L'estratto conto dell'assicurazione sanitaria integrativa elenca sinistri e prestazioni con dati clinici tutelati dal GDPR art. 9, intermediati nel quadro del Codice delle assicurazioni private (D.Lgs. 209/2005) come modificato in attuazione della Direttiva (UE) 2016/97 (IDD). anonym.plus applica una pseudonimizzazione reversibile in locale: ogni dipendente diventa un alias coerente nelle tabelle, mentre frequenze e importi restano utilizzabili per analisi attuariali e benchmarking di polizza.
Quando si applica
L'HR analizza i sinistri dell'anno per rinegoziare la polizza collettiva. Prima di trasmettere il file al broker assicurativo, pseudonimizzi nomi, codici fiscali e numeri di polizza individuale, conservando categoria di prestazione e importo liquidato.
Come lo gestisce anonym.plus
- Apri l'estratto conto in anonym.plus sul tuo dispositivo.
- Lo strumento riconosce tabelle, fogli Excel e PDF firmati.
- Marca nome, codice fiscale, numero polizza e dati del medico.
- Configura alias coerenti per ogni dipendente nella tabella.
- Approva la pseudonimizzazione; importi e categorie restano leggibili.
- Salva il file pseudonimizzato in locale, insieme alla tabella di mappatura cifrata.
Cosa serve fornire
- L'estratto conto (PDF, XLSX o CSV).
- Un'operazione: pseudonimizzazione, oscuramento o sostituzione.
- Opzionale: schema di alias e tabella di mappatura cifrata Argon2id.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Assicurato | PERSON | Marco Esposito → [ALIAS-001] |
| Codice fiscale | IT_FISCAL_CODE | SPSMRC79A01F839Z → [CF-ALIAS] |
| Numero polizza | ID | POL-IT-00045678 → [POL-ALIAS] |
| Medico | PERSON | Dr.ssa A. Neri → [MEDICO] |
| Diagnosi | DIAGNOSIS_ICD10 | K21.0 → [DIAGNOSI] |
| Importo liquidato | MONEY | € 420,00 → [IMPORTO] |
Conformità raggiunta
- Pseudonimizzazione come misura — l'art. 4, par. 1, n. 5), GDPR definisce la pseudonimizzazione e l'art. 32, par. 1, lett. a) la annovera tra le misure tecniche adeguate: gli alias restano coerenti tra le tabelle, la chiave di riassociazione resta separata.
- Dati sanitari nei sinistri — prestazione liquidata e codifica clinica sono dati relativi alla salute ai sensi dell'art. 9 GDPR: al broker servono frequenza, categoria e importo, non il nominativo dell'assistito.
- Distribuzione assicurativa — l'intermediazione della polizza collettiva è retta dal Codice delle assicurazioni private (D.Lgs. 209/2005), modificato in attuazione della Direttiva (UE) 2016/97 (IDD) — una direttiva, non un regolamento — sotto la vigilanza dell'IVASS.
- Sicurezza del trattamento — pseudonimizzazione eseguita in locale, tabella di mappatura cifrata con AES-256-GCM + Argon2id e conservata separatamente, come vuole il GDPR art. 32.
Anonimizza estratti conto di assicurazione sanitaria offline — vedi piani & inizia gratis →
Limiti & avvertenze
La pseudonimizzazione resta reversibile: la tabella di mappatura va conservata separatamente dai dati pseudonimizzati. Pochi sinistri costosi possono comunque consentire la reidentificazione. Lo strumento non sostituisce l'analisi attuariale.
Domande frequenti
La pseudonimizzazione è equivalente all'anonimizzazione?
No. Il GDPR considera pseudonimizzati i dati ancora riconducibili al soggetto tramite una chiave separata. anonym.plus produce alias coerenti, utili per analisi, ma la tabella di mappatura va custodita rigorosamente.
Posso trasmettere il file al broker assicurativo?
Sì, sulla base di un contratto ex art. 28 GDPR con il responsabile del trattamento. Gli intermediari assicurativi operano sotto la vigilanza IVASS, nel quadro del Codice delle assicurazioni private (D.Lgs. 209/2005).
Posso ripristinare i nomi in seguito?
Sì, se conservi la tabella di mappatura. anonym.plus la cifra con Argon2id; senza la chiave nessuno può ricostruire l'identità degli assicurati.