L'anonimizzazione dei dati prima dell'invio al provider talent minimizza il perimetro condiviso con il responsabile del trattamento ex GDPR art. 28. Il Codice Privacy richiede che ogni trasferimento sia proporzionato alla finalita. anonym.plus elabora i dati in locale: il provider riceve solo cio che e indispensabile per l'erogazione del servizio (es. assessment esterno, ricerca executive).
Quando si applica
L'HR di Campari Sesto San Giovanni invia a un provider di executive assessment i dati di 15 candidati interni. Prima dell'invio, i dati non strettamente necessari vengono anonimizzati: il provider riceve curriculum, competenze e obiettivi, ma non dati demografici o sanitari.
Come lo gestisce anonym.plus
- Carica il dataset da inviare al provider (CSV, XLSX, JSON).
- Lo strumento individua dati eccedenti la finalita del servizio.
- L'OCR locale legge anche profili scansionati o esportati come PDF.
- Conserva i campi necessari al servizio contrattualizzato.
- Applica anonimizzazione dei dati non indispensabili.
- Esporta il pacchetto minimizzato per la trasmissione al provider.
Cosa serve fornire
- Il dataset per il provider (CSV, XLSX, JSON, PDF).
- Un'operazione: anonimizzazione, oscuramento o pseudonimizzazione.
- Opzionale: lista di campi contrattualizzati con il provider.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Candidato | PERSON | Giulia Caputo → [CAND-7] |
| Data nascita | DATE_TIME | n. 03/11/1980 → [CANCELLATO] |
| Codice fiscale | IT_FISCAL_CODE | CPTGLI80S43L219X → [CANCELLATO] |
| Indirizzo | LOCATION | Via Verdi 12, Milano → [CANCELLATO] |
| Ruolo | JOB_TITLE | Brand Manager Senior → [RUOLO] |
| Esperienza | TENURE | 12 anni Campari → [ESPERIENZA] |
Conformità raggiunta
- C
- o
- e
- r
- e
- n
- t
- e
- c
- o
- n
- i
- l
- <
- s
- t
- r
- o
- n
- g
- >
- G
- D
- P
- R
- a
- r
- t
- .
- 2
- 8
- <
- /
- s
- t
- r
- o
- n
- g
- >
- e
- i
- c
- o
- n
- t
- r
- a
- t
- t
- i
- d
- i
- n
- o
- m
- i
- n
- a
- .
- R
- i
- s
- p
- e
- t
- t
- a
- i
- l
- p
- r
- i
- n
- c
- i
- p
- i
- o
- d
- i
- m
- i
- n
- i
- m
- i
- z
- z
- a
- z
- i
- o
- n
- e
- d
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- G
- D
- P
- R
- a
- r
- t
- .
- 5
- <
- /
- s
- t
- r
- o
- n
- g
- >
- .
- E
- l
- a
- b
- o
- r
- a
- z
- i
- o
- n
- e
- l
- o
- c
- a
- l
- e
- :
- l
- a
- r
- i
- d
- u
- z
- i
- o
- n
- e
- a
- v
- v
- i
- e
- n
- e
- p
- r
- i
- m
- a
- d
- e
- l
- l
- a
- t
- r
- a
- s
- m
- i
- s
- s
- i
- o
- n
- e
- .
- C
- i
- f
- r
- a
- t
- u
- r
- a
- <
- s
- t
- r
- o
- n
- g
- >
- A
- E
- S
- -
- 2
- 5
- 6
- -
- G
- C
- M
- <
- /
- s
- t
- r
- o
- n
- g
- >
- c
- o
- n
- A
- r
- g
- o
- n
- 2
- i
- d
- .
Anonimizza dataset per provider di talent management offline — vedi piani & inizia gratis →
Limiti & avvertenze
La nomina a responsabile ex art. 28 resta necessaria anche per dati minimizzati. Verifica le clausole DPA e l'eventuale trasferimento extra-UE. La sola anonimizzazione non sostituisce la due diligence sul fornitore. Non e consulenza legale.
Domande frequenti
Posso evitare il DPA se invio solo dati anonimi?
Solo se i dati sono realmente anonimi (Considerando 26): in tal caso il GDPR non si applica. Pseudonimizzazione e altri trattamenti richiedono comunque nomina ex art. 28.
Il provider puo conservare i dati dopo il servizio?
Solo per i termini contrattualizzati nel DPA. Verifica clausole di restituzione o cancellazione al termine del rapporto.
Lo strumento aiuta a redigere il DPA?
No, anonym.plus minimizza i dati prima dell'invio. La redazione del DPA richiede consulenza giuridica e clausole standard CE.