Log appuntamento de-identificare con anonym.plus

Soluzione sanità · Telemedicina e salute digitale · GDPR Art. 9 & Codice Privacy (D.Lgs. 101/2018)

I log degli appuntamenti di telemedicina registrano prenotazioni, disdette e cambi di orario per ogni assistito. Contengono dati sanitari ai sensi del GDPR Art. 9 e sono regolati dal Codice Privacy (D.Lgs. 101/2018). anonym.plus de-identifica tutti gli identificatori sul dispositivo, preservando i metadati temporali per l'analisi operativa.

Quando si applica

Un'ASL vuole analizzare i pattern di no-show nelle televisite per ottimizzare la capacità del servizio. Prima dell'analisi, ogni log di appuntamento deve essere de-identificato.

Come lo gestisce anonym.plus

1. Esporta i journal di appuntamento dal sistema di prenotazione e aprili in anonym.plus.
2. Il programma rileva nomi, codici fiscali, numeri di telefono e email.
3. I timestamp di prenotazione e i codici di servizio restano intatti.
4. Scegli sostituzione o mascheramento per ogni tipo di identificatore.
5. Verifica il cronologia risultante per eventuali PII residue.
6. Usa il dataset de-identificato per l'analisi operativa.

Cosa serve fornire

• Log di appuntamento in formato CSV, JSON, XLSX o TXT.
• Un'azione: de-identificazione o pseudonimizzazione con chiave locale.
• Elenco opzionale di colonne da escludere (es. codice prestazione).

Tipi di entità rilevati nei dati sanitari

Conformità raggiunta

• Dato di contesto sanitario — l'agenda di una televisita rivela che una persona è in carico a una determinata specialità: anche senza referto è un trattamento ex art. 9 GDPR.
• Limitazione della finalità — l'analisi dei mancati accessi è statistica di servizio: valgono l'art. 5, par. 1, lett. b), e l'art. 5, par. 1, lett. c), GDPR, e per l'ente pubblico la base dell'art. 6, par. 1, lett. e), GDPR letta con l'art. 2-sexies del D.Lgs. 196/2003.
• Programmazione dei servizi — il DM 23 maggio 2022, n. 77 e le Indicazioni nazionali sulla telemedicina (Accordo Stato-Regioni del 17 dicembre 2020) chiedono il monitoraggio della capacità erogativa: restano i conteggi, gli orari e gli esiti, non i nomi.
• Sicurezza del trattamento — nessun caricamento in strumenti di business intelligence esterni prima della pulizia; copie di lavoro cifrate con AES-256-GCM + Argon2id.

Limiti & avvertenze

I traccia di prenotazione possono contenere note libere aggiunte dalla segreteria. Verifica manualmente il campo 'note' per eventuali riferimenti personali non strutturati sfuggiti al rilevamento automatico.