L'esternalizzazione del payroll a un soggetto esterno è regolata dall'art. 28 GDPR, che richiede la nomina del responsabile del trattamento e la limitazione dei dati a quanto strettamente necessario. anonym.plus anonimizza i campi non essenziali sul tuo dispositivo prima della trasmissione, mantenendo soltanto le informazioni indispensabili al calcolo retributivo.
Quando si applica
L'azienda affida l'elaborazione paghe a un soggetto esterno. Prima del trasferimento del file mensile vanno anonimizzati o ridotti tutti i campi non necessari al calcolo, applicando il principio di minimizzazione.
Come lo gestisce anonym.plus
- Importa l'export (CSV o XLSX) in anonym.plus, sul tuo dispositivo.
- Lo strumento identifica i campi essenziali e quelli superflui.
- Conferma quali campi (codice fiscale, livello, ore, voci retributive) restano in chiaro.
- Applica anonimizzazione o mascheramento sui campi non essenziali (es. dati sanitari, familiari).
- Verifica che il file resti utilizzabile per il calcolo successivo.
- Salva l'export ripulito in locale; la trasmissione resta sotto il tuo controllo.
Cosa serve fornire
- L'export verso il fornitore payroll (CSV, XLSX o tracciato proprietario).
- Un'operazione: anonimizzazione selettiva o sostituzione con marcatore.
- Opzionale: elenco dei campi minimi richiesti dal soggetto destinatario.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Lavoratore | PERSON | Luca Romano → Luca Romano (necessario) |
| Codice fiscale | IT_FISCAL_CODE | RMNLCU85S05F205V → [CF] |
| Indirizzo privato | LOCATION | Via Lago 4, Trento → [INDIRIZZO] |
| Familiari a carico | PERSON | Coniuge: Maria Bianchi → 1 a carico |
| Dato sanitario | MEDICAL | Invalidità 60% → [non trasmesso] |
| IBAN | IBAN_CODE | IT34 N030 6909 6061 0000 0011 111 → [IBAN] |
Conformità raggiunta
- Responsabile del trattamento — l'esternalizzazione richiede il contratto dell'art. 28, par. 3, GDPR, con istruzioni documentate, vincolo di riservatezza e disciplina dei sub-responsabili (art. 28, par. 2).
- Chi può elaborare le paghe — gli adempimenti in materia di lavoro sono riservati ai professionisti abilitati dalla L. 12/1979: la scelta del fornitore è anche una valutazione di garanzie sufficienti ex art. 28, par. 1, GDPR.
- Minimizzazione del tracciato — codice fiscale e imponibili servono a UniEmens, CU e F24, i campi accessori no: l'art. 5, par. 1, lett. c), GDPR e la protezione per impostazione predefinita dell'art. 25, par. 2 chiedono di ridurre il tracciato prima dell'invio.
- Sicurezza e trasferimenti — la pulizia avviene sul dispositivo, prima di qualsiasi trasmissione; se il fornitore opera fuori dallo Spazio economico europeo si applica il Capo V del GDPR e i file di lavoro restano cifrati con AES-256-GCM + Argon2id (art. 32).
Anonimizza export verso fornitore payroll offline — vedi piani & inizia gratis →
Limiti & avvertenze
Alcuni soggetti destinatari richiedono campi sensibili (es. dati familiari per detrazioni TUIR art. 12) che non possono essere omessi. Lo strumento evidenzia i campi obbligatori; per quelli facoltativi suggerisce la riduzione al minimo o la sostituzione.
Domande frequenti
Devo nominare il fornitore payroll come responsabile del trattamento?
Sì. L'art. 28 GDPR impone un atto scritto (DPA) con chi elabora paghe e contributi per tuo conto. La minimizzazione del file trasmesso riduce comunque il rischio di esposizione dei dati.
Posso anonimizzare anche il codice fiscale del lavoratore?
No. Il codice fiscale è indispensabile per UniEmens, CU e F24. Lo strumento lo mantiene in chiaro e propone l'anonimizzazione solo sui campi accessori.
Il file viene trasmesso al destinatario durante l'elaborazione?
No. anonym.plus prepara solo il file ripulito sul tuo dispositivo; la trasmissione resta sotto il tuo controllo.