Anonimizzazione delle pratiche dei candidati non selezionati con anonym.plus

Soluzione HR · Selezione e Assunzione · GDPR art. 17 (diritto alla cancellazione) / Provv. Garante 5/2007

L'anonimizzazione delle pratiche dei candidati non selezionati elimina gli identificativi al termine del periodo di conservazione previsto dalla policy interna. Il GDPR art. 17 riconosce il diritto alla cancellazione e l'art. 111-bis del Codice Privacy delimita la finalità per cui un curriculum resta in archivio. anonym.plus elabora i fascicoli in locale, così l'archivio aggregato rimane disponibile per metriche di selezione senza esporre i candidati.

Quando si applica

Una direzione HR conserva i fascicoli dei candidati non selezionati per un periodo definito. Allo scadere, ogni fascicolo viene anonimizzato e ridotto a un record statistico per il reporting interno.

Come lo gestisce anonym.plus

1. Apri la cartella dei fascicoli scaduti in anonym.plus, in locale.
2. Lo strumento individua nome, recapiti, foto e dati personali in ogni file.
3. Riconosce e-mail, telefono, codice fiscale e indirizzi.
4. Conferma i rilievi e mantieni le sole variabili statistiche utili al reporting.
5. Applica anonimizzazione integrale; rimuovi la tabella alias residua.
6. Esporta l'archivio aggregato; elimina i file originali secondo policy.

Cosa serve fornire

• La cartella dei fascicoli scaduti (file misti).
• Un operatore: anonimizzazione integrale o sostituzione con etichetta neutra.
• Le variabili statistiche da preservare (ruolo, sede, esito).

Tipi di entità rilevati nei documenti HR

Conformità raggiunta

• Cancellazione a finalità esaurita — l'art. 17, par. 1, lett. a), GDPR impone di cancellare i dati non più necessari e l'art. 5, par. 1, lett. e) vieta di conservarli in forma identificabile oltre il termine dichiarato.
• Curricula e finalità — l'art. 111-bis del Codice Privacy esonera dal consenso soltanto nei limiti dell'art. 6, par. 1, lett. b), GDPR: trattenere il profilo per selezioni future è una finalità ulteriore, con base giuridica e informativa proprie.
• Statistica senza identità — il Considerando 26 del GDPR fa uscire dall'ambito solo il dato non più riferibile a una persona: prima di archiviare le metriche di funnel va escluso il rischio di reidentificazione per combinazione di attributi.
• Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.

Limiti & avvertenze

Lo strumento anonimizza il file. La cancellazione dei backup, delle copie nei sistemi ATS o nei sistemi e-mail richiede procedure aggiuntive coordinate con IT e DPO.