Mascherare un referto di screening significa coprire o sostituire gli identificatori lasciando leggibili esito e raccomandazione di follow-up. La valutazione di qualità di un programma pubblico poggia sull'<strong>art. 6(1)(e) GDPR</strong> combinato con una delle eccezioni dell'art. 9, nella logica del <strong>Considerando 53 GDPR</strong> sulla gestione dei servizi sanitari. L'informazione di popolazione arriva invece dal referto epidemiologico e dalla rete dei registri dei tumori istituiti dalla <strong>L. 22 marzo 2019, n. 29</strong>. anonym.plus elabora il file localmente.
Quando si applica
Un programma di screening colorettale del Policlinico Umberto I vuole analizzare i referti per valutare la qualità del programma. Nome, data di nascita e numero invito devono essere mascherati prima dell'analisi.
Come lo gestisce anonym.plus
- Apri il file referto (PDF o DOCX) in anonym.plus.
- L'OCR locale elabora le pagine scansionate.
- Il programma rileva nome, data di nascita, codice fiscale e numero invito.
- Verifica ogni rilevamento e proteggi gli esiti clinici.
- Maschera ogni identificatore parzialmente o oscuralo del tutto.
- Salva la copia mascherata — l'originale rimane sul dispositivo.
Cosa serve fornire
- Il file referto di screening (PDF, DOCX o scansione).
- Azione: mascheramento parziale, sostituzione o oscuramento.
- Facoltativo: tabella di corrispondenza per analisi longitudinali.
Tipi di entità rilevati nei dati sanitari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Paziente | PERSON | Teresa Fontana → [PAZIENTE_1] |
| Data nascita | DATE_TIME | Nata il 18/09/1958 → [DATA] |
| Codice fiscale | IT_FISCAL_CODE | FNTTR S58P58H501Z → [CF] |
| Numero invito | MEDICAL_RECORD_NUMBER | INV-SCRE-2026-00441 → [INVITO] |
| Medico referente | PERSON | Dott. Antonio Moro → [MEDICO] |
| Centro screening | ORGANIZATION | Screening, Policlinico Umberto I Roma → [STRUTTURA] |
Conformità raggiunta
- Compito di interesse pubblico — la valutazione di un programma pubblico poggia sull'art. 6(1)(e) GDPR combinato con una delle eccezioni dell'art. 9: la sola finalità organizzativa non basta a trattare dati sanitari nominativi.
- Gestione dei servizi sanitari — il Considerando 53 GDPR ammette il trattamento delle categorie particolari per finalità di gestione dei servizi e dei sistemi sanitari, senza però aprire la strada a usi da parte di terzi per altre finalità.
- Referto epidemiologico — la L. 22 marzo 2019, n. 29 istituisce la rete nazionale dei registri dei tumori e il referto epidemiologico per il controllo sanitario della popolazione: l'informazione aggregata arriva da quel canale, non dalla copia nominativa.
- Trattamento sotto l'autorità del titolare — l'art. 29 GDPR vieta a chi opera sotto l'autorità del titolare di trattare i dati oltre le istruzioni ricevute; l'analisi gira in locale su copie cifrate con AES-256-GCM + Argon2id.
Anonimizza Referti di screening offline — vedi piani & inizia gratis →
Limiti & avvertenze
I programmi di screening con piccole coorti geografiche possono presentare un rischio residuo di re-identificazione anche dopo il mascheramento. Valutare il rischio prima della condivisione con soggetti esterni.
Domande frequenti
L'esito dello depistage rimane nel documento?
Sì. Solo gli identificatori vengono mascherati. Esito positivo/negativo e raccomandazione di follow-up restano.
Viene mascherato anche il numero di invito al programma?
Sì. Il numero invito viene trattato come MEDICAL_RECORD_NUMBER e sostituito con un token.
Posso elaborare referti di selezione in blocco?
Sì. La modalità batch elabora interi archivi applicando le stesse regole di mascheramento.