La de-identificazione di un referto genetico rimuove gli identificatori preservando varianti e classificazioni. I dati genetici sono definiti dall'<strong>art. 4(13) GDPR</strong> e dal <strong>Considerando 34</strong>, e in Italia il loro trattamento è subordinato alle misure di garanzia previste dall'<strong>art. 2-septies del D.Lgs. 196/2003</strong> e adottate dal Garante. Poiché un referto genetico riguarda anche i consanguinei, il rischio residuo va valutato sull'intero nucleo familiare. anonym.plus lavora completamente offline.
Quando si applica
Un laboratorio di genetica medica del Policlinico Umberto I vuole condividere referti di NGS per uno studio di ricerca. Nome, codice fiscale e numero campione devono essere rimossi prima della trasmissione.
Come lo gestisce anonym.plus
- Apri il file referto genetico (PDF o DOCX) in anonym.plus.
- L'OCR locale elabora eventuali pagine scansionate.
- Il programma rileva nome, data, codice fiscale e numero campione.
- Verifica ogni rilevamento; le denominazioni di varianti (es. BRCA1) non sono PII.
- Sostituisci ogni identificatore con un token pseudonimo.
- Salva la copia de-identificata — l'originale rimane sul dispositivo.
Cosa serve fornire
- Il file referto genetico (PDF, DOCX o VCF con metadati testuale).
- Azione: sostituzione con pseudonimo o oscuramento.
- Facoltativo: tabella di corrispondenza per coorti familiari.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Chiara Lombardi → [PAZIENTE_1] |
| Data referto | DATE_TIME | Referto del 15/05/2026 → [DATA] |
| Codice fiscale | IT_FISCAL_CODE | LMBCH R80E55H501Z → [CF] |
| Numero campione | MEDICAL_RECORD_NUMBER | DNA-GEN-00712 → [CAMPIONE] |
| Genetista | PERSON | Dott. Stefano Marini → [MEDICO] |
| Laboratorio | ORGANIZATION | Genetica Medica, Policlinico Umberto I → [STRUTTURA] |
Conformità raggiunta
- Definizione di dato genetico — l'art. 4(13) GDPR, chiarito dal Considerando 34, copre le informazioni ereditarie o acquisite che risultano dall'analisi di un campione biologico: un referto NGS vi rientra per intero.
- Misure di garanzia — l'art. 2-septies del D.Lgs. 196/2003 subordina il trattamento dei dati genetici, biometrici e relativi alla salute alle misure di garanzia adottate dal Garante, periodicamente aggiornate e vincolanti per titolari pubblici e privati.
- Autorizzazione generale sui dati genetici — l'Autorizzazione generale n. 8/2016 del Garante resta il riferimento storico per i trattamenti genetici e per l'uso dei campioni biologici, poi confluito nel sistema delle misure di garanzia.
- Riservatezza rafforzata — un referto genetico riguarda anche i consanguinei: l'art. 32(1)(b) GDPR chiede riservatezza e integrità permanenti, qui garantite da elaborazione offline e cifratura AES-256-GCM + Argon2id.
Anonimizza Referti di test genetici offline — vedi piani & inizia gratis →
Limiti & avvertenze
Le varianti genomiche (es. rs328, c.3748G>T) non sono PII e non vengono toccate. I dati familiari correlati possono aumentare il rischio di re-identificazione: valutare prima della condivisione pubblica.
Domande frequenti
Le denominazioni delle varianti genetiche vengono rimosse?
No. Il programma rimuove solo gli identificatori del paziente. Le nomenclature HGVS e i numeri rs restano invariati.
Posso pseudonimizzare interi pedigree familiari?
Sì. Usa la tabella di corrispondenza per assegnare pseudonimi coerenti ai membri della stessa famiglia.
I dati genetici richiedono misure aggiuntive rispetto agli altri dati sanitari?
Sì. Il Codice Privacy art. 2-sexies e il GDPR Art. 9 prevedono protezioni specifiche. anonym.plus applica AES-256-GCM a tutti i file di lavoro.