La pseudonimizzazione del fascicolo di formazione 231 protegge i dati dei dipendenti raccolti durante le attività formative previste dal Modello. Il GDPR art. 9 vieta in via di principio il trattamento delle categorie particolari di dati, ammettendolo nel rapporto di lavoro alle condizioni del paragrafo 2, lettera b); per i dati genetici, biometrici e relativi alla salute l'art. 2-septies del D.Lgs. 196/2003 rinvia alle misure di garanzia adottate dal Garante. La formazione del personale è a sua volta uno degli elementi che rendono idoneo il Modello ai sensi degli artt. 6 e 7 del D.Lgs. 231/2001. anonym.plus elabora il fascicolo sul dispositivo, senza trasmissione.
Quando si applica
L'Organismo di Vigilanza deve dimostrare a un auditor esterno che il piano formativo 231 è stato erogato e recepito. Il fascicolo contiene registri di presenza, esiti dei test e annotazioni su assenze giustificate da motivi di salute: all'auditor servono copertura e risultati aggregati, non le posizioni individuali.
Come lo gestisce anonym.plus
- Apri il fascicolo di formazione in anonym.plus, in locale.
- Lo strumento analizza il testo: nomi, date, ruoli e recapiti.
- I contenuti formativi restano leggibili; vengono marcati solo gli identificatori.
- Conferma le corrispondenze attribuibili ai partecipanti.
- Pseudonimizza i dati personali oppure sostituiscili con identificatori stabili.
- Salva la versione protetta — senza output di rete.
Cosa serve fornire
- Il fascicolo in formato PDF, DOCX o TXT.
- Un'azione: pseudonimizzazione, mascheramento o oscuramento.
- Facoltativo: tabella di corrispondenza per recuperare le identità in seguito.
Tipi di entità rilevati nei documenti legali
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Persona | PERSON | Alessia Moretti → [PARTECIPANTE_1] |
| Data/Ora | DATE_TIME | Formazione del 20/02/2026 → [DATA] |
| Organizzazione | ORGANIZATION | Direzione HR → [FUNZIONE] |
| EMAIL_ADDRESS | a.moretti@esempio.it → [EMAIL] | |
| Codice fiscale | IT_FISCAL_CODE | MRTLSS85C41H501U → [CF] |
| Luogo | LOCATION | Aula training sede Roma → [LUOGO] |
Conformità raggiunta
- Categorie particolari di dati — il GDPR art. 9, par. 1, vieta in linea di principio il trattamento dei dati particolari e il par. 2, lett. b), lo ammette nel rapporto di lavoro nei limiti fissati dal diritto nazionale: l'annotazione sanitaria che giustifica un'assenza dal corso ricade lì.
- Misure di garanzia del Garante — l'art. 2-septies del D.Lgs. 196/2003 subordina il trattamento di dati genetici, biometrici e relativi alla salute alle misure di garanzia adottate dall'Autorità, che possono prescrivere misure specifiche di sicurezza e minimizzazione.
- Formazione come elemento del Modello — gli artt. 6 e 7 del D.Lgs. 231/2001 richiedono che il Modello sia efficacemente attuato: la tracciabilità della formazione è una delle evidenze di quell'attuazione e può essere dimostrata su base aggregata o pseudonimizzata.
- Sicurezza del trattamento — elaborazione 100 % locale, nessun incaricato esterno riceve il fascicolo; i file di lavoro sono cifrati con AES-256-GCM + Argon2id (GDPR art. 32).
Anonimizza fascicoli di formazione D.Lgs. 231/2001 offline — vedi piani & inizia gratis →
Limiti & avvertenze
Il fascicolo può contenere dettagli che consentono di identificare indirettamente un partecipante. Verifica i passaggi in cui una qualifica insolita potrebbe consentire un'identificazione anche dopo la pseudonimizzazione.
Domande frequenti
Perché un registro di formazione può contenere dati particolari?
Perché le annotazioni su assenze, esoneri o adattamenti dell'aula spesso rivelano dati relativi alla salute, che il GDPR art. 9 qualifica come categoria particolare e ammette nel rapporto di lavoro solo alle condizioni del par. 2, lett. b).
Quali misure aggiuntive valgono per i dati sanitari e biometrici?
L'art. 2-septies del D.Lgs. 196/2003 rinvia alle misure di garanzia adottate dal Garante per i dati genetici, biometrici e relativi alla salute, che possono imporre presidi specifici di sicurezza e minimizzazione.
L'OdV può dimostrare l'attuazione del Modello senza i nomi dei partecipanti?
Sì. Gli artt. 6 e 7 del D.Lgs. 231/2001 richiedono l'efficace attuazione del Modello: copertura, esiti e periodicità della formazione sono dimostrabili su base aggregata o con identificativi pseudonimi, conservando l'originale per le verifiche.