La cancellazione dei dati personali dagli export di people analytics permette di condividere insight con il management senza esporre i singoli dipendenti. Il GDPR Considerando 26 esclude dati anonimi dall'ambito; l'art. 4 dello Statuto dei Lavoratori limita l'uso di dati raccolti da sistemi aziendali. L'AI Act UE 2024/1689 classifica i sistemi HR come alto rischio. anonym.plus elabora tutto in locale.
Quando si applica
Il People Analytics di Saipem San Donato esporta un dataset di performance per il CdA. Prima dell'invio, i dati identificativi vengono cancellati: il report aggrega trend per BU e fasce di anzianita, senza esporre singoli dipendenti al confronto.
Come lo gestisce anonym.plus
- Importa l'export analytics (CSV, XLSX, Parquet) in anonym.plus.
- Lo strumento individua nomi, matricole, e-mail e ID interni.
- L'OCR locale gestisce anche dashboard esportate come immagine.
- Conserva metriche aggregate e distribuzioni statistiche.
- Applica cancellazione totale dei dati personali.
- Esporta il dataset anonimo per il management.
Cosa serve fornire
- L'export analytics (CSV, XLSX, Parquet, JSON, PDF).
- Un'operazione: cancellazione, aggregazione o pseudonimizzazione.
- Opzionale: soglia di k-anonymity per cluster minimi.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Dipendente | PERSON | Federico Marini → [DIP-ANON] |
| Matricola | EMPLOYEE_ID | MAT-4421 → [CANCELLATO] |
| EMAIL_ADDRESS | f.marini@esempio.it → [CANCELLATO] | |
| Ruolo | JOB_TITLE | Project Engineer Onshore → [RUOLO] |
| Sede | ORGANIZATION | Cantiere Mozambico → [AREA] |
| Data | DATE_TIME | Q1 2026 → [PERIODO] |
Conformità raggiunta
- Diritto alla cancellazione — l'export che ha esaurito la sua finalità va rimosso ai sensi dell'art. 17, par. 1, lett. a), GDPR, in coerenza con la limitazione della conservazione dell'art. 5, par. 1, lett. e), GDPR.
- Obblighi del deployer — chi utilizza un sistema di IA ad alto rischio per la gestione dei lavoratori deve garantire sorveglianza umana e dati di input pertinenti, e informare i lavoratori prima della messa in servizio: lo prescrive l'art. 26 del regolamento (UE) 2024/1689.
- Trasparenza algoritmica — l'art. 1-bis del D.Lgs. 152/1997 impone di comunicare l'uso di sistemi decisionali o di monitoraggio integralmente automatizzati che incidono sulla gestione del rapporto.
- Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.
Anonimizza export di people analytics di performance offline — vedi piani & inizia gratis →
Limiti & avvertenze
Cluster piccoli (es. cantieri con pochi addetti) permettono l'inferenza diretta. Applica soglia k-anonymity di almeno 5 unita per gruppo. Lo strumento non sostituisce un Conformity Assessment AI Act per i sistemi decisionali HR.
Domande frequenti
L'AI Act si applica al mio sistema di people analytics?
Probabilmente si. I sistemi HR rientrano in Allegato III come alto rischio, soprattutto se influenzano decisioni di promozione, licenziamento o accesso a formazione. Serve Conformity Assessment.
Posso condividere l'export con un vendor analytics?
Solo dopo nomina ex GDPR art. 28 e verifica di reidentificabilita. L'anonimizzazione e prerequisito, non sufficienza, per la condivisione.
Lo strumento gira offline?
Si. anonym.plus funziona 100% offline: nessun export raggiunge servizi esterni durante l'elaborazione.