Anonimizzare un referto anatomo-patologico significa togliere ogni riferimento all'interessato lasciando leggibili descrizione macroscopica, microscopica e grading. Finché il caso serve alla cura la base è l'<strong>art. 9(2)(h) GDPR</strong>; quando diventa materiale per un tumor board o per uno studio entra in gioco l'<strong>art. 110 del D.Lgs. 196/2003</strong> sulla ricerca medica, biomedica ed epidemiologica. Il flusso verso i registri di patologia individuati dal <strong>DPCM 3 marzo 2017</strong> resta separato e non dipende dalla copia formativa. anonym.plus elabora il file sul tuo dispositivo.
Quando si applica
Un tumor board del Niguarda Milano vuole usare un caso istologico come esempio formativo. Diagnosi e staging devono restare, ma nome, data e numero campione devono essere oscurati prima della presentazione.
Come lo gestisce anonym.plus
- Apri il file (PDF, DOCX o scansione) sul tuo computer.
- L'OCR locale estrae il testo dalle pagine digitalizzate.
- Il programma individua nomi, date, identificatori e recapiti.
- Verifica ogni risultato e proteggi i termini tissutali o diagnostici.
- Sostituisci ogni identificatore con un token oppure eliminalo del tutto.
- Salva la versione de-identificata — il file originale resta sull'hard disk.
Cosa serve fornire
- Il file referto (PDF, DOCX, TXT o scansione).
- Azione: sostituzione, oscuramento o mascheramento parziale.
- Facoltativo: tabella di corrispondenza per raggruppare i casi.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Marco Ferrari → [PAZIENTE_1] |
| Data biopsia | DATE_TIME | Biopsia del 03/11/2025 → [DATA] |
| Numero campione | MEDICAL_RECORD_NUMBER | Camp. AP-8841 → [CAMPIONE] |
| Codice fiscale | IT_FISCAL_CODE | FRRM RC75C14H501Z → [CF] |
| Patologo | PERSON | Dott.ssa Elena Conti → [MEDICO] |
| Struttura | ORGANIZATION | Anatomia Patologica, Niguarda Milano → [STRUTTURA] |
Conformità raggiunta
- Finalità di diagnosi e cura — la refertazione istologica ricade nell'art. 9(2)(h) GDPR; appena il caso esce dal percorso assistenziale per diventare materiale formativo serve una base diversa.
- Ricerca medica ed epidemiologica — l'art. 110 del D.Lgs. 196/2003 fissa le condizioni alle quali i dati relativi alla salute possono essere trattati per ricerca medica, biomedica ed epidemiologica, comprese le ipotesi in cui informare gli interessati risulta impossibile.
- Registri di patologia — il flusso istituzionale resta dovuto: il DPCM 3 marzo 2017 identifica i sistemi di sorveglianza e i registri di mortalità e di patologia, che ricevono il dato per via propria e non dalla copia didattica.
- Conservazione separata — la copia de-identificata vive fuori dall'archivio clinico, resta sul dispositivo e viene cifrata con AES-256-GCM + Argon2id, secondo il livello di sicurezza chiesto dall'art. 32 GDPR.
Anonimizza Referti anatomo-patologici offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il programma rimuove i tipi di identificatore elencati. Una diagnosi rara in una struttura piccola può restare singolarizzante. Valutare il rischio residuo prima della condivisione esterna.
Domande frequenti
Grading e staging rimangono nel documento?
Sì. Solo gli identificatori vengono rimossi. La descrizione microscopica e la classificazione tumorale restano intatte.
Viene oscurato anche il numero del campione istologico?
Sì. Il programma rileva i numeri di campione come MEDICAL_RECORD_NUMBER e li tratta come gli altri identificatori.
Posso trattare referti in blocco?
Sì. La modalità batch elabora più file nella stessa sessione applicando le stesse regole di de-identificazione.