Il contact tracing aziendale e stato adottato per gestire eventi sanitari rilevanti. I registri contengono nominativi e relazioni tra colleghi, dati sensibili ex GDPR art. 9. Per analisi epidemiologiche o lessons learned, anonym.plus sostituisce i nomi con codici stabili, preservando la struttura delle catene di contatto.
Quando si applica
Il medico competente analizza le catene di contatto registrate durante un focolaio stagionale di gastroenterite in mensa. Prima di passare i dati all'igienista per uno studio interno, i nomi vengono sostituiti con codici reparto-individuo.
Come lo gestisce anonym.plus
- Carica il registro di contact tracing nell'app sul dispositivo del medico competente.
- L'analisi locale individua nomi, recapiti, date di contatto.
- Verifica le catene: la struttura relazionale resta leggibile.
- Maschera con codice persona stabile (REP_MENSA_LAV_023).
- Generalizza le date di contatto per ridurre il rischio di reidentificazione.
- Esporta il dataset epidemiologico; il registro originale resta cifrato.
Cosa serve fornire
- Il registro contact tracing in CSV, Excel o PDF.
- Un'azione: Maschera con codici persona stabili.
- Facoltativo: granularita temporale desiderata (giorno/settimana).
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Persona | PERSON | Lavoratrice Anna Bruni → [REP_M_023] |
| Codice fiscale | IT_FISCAL_CODE | BRNANN90E45F839H → [CF] |
| Data contatto | DATE_TIME | Pranzo 18/03/2026 → [SETT_12] |
| Luogo | LOCATION | Tavolo mensa 5 → [TAV_M5] |
| Sintomo | MEDICAL | Nausea ore 16 → [SINTOMO] |
| Telefono | PHONE_NUMBER | +39 333 0000000 → [TEL] |
Conformità raggiunta
- Agenti biologici - il Titolo X del D.Lgs. 81/2008 regge la valutazione del rischio (art. 271), le misure di prevenzione e controllo (art. 279), il registro degli esposti e degli eventi accidentali (art. 280) e i registri dei casi di malattia e di decesso (art. 281).
- Ruolo del medico competente - la ricostruzione dei contatti passa da lui: al datore arrivano le misure organizzative da adottare, non i nomi ne le diagnosi, coerentemente con gli artt. 25 e 41, c. 6, D.Lgs. 81/2008 e con il divieto di accertamenti diretti dell'art. 5 L. 300/1970.
- Base giuridica e durata - obblighi in materia di sicurezza sul lavoro e medicina del lavoro ex art. 9, par. 2, lett. b) e h), GDPR, con le misure di garanzia dell'art. 2-septies del Codice Privacy; la catena nominativa va cancellata al cessare della finalita (art. 5, par. 1, lett. e)).
- Anonimizzazione - la curva epidemiologica interna, priva di identificatori, esce dall'ambito del GDPR, Considerando 26; elaborazione locale, AES-256-GCM (art. 32).
Anonimizza documenti di contact tracing aziendale offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il registro nominativo deve essere conservato per i tempi previsti dalle norme sanitarie vigenti e dai protocolli interni. Cancella secondo politiche di retention documentate. Non sostituisce le indicazioni dell'ATS e della medicina del lavoro.
Domande frequenti
Per quanto si conserva il registro contact tracing?
Per il periodo strettamente necessario alla gestione dell'evento sanitario e alle verifiche epidemiologiche, come da politica di retention aziendale.
Posso comunicare al lavoratore di essere stato contatto?
Si, secondo le indicazioni dell'ATS e nel rispetto del Provv. Garante 8/2018. Il medico competente coordina le comunicazioni.
L'analisi epidemiologica e obbligatoria?
No, ma e utile per migliorare la prevenzione. L'analisi in forma anonima evita esposizioni indebite dei singoli lavoratori coinvolti.