L'anonimizzazione delle informazioni prima dell'invio al fornitore talent minimizza il perimetro condiviso con il responsabile del trattamento ex GDPR art. 28. Il Codice Privacy richiede che ogni trasferimento sia proporzionato alla finalita. anonym.plus elabora il contenuto in locale: il destinatario riceve solo cio che e indispensabile per l'erogazione del servizio (es. assessment esterno, ricerca executive).
Quando si applica
L'HR di Campari Sesto San Giovanni invia a un soggetto esterno di executive assessment le informazioni di 15 candidati interni. Prima dell'invio, gli elementi non strettamente necessari vengono anonimizzati: il fornitore riceve curriculum, competenze e obiettivi, ma non riferimenti demografici o sanitari.
Come lo gestisce anonym.plus
- Carica il dataset da inviare al destinatario (CSV, XLSX, JSON).
- Lo strumento individua informazioni eccedenti la finalita del servizio.
- L'OCR locale legge anche profili scansionati o esportati come PDF.
- Conserva i campi necessari al servizio contrattualizzato.
- Applica anonimizzazione degli elementi non indispensabili.
- Esporta il pacchetto minimizzato per la trasmissione esterna.
Cosa serve fornire
- Il dataset per il fornitore (CSV, XLSX, JSON, PDF).
- Un'operazione: anonimizzazione, oscuramento o pseudonimizzazione.
- Opzionale: lista di campi contrattualizzati con il destinatario.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Candidato | PERSON | Giulia Caputo → [CAND-7] |
| Data nascita | DATE_TIME | n. 03/11/1980 → [CANCELLATO] |
| Codice fiscale | IT_FISCAL_CODE | CPTGLI80S43L219X → [CANCELLATO] |
| Indirizzo | LOCATION | Via Verdi 12, Milano → [CANCELLATO] |
| Ruolo | JOB_TITLE | Brand Manager Senior → [RUOLO] |
| Esperienza | TENURE | 12 anni Campari → [ESPERIENZA] |
Conformità raggiunta
- Nomina a responsabile — il fornitore va vincolato da un contratto che fissa oggetto, durata, natura e finalità del trattamento, come prescrive l'art. 28, par. 3, GDPR. Ciò che non gli serve non deve nemmeno raggiungerlo.
- Istruzioni documentate — l'art. 29 GDPR vieta a chi agisce sotto l'autorità del titolare di trattare dati al di fuori delle istruzioni ricevute. Ridurre il set trasmesso restringe il perimetro delle istruzioni.
- Agenzie per il lavoro — l'art. 10 del D.Lgs. 276/2003 vieta a operatori autorizzati e accreditati indagini e preselezioni fondate su convinzioni personali, affiliazione sindacale, sesso o orientamento sessuale.
- Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.
Anonimizza dataset per fornitore di talent management offline — vedi piani & inizia gratis →
Limiti & avvertenze
La nomina a responsabile ex art. 28 resta necessaria anche per informazioni minimizzate. Verifica le clausole DPA e l'eventuale trasferimento extra-UE. La sola anonimizzazione non sostituisce la due diligence sul soggetto destinatario. Non e consulenza legale.
Domande frequenti
Posso evitare il DPA se invio solo contenuti anonimi?
Solo se le informazioni sono realmente anonime (Considerando 26): in tal caso il GDPR non si applica. Pseudonimizzazione e altri trattamenti richiedono comunque nomina ex art. 28.
Il fornitore puo conservare il contenuto dopo il servizio?
Solo per i termini contrattualizzati nel DPA. Verifica clausole di restituzione o cancellazione al termine del rapporto.
Lo strumento aiuta a redigere il DPA?
No, anonym.plus minimizza il contenuto prima dell'invio. La redazione del DPA richiede consulenza giuridica e clausole standard CE.