L'anonimizzazione del dataset di pianificazione toglie i riferimenti personali dai file usati per la gestione dei posti letto. Lo standard nazionale è fissato dal DM 2 aprile 2015, n. 70; i movimenti di ricovero viaggiano nel flusso della scheda di dimissione ospedaliera. anonym.plus elabora in locale: i numeri operativi restano, le identità dei pazienti scompaiono.
Quando si applica
Un'azienda ospedaliera analizza occupazione, durata di degenza e tempi di rotazione per ottimizzare i reparti. Prima di condividere l'estratto con la Regione o con un consulente esterno, i riferimenti ai singoli ricoveri vanno anonimizzati.
Come lo gestisce anonym.plus
- Esporta il dataset di capacità dal sistema informativo in CSV o XLSX.
- Apri il file in anonym.plus sul dispositivo locale.
- Il programma rileva nomi, codici fiscali e numeri di ricovero.
- Seleziona i campi da anonimizzare.
- Applica l'anonimizzazione mantenendo date e misure operative.
- Salva il file anonimo per l'analisi.
Cosa serve fornire
- Il dataset di capacità (CSV, XLSX o export del sistema).
- La lista dei campi identificativi da trattare.
- Facoltativo: chiave di pseudonimizzazione per la ricongiunzione.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Miriam Costa → [PAZIENTE_1] |
| Codice fiscale | IT_FISCAL_CODE | CSTMRM90A41H501R → [CF] |
| Nr. ricovero | MEDICAL_RECORD_NUMBER | RIC-2026-01234 → [NR_RIC] |
| Data ingresso | DATE_TIME | 01/04/2026 → [DATA_IN] |
| Struttura | ORGANIZATION | AOU Careggi Firenze → [STRUTTURA] |
| Reparto | LOCATION | UO Medicina Interna → [REPARTO] |
Conformità raggiunta
- Standard ospedalieri — il DM 2 aprile 2015, n. 70 fissa lo standard di 3,7 posti letto per 1.000 abitanti, di cui 0,7 per la post-acuzie: conteggi e tassi di occupazione restano leggibili senza identità.
- Flusso informativo dei ricoveri — la scheda di dimissione ospedaliera del DM 27 ottobre 2000, n. 380 distingue i dati di attività (date, reparto, codici) dagli identificatori diretti: codice fiscale e Tessera Sanitaria sono i primi a uscire.
- Anonimizzazione — il Considerando 26 GDPR esclude dall'ambito del Regolamento i dati anonimi; la programmazione sanitaria del D.Lgs. 502/1992 lavora su volumi aggregati, non su singoli assistiti.
- Sicurezza del trattamento — completamente offline, l'estratto non raggiunge server terzi; cifratura AES-256-GCM + Argon2id.
Anonimizza Dataset di pianificazione della capacità offline — vedi piani & inizia gratis →
Limiti & avvertenze
Righe granulari su singoli ricoveri in reparti piccoli possono identificare il paziente anche senza nome. Aggrega per settimana o per mese prima della condivisione esterna.
Domande frequenti
Un dataset di capacità contiene categorie particolari?
Sì, se le righe descrivono singoli ricoveri: la combinazione di reparto, date e codici rivela informazione clinica. Le misure aggregate anonime non rientrano nell'art. 9 GDPR.
Posso condividere il file anonimo con un consulente esterno?
Sì. Un file genuinamente anonimo non è un dato personale: non serve il contratto dell'art. 28 GDPR né una base giuridica ulteriore.
L'anonimizzazione riduce l'utilità operativa?
No. Occupazione, durata di degenza, tempi di rotazione e indice di turnover restano intatti. Cambia solo il riferimento al singolo assistito, che alla pianificazione non serve.