La rimozione di PHI da un referto radiologico cancella ogni riferimento al paziente lasciando intatti reperti, diagnosi e conclusioni. Quando una struttura pubblica tratta questi dati per motivi di interesse pubblico rilevante il riferimento nazionale è l'<strong>art. 2-sexies del D.Lgs. 196/2003</strong>, mentre il contenuto del referto resta coperto dal segreto professionale sanzionato dall'<strong>art. 622 c.p.</strong> Se il documento viaggia in forma digitale valgono il <strong>DPCM 8 agosto 2013</strong> e le linee guida del Garante sui referti on-line. anonym.plus lavora completamente offline.
Quando si applica
L'Ospedale San Raffaele vuole usare un referto di TAC torace come caso didattico. Nome, data dell'esame e numero accettazione devono essere rimossi prima della diffusione.
Come lo gestisce anonym.plus
- Apri il file (PDF, DOCX o scansione) sul tuo dispositivo.
- L'OCR locale legge le pagine digitalizzate ed estrae il testo stampato.
- Il programma rileva nome paziente, date, numero cartella e recapiti.
- Verifica ogni risultato e proteggi i termini clinici rilevati per errore.
- Sostituisci ogni identificatore con un'etichetta stabile oppure oscuralo.
- Salva la copia de-identificata — l'originale rimane sul tuo computer.
Cosa serve fornire
- Il file referto (PDF, DOCX, TXT o scansione).
- Azione: sostituzione, oscuramento o mascheramento parziale.
- Facoltativo: tabella di corrispondenza per collegare i casi.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Giulia Bianchi → [PAZIENTE_1] |
| Data esame | DATE_TIME | Esame del 19/02/2026 → [DATA] |
| Numero cartella | MEDICAL_RECORD_NUMBER | Cart. 553901 → [CARTELLA] |
| Tessera sanitaria | IT_HEALTH_CARD | TS 80022190370 → [TS] |
| Radiologo | PERSON | Dott. Luca Romano → [MEDICO] |
| Struttura | ORGANIZATION | Radiologia, Ospedale San Raffaele Milano → [STRUTTURA] |
Conformità raggiunta
- Misure di garanzia nazionali — quando una struttura pubblica tratta il referto per motivi di interesse pubblico rilevante il riferimento è l'art. 2-sexies del D.Lgs. 196/2003, che rinvia alle disposizioni di legge o di regolamento che individuano il trattamento.
- Segreto professionale — diffondere il nome del paziente fuori dal percorso di cura espone alla rivelazione di segreto professionale (art. 622 c.p.); l'art. 9(3) GDPR lega espressamente il trattamento sanitario all'obbligo di segretezza.
- Consegna digitale del referto — se il documento viaggia via web o PEC valgono il DPCM 8 agosto 2013 e le Linee guida del Garante in tema di referti on-line (19 novembre 2009): la copia didattica deve uscire già priva di identificatori.
- Minimizzazione — resta solo ciò che serve al caso clinico, come impone l'art. 5(1)(c) GDPR; l'elaborazione è locale e le copie sono protette con AES-256-GCM + Argon2id.
Anonimizza Referti radiologici offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il Considerando 26 GDPR valuta se un soggetto motivato potrebbe re-identificare il paziente. Il programma rimuove i tipi di identificatore elencati. Un esito raro in una struttura piccola può restare singolarizzante. Verificare prima della condivisione.
Domande frequenti
La conclusione diagnostica rimane leggibile dopo la de-identificazione?
Sì. L'operatore di sostituzione inserisce un'etichetta stabile al posto di ogni identificatore. Il testo clinico si legge senza alterazioni.
Viene de-identificato anche il blocco firma del radiologo?
Sì. Nomi, numeri di telefono e date nel piè di pagina vengono rilevati come qualsiasi altro campo. Decidi tu se mantenere il nome del refertante.
Posso trattare un relazione fax scansionato?
Sì. L'OCR estrae prima il testo, poi vengono applicati gli stessi rilevamenti di un documento nativo.