La de-identificazione dell'anagrafica elimina i dati personali dell'assistito. La procedura è conforme al GDPR Art. 9 e al D.Lgs. 502/1992. Quando l'anagrafica alimenta analisi statistiche o epidemiologiche, entra in gioco la deroga per finalità di ricerca dell'art. 89 GDPR, resa operativa in Italia dal Provvedimento del Garante 9/2016 sul trattamento dei dati per la ricerca in ambito sanitario. anonym.plus lavora offline: la storia clinica rimane per l'analisi.
Quando si applica
Un ufficio statistico dell'ASL Milano analizza le anagrafiche degli assistiti cronici. Prima dell'analisi, de-identifica nome, codice fiscale e Tessera Sanitaria. Le diagnosi, i farmaci e le date di visita restano per i modelli predittivi.
Come lo gestisce anonym.plus
- Caricare l'anagrafica (CSV, XLSX o export del sistema informativo sanitario) in anonym.plus.
- Il programma mappa le colonne e individua quelle identificative.
- Vengono marcati nome, codice fiscale, Tessera Sanitaria e indirizzo.
- Confermare la mappatura e preservare diagnosi e date di visita.
- Sostituire ogni campo identificativo con un alias stabile.
- Esportare l'anagrafica de-identificata sul dispositivo.
Cosa serve fornire
- Il file anagrafico (CSV, XLSX o export del SIS).
- La mappatura delle colonne identificative.
- Soglia di generalizzazione opzionale per data di nascita e comune.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome | PERSON | Assistito Roberto Marini → [ASSISTITO_1] |
| Codice fiscale | IT_FISCAL_CODE | MRNRRT62B01H501L → [CF] |
| Tessera Sanitaria | IT_HEALTH_CARD | 80380760789 → [TS] |
| Indirizzo | LOCATION | Via Dante 7, Milano → [INDIRIZZO] |
| Data di nascita | DATE_TIME | 01/02/1962 → [DATA_NASCITA] |
| Telefono | PHONE_NUMBER | +39 02 9876543 → [TEL] |
Conformità raggiunta
- Protezione dei dati — conforme a GDPR Art. 9 e al D.Lgs. 502/1992.
- Ricerca e statistica sanitaria — la deroga dell'art. 89 GDPR, applicata secondo il Provvedimento Garante 9/2016, permette l'uso di dati de-identificati per modelli predittivi epidemiologici.
- Identificatori diretti — Tessera Sanitaria e codice fiscale sono rilevati come identificatori diretti; diagnosi e terapie restano per l'analisi.
- Sicurezza del trattamento — completamente offline, nessun trasferimento di dati; cifratura AES-256-GCM + Argon2id durante l'elaborazione.
Anonimizza Anagrafiche assistiti offline — vedi piani & inizia gratis →
Limiti & avvertenze
La combinazione di data di nascita, comune e diagnosi può ridurre l'anonimato. Applicare generalizzazione (anno di nascita, provincia) per le analisi statistiche. Valutare il rischio di re-identificazione prima di ogni condivisione esterna.
Domande frequenti
Cosa distingue la Tessera Sanitaria dal codice fiscale?
Il codice fiscale è un identificatore tributario a 16 caratteri. La Tessera Sanitaria (TS) è il documento SSN che riporta il codice fiscale e abilita l'accesso alle prestazioni. Entrambi vengono rimossi dall'anagrafica.
Le diagnosi restano dopo la de-identificazione?
Sì. Le diagnosi non identificano direttamente la persona e rimangono per le analisi epidemiologiche condotte ai sensi dell'art. 89 GDPR.
Il programma supporta l'anonimizzazione di grandi anagrafiche?
Sì. Il programma elabora grandi file in streaming sul dispositivo locale, senza inviare alcun record a un servizio esterno durante l'elaborazione.