L'oscuramento dei dati forniti dall'agenzia di selezione riduce le informazioni ricevute al minimo necessario alla valutazione interna. Il GDPR art. 28 regola il rapporto fra titolare e responsabile del trattamento; il D.Lgs. 276/2003 (Legge Biagi) disciplina l'attività delle agenzie per il lavoro. anonym.plus elabora il file in locale, così la trasmissione interna rispetta la minimizzazione.
Quando si applica
Una società di consulenza riceve dall'agenzia per il lavoro una shortlist di sei candidati. Prima della condivisione con il responsabile di assunzione, i profili vengono sanificati per la fase di valutazione cieca.
Come lo gestisce anonym.plus
- Apri la cartella di profili in anonym.plus, in locale.
- Lo strumento individua nome, recapiti, foto e dati personali nei file.
- Riconosce anche commenti del consulente dell'agenzia.
- Conferma i rilievi e mantieni i requisiti tecnici della posizione.
- Applica oscuramento o sostituzione con codice pseudonimo.
- Esporta la shortlist redatta per il responsabile interno.
Cosa serve fornire
- I profili forniti dall'agenzia (PDF, DOCX o XLSX).
- Un operatore: oscuramento, sostituzione o mascheramento parziale.
- L'elenco dei campi minimi richiesti per la fase interna.
Tipi di entità rilevati nei documenti HR
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Nome | PERSON | Federica Rossi → CAND-006 |
| EMAIL_ADDRESS | federica@esempio.it → [E-MAIL] | |
| Telefono | PHONE_NUMBER | +39 06 4455 6677 → [TELEFONO] |
| Fotografia | PERSON | fototessera profilo → [FOTO] |
| Commento agenzia | PERSON | molto motivata, due figli → [COMMENTO] |
| Riferimento agenzia | ORGANIZATION | Agenzia XY Srl → [AGENZIA] |
Conformità raggiunta
- Titolare e responsabile — l'art. 28, par. 3, GDPR esige un contratto che vincoli l'agenzia a trattare i dati solo su istruzione documentata del committente, con obblighi di riservatezza, sicurezza e restituzione o cancellazione a fine incarico.
- Agenzie autorizzate — l'art. 4 del D.Lgs. 276/2003 riserva intermediazione, ricerca e selezione del personale ai soggetti iscritti all'albo ministeriale, e l'art. 10 vieta loro indagini e preselezioni fondate su fattori protetti.
- Collocamento mirato — quando la ricerca passa dagli uffici competenti, l'art. 7 della L. 68/1999 ammette la preselezione delle persone con disabilità iscritte nell'elenco: al committente serve la qualifica concordata, non la diagnosi.
- Sicurezza del trattamento — elaborazione completamente offline, nessun upload verso il cloud; le copie di lavoro sono protette con AES-256-GCM + Argon2id, in linea con il GDPR art. 32.
Anonimizza profili forniti dall'agenzia di selezione offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il contratto fra titolare e agenzia (DPA) definisce ruoli, finalità e durata del trattamento. Lo strumento sanifica i dati ricevuti, ma il quadro contrattuale e le istruzioni al responsabile restano a cura del titolare.
Domande frequenti
Quale ruolo ha l'agenzia per il lavoro nel GDPR?
Tipicamente responsabile del trattamento ai sensi dell'art. 28, tenuto a operare secondo le istruzioni del titolare e con misure di sicurezza adeguate, formalizzate in un DPA.
Posso ricevere solo profili pseudonimizzati dall'agenzia?
Sì, ove previsto contrattualmente. Lo strumento consente anche di sanificare a valle profili ricevuti in chiaro, riducendo l'esposizione interna del dato.
I file vengono trasmessi a server esterni durante l'elaborazione?
No. anonym.plus elabora i profili sul tuo dispositivo. Nessun file lascia la tua infrastruttura.