La risposta a richieste di referenze su ex lavoratori comporta il trattamento di dati personali, valutazioni professionali e, talvolta, motivi della cessazione. Il GDPR Considerando 26 e il Codice Privacy richiedono il consenso dell'interessato o una base giuridica adeguata. anonym.plus pseudonimizza i riferimenti personali in locale, consentendo l'archivio interno delle valutazioni per analisi metodologica.
Quando si applica
L'ufficio HR vuole costruire una raccolta interna delle risposte fornite negli anni, per uniformare lo stile e i contenuti. Prima dell'archiviazione, identità del cessato e del richiedente vengono pseudonimizzate.
Come lo gestisce anonym.plus
- Carica la risposta (DOCX o e-mail esportata) in anonym.plus.
- Lo strumento segnala nominativi, sedi, date, qualifiche.
- Sostituisci ciascun nominativo con un pseudonimo stabile [EX-LAV-001].
- Conserva la struttura della valutazione: punti di forza, ambiti di miglioramento.
- Pseudonimizza anche il richiedente con un identificativo neutro.
- Salva la raccolta pseudonimizzata per consultazione interna.
Cosa serve fornire
- La risposta alla richiesta di referenze (DOCX, e-mail).
- Un'operazione: pseudonimizzazione con tabella di mappatura riservata.
- Opzionale: una lista di consentiti per termini valutativi standard.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Ex lavoratore | PERSON | Chiara Moretti → [EX-LAV-001] |
| Qualifica | PERSON | responsabile vendite → [QUALIFICA] |
| Periodo | DATE_TIME | dal 03.2020 al 12.2025 → [PERIODO] |
| Richiedente | ORGANIZATION | Beta S.r.l. Verona → [RICHIEDENTE] |
| EMAIL_ADDRESS | hr@beta-srl.it → [E-MAIL] | |
| Data risposta | DATE_TIME | 10.06.2026 → [DATA] |
Conformità raggiunta
- Base giuridica — in assenza di consenso, la risposta a una richiesta di referenze si regge sull'art. 6, par. 1, lett. f), GDPR (legittimo interesse), che richiede un test di bilanciamento documentato rispetto ai diritti e alle libertà dell'ex dipendente.
- Divieto di atti discriminatori — l'art. 15 della L. 300/1970 sanziona con la nullità patti e atti diretti a pregiudicare un lavoratore per l'affiliazione o l'attività sindacale: una referenza non può veicolare quel tipo di informazione.
- Informativa all'interessato — quando i dati non sono raccolti presso l'interessato, l'art. 14 GDPR impone di comunicargli origine, finalità e destinatari: l'archivio interno delle valutazioni pseudonimizzate riduce il perimetro di ciò che va notificato.
- Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.
Anonimizza risposte a richieste di referenze offline — vedi piani & inizia gratis →
Limiti & avvertenze
La tabella di mappatura dei pseudonimi va conservata separatamente con accessi controllati. La pseudonimizzazione non equivale ad anonimizzazione e non esce dall'ambito GDPR.
Domande frequenti
Devo rispondere alle richieste di referenze su un ex dipendente?
Non esiste obbligo di legge. Se rispondi, valuta la base giuridica (consenso dell'interessato o legittimo interesse) e attieniti ai dati professionali, evitando giudizi personali.
La pseudonimizzazione esce dall'ambito del GDPR?
No. Solo l'anonimizzazione irreversibile (Considerando 26) esce dall'ambito. La pseudonimizzazione è una misura di sicurezza che richiede comunque conformità GDPR.
Lo strumento riconosce qualifiche professionali italiane?
Sì. anonym.plus rileva ruoli, qualifiche e mansioni, insieme a oltre 340 tipi di entità con riconoscimento per l'italiano.