Pseudonimizzare una lista di lavoro radiologia significa sostituire gli identificatori con codici stabili nella worklist PACS o RIS, secondo la definizione dell'<strong>art. 4(5) GDPR</strong>. La lista nasce dal <strong>Modality Worklist Information Model di DICOM PS3.4</strong> e trasporta gli stessi attributi paziente dell'header dell'immagine. Poiché gli operatori sanitari rientrano fra i soggetti disciplinati dal <strong>D.Lgs. 138/2024 (NIS2)</strong>, ogni export non necessario amplia la superficie d'attacco. anonym.plus elabora il file esportato localmente.
Quando si applica
Il PACS dell'Ospedale San Raffaele deve esportare la worklist giornaliera per analisi di efficienza operativa. Nome e codice fiscale devono essere sostituiti con pseudonimi prima dell'analisi.
Come lo gestisce anonym.plus
- Esporta la elenco esami dal PACS/RIS in formato CSV o XML.
- Apri il file esportato in anonym.plus sul tuo dispositivo.
- Il programma rileva nome, data di nascita, codice fiscale e AccessionNumber.
- Verifica ogni rilevamento e proteggi i codici studio da conservare.
- Sostituisci ogni identificatore con uno pseudonimo stabile.
- Salva la copia pseudonimizzata — l'originale rimane sul dispositivo.
Cosa serve fornire
- La worklist esportata (CSV, XML o DICOM Modality Worklist).
- Azione: pseudonimizzazione con token stabile.
- Tabella di corrispondenza (obbligatoria per mantenere la tracciabilità).
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Franco Galli → [PAZIENTE_1] |
| Data nascita | DATE_TIME | Nato il 30/07/1965 → [DATA] |
| Codice fiscale | IT_FISCAL_CODE | GLLFNC65L30H501Z → [CF] |
| AccessionNumber | MEDICAL_RECORD_NUMBER | ACC20260626001 → [ACC] |
| Medico richiedente | PERSON | Dott. Giorgio Bassi → [MEDICO] |
| Reparto | ORGANIZATION | Radiologia, Ospedale San Raffaele → [REPARTO] |
Conformità raggiunta
- Pseudonimizzazione — sostituire nome e codice fiscale con token stabili corrisponde alla definizione dell'art. 4(5) GDPR: il dato resta personale, ma non è più attribuibile senza la tabella di corrispondenza.
- Worklist di modalità — la lista nasce dal Modality Worklist Information Model definito in DICOM PS3.4, che trasporta gli stessi attributi paziente dell'header: l'export va ripulito con lo stesso criterio dell'immagine.
- Sicurezza delle reti sanitarie — gli operatori sanitari rientrano fra i soggetti disciplinati dal D.Lgs. 138/2024, che recepisce la direttiva (UE) 2022/2555 (NIS2): ogni export non necessario amplia la superficie d'attacco su PACS e RIS.
- Misure minime ICT — per le strutture pubbliche valgono le Misure minime di sicurezza ICT per le pubbliche amministrazioni (Circolare AgID n. 2/2017); qui l'analisi gira in locale su file cifrati con AES-256-GCM + Argon2id.
Anonimizza Liste di lavoro radiologia (worklist PACS/RIS) offline — vedi piani & inizia gratis →
Limiti & avvertenze
La pseudonimizzazione richiede una tabella di corrispondenza sicura. Se la tabella è accessibile a terzi, il rischio di re-identificazione rimane. Conservare la tabella separata dai dati pseudonimizzati.
Domande frequenti
La pseudonimizzazione è sufficiente per la condivisione esterna?
Dipende dal contesto. La pseudonimizzazione riduce il rischio ma non esclude l'ambito GDPR. Valutare se serve l'anonimizzazione completa.
L'ordine degli studi in lista di lavoro viene alterato?
No. Il programma sostituisce solo i valori degli identificatori. L'ordine e la struttura della pianificazione restano invariati.
Posso pseudonimizzare coda di lavoro DICOM Modality Elenco esami?
Sì. Il programma analizza i tag DICOM della lista di lavoro e applica gli stessi criteri del Profilo PS3.15.