La de-identificazione del fascicolo di risk management elimina i dati personali dai documenti di analisi del rischio clinico. Il GDPR Art. 9 e il Codice Privacy (D.Lgs. 101/2018) tutelano questi dati sensibili. anonym.plus elabora in locale: il profilo di rischio resta, le identità scompaiono.
Quando si applica
Un ufficio di risk management raccoglie eventi sentinella, near miss e reclami. Per analisi aggregate o audit esterni i fascicoli vanno de-identificati prima della condivisione.
Come lo gestisce anonym.plus
- Apri il fascicolo di risk management in anonym.plus.
- L'OCR locale elabora i documenti scansionati.
- Il programma rileva nomi, date, codici fiscali e denominazioni di struttura.
- Rivedi e conferma i risultati.
- Sostituisci ogni identificatore con un token stabile.
- Salva il fascicolo de-identificato per l'analisi o l'audit.
Cosa serve fornire
- Il fascicolo di risk management (PDF, DOCX o export).
- Un'azione: sostituzione o oscuramento.
- Facoltativo: chiave di pseudonimizzazione per ricongiunzione interna.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Stefano Greco → [PAZIENTE_1] |
| Operatore | PERSON | Inf. Caputo → [OPERATORE] |
| Data evento | DATE_TIME | 08/04/2026 → [DATA] |
| Struttura | ORGANIZATION | ASL Roma 1 → [STRUTTURA] |
| Nr. cartella | MEDICAL_RECORD_NUMBER | Cartella 820044 → [NR_CARTELLA] |
| Codice fiscale | IT_FISCAL_CODE | GRCSFN85M10H501T → [CF] |
Conformità raggiunta
- Soddisfa GDPR Art. 9 & Codice Privacy (D.Lgs. 101/2018) prima dell'analisi o della condivisione.
- Allineato alle linee guida AGENAS sul risk management clinico.
- Funziona offline con AES-256-GCM + Argon2id.
- Supporta L. 24/2017 (Gelli-Bianco) sulla sicurezza delle cure.
Anonimizza Fascicoli di risk management offline — vedi piani & inizia gratis →
Limiti & avvertenze
Un evento sentinella molto specifico può identificare il paziente anche senza nome. Generalizza la descrizione dell'evento prima della condivisione esterna.
Domande frequenti
I fascicoli di risk management rientrano nel GDPR Art. 9?
Sì. Contengono dati sanitari individuali e dati relativi al personale, entrambi categorie speciali ai sensi del GDPR Art. 9.
La de-identificazione è sufficiente per condividere con assicuratori?
Dipende. Se l'assicuratore non può riacquisire l'identità del paziente, la de-identificazione è sufficiente. Altrimenti serve pseudonimizzazione con chiave custodita internamente.
Posso de-identificare più fascicoli in blocco?
Sì. anonym.plus elabora batch di file mantenendo la coerenza dei token tra i documenti.