L'anonimizzazione del fascicolo del personale toglie i riferimenti personali dall'archivio HR di un operatore sanitario. Nel rapporto di lavoro le categorie particolari trovano la propria base nell'art. 9, par. 2, lett. b) GDPR; la parte clinica resta però in capo al medico competente. anonym.plus elabora in locale: il documento non identifica più la persona.
Quando si applica
Un fascicolo contiene nome, codice fiscale e annotazioni di idoneità dell'operatore. Per analisi di turni o di assenteismo può essere anonimizzato: il risultato esce dall'ambito del Regolamento e non ha più bisogno di una base giuridica.
Come lo gestisce anonym.plus
- Apri il fascicolo in anonym.plus su un dispositivo locale.
- L'OCR locale pre-elabora le pagine scansionate.
- Il programma marca nome, codice fiscale, qualifica e annotazioni di idoneità.
- Rivedi ogni risultato e conferma la sostituzione o la cancellazione.
- Salva la versione anonima. La cartella originale resta sul dispositivo.
- Verifica che nessun identificatore indiretto rimanga nel testo libero.
Cosa serve fornire
- Il fascicolo del personale (PDF, DOCX o export HR).
- Un metodo: sostituzione con token o cancellazione diretta.
- Facoltativo: lista di qualifiche da convertire in ruoli generici.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Dipendente | PERSON | Dott.ssa Elena Russo → [DIPENDENTE_1] |
| Codice fiscale | IT_FISCAL_CODE | RSSLNE80A41H501Z → [CF] |
| Qualifica | ORGANIZATION | Dirigente medico AO San Camillo → [QUALIFICA] |
| Data assunzione | DATE_TIME | 01/09/2015 → [DATA] |
| IBAN | IBAN_CODE | IT60X0542811101000000123456 → [IBAN] |
| EMAIL_ADDRESS | e.russo@aosancamillo.it → [EMAIL] |
Conformità raggiunta
- Categorie particolari nel rapporto di lavoro — l'art. 9, par. 2, lett. b) GDPR copre il fascicolo originale; l'art. 8 della L. 300/1970 vieta comunque indagini su fatti non rilevanti per l'attitudine professionale.
- Sorveglianza sanitaria — l'art. 25, comma 1, lett. c), del D.Lgs. 81/2008 affida la cartella sanitaria e di rischio al medico competente: all'azienda arriva il giudizio di idoneità dell'art. 41, mai la diagnosi. L'anonimizzazione mantiene quella separazione anche a valle.
- Anonimizzazione — il Considerando 26 GDPR porta il risultato fuori dall'ambito del Regolamento: l'analisi di turni o assenze non richiede più una base giuridica autonoma.
- Sicurezza del trattamento — completamente offline, il fascicolo resta nell'organizzazione; cifratura AES-256-GCM + Argon2id durante l'elaborazione.
Anonimizza Fascicoli del personale sanitario offline — vedi piani & inizia gratis →
Limiti & avvertenze
I fascicoli del personale contengono note disciplinari o di idoneità in testo libero. Un ruolo molto specifico o un episodio raro può rendere identificabile l'operatore anche dopo la rimozione del nome. Generalizza le qualifiche rare prima dell'export.
Domande frequenti
L'informazione sanitaria del dipendente rientra nell'art. 9 GDPR?
Sì. Certificati, annotazioni di inidoneità e riferimenti a invalidità sono categorie particolari. Nel rapporto di lavoro la base è l'art. 9, par. 2, lett. b), e la cartella clinica resta custodita dal medico competente ai sensi dell'art. 25 del D.Lgs. 81/2008.
Posso usare il risultato anonimo per analisi HR?
Sì. Dopo l'anonimizzazione ai sensi del Considerando 26 GDPR il file non è più un dato personale: gli obblighi del Regolamento decadono e l'analisi aggregata è libera.
Serve il consenso del dipendente per anonimizzare il fascicolo?
No. Il consenso non è la base del trattamento nel rapporto di lavoro, dove il potere contrattuale è squilibrato. L'anonimizzazione è un'operazione tecnica interna che riduce, non amplia, il trattamento.