I report sulla forza lavoro contengono dati aggregati e dettagli individuali (turnover per area, retribuzioni per livello, indici di assenteismo). Per le analisi strategiche e i benchmark di settore, è essenziale che i dati siano anonimi ai sensi del GDPR Considerando 26. anonym.plus anonimizza i dataset in locale verificando la k-anonimità dei profili residui.
Quando si applica
La direzione People Analytics vuole condividere un report trimestrale con una società di consulenza esterna per confronto con benchmark di settore. Tutti i dati personali vanno anonimizzati prima della trasmissione.
Come lo gestisce anonym.plus
- Carica il report (XLSX, CSV, PDF) in anonym.plus.
- Lo strumento individua tutti i dati personali e i quasi-identificatori.
- Verifica la k-anonimità per ogni combinazione di attributi.
- Anonimizza irreversibilmente i campi identificativi.
- Generalizza profili rari per raggiungere la soglia di k-anonimità desiderata.
- Salva il dataset anonimizzato per la trasmissione esterna.
Cosa serve fornire
- Il report sulla forza lavoro (XLSX, CSV, PDF).
- Un'operazione: anonimizzazione irreversibile per benchmark.
- Opzionale: una soglia di k-anonimità (es. k >= 10) per dati esterni.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Dipendente | PERSON | tutti i nominativi → [ANONIMO] |
| Matricola | IT_FISCAL_CODE | tutte le matricole → [CANCELLATO] |
| Sede | LOCATION | sede specifica → [REGIONE] |
| Livello | PERSON | livello 7 raro → [LIVELLO_AGGREGATO] |
| Retribuzione | PHONE_NUMBER | € 85.000 → [FASCIA_RETRIBUTIVA] |
| Data | DATE_TIME | data specifica → [TRIMESTRE] |
Conformità raggiunta
- Anonimizzazione irreversibile — il Considerando 26 GDPR esclude dall'ambito del regolamento le informazioni che non si riferiscono a una persona identificata o identificabile: il report aggregato è utilizzabile per benchmark solo se supera quel test.
- Limitazione della finalità — l'art. 5, par. 1, lett. b), GDPR vieta di riutilizzare per analisi strategiche dati raccolti per la gestione amministrativa del rapporto, salvo compatibilità delle finalità: l'anonimizzazione preventiva scioglie il nodo alla radice.
- Responsabilizzazione — l'art. 5, par. 2 e l'art. 24 GDPR chiedono al titolare non solo di rispettare i principi, ma di poterlo dimostrare: conservare la procedura di anonimizzazione applicata al report è parte della prova.
- Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.
Anonimizza report sulla forza lavoro offline — vedi piani & inizia gratis →
Limiti & avvertenze
L'anonimizzazione richiede attenzione ai quasi-identificatori (combinazioni di età, sede, qualifica). Lo strumento aiuta a misurare la k-anonimità ma la valutazione finale spetta al titolare del trattamento.
Domande frequenti
Quale soglia di k-anonimità è raccomandata per dati esterni?
Per la trasmissione a consulenti o pubblicazione di benchmark, soglie di k >= 10 sono prudenti. Per dati interni, k >= 5 può essere sufficiente. Bilancia utilità analitica e tutela.
Quali quasi-identificatori vanno considerati?
Combinazioni di attributi che, pur non essendo identificativi singolarmente, possono individuare profili rari: età + sede + qualifica, anzianità + livello + funzione, etc.
L'anonimizzazione esclude dall'ambito GDPR?
Sì, se irreversibile. Il Considerando 26 GDPR esclude dall'ambito i dati anonimizzati. La pseudonimizzazione, invece, mantiene la conformità GDPR come misura di sicurezza.