Confronto · GDPR
Anonimizzare o pseudonimizzare: differenze e quando usare ciascuna
Le due tecniche vengono spesso confuse, ma il GDPR le tratta in modo molto diverso. Pseudonimizzare, secondo l’articolo 4.5, significa trattare i dati in modo che non possano più essere attribuiti a una persona senza informazioni aggiuntive conservate separatamente. Anonimizzare significa andare oltre: la persona non deve essere identificabile con nessun mezzo che possa ragionevolmente essere utilizzato.
In Spagna i piani si attivano tramite il nostro team commerciale.
La conseguenza pratica sta nel considerando 26: i dati pseudonimizzati restano dati personali e il GDPR continua ad applicarsi; i dati anonimi escono dal suo ambito. Pseudonimizzare è una misura di sicurezza e di minimizzazione molto preziosa, ma non rende pubblicabile un documento. Anonimizzare sì, al prezzo di non poter tornare indietro.
Con Anonimatum puoi applicare entrambe allo stesso documento e con lo stesso rilevamento. L’anonimizzazione elimina il dato dal file, senza lasciare il testo nascosto sotto un riquadro nero. La pseudonimizzazione lo sostituisce con un altro coerente e genera una mappa delle corrispondenze che permette a chi la custodisce di ripristinare i dati.
Come scegliere la tecnica in tre domande
- 1
Qualcuno dovrà sapere di nuovo chi è chi?
Se la risposta è sì, perché il documento rientra nel fascicolo o lo studio richiede la reidentificazione, devi pseudonimizzare e custodire la mappa.
- 2
Il documento andrà a un pubblico aperto?
Pubblicazione sul web, giurisprudenza diffusa o materiali formativi aperti: qui la scelta ragionevole è anonimizzare, perché ogni via di reidentificazione è un rischio.
- 3
Il destinatario deve distinguere le persone?
Se oscurando tutto il testo diventa illeggibile, pseudonimizzare con nomi coerenti preserva la lettura; se ti serve anche l’irreversibilità, distruggi la mappa o non generarla e controlla il contesto.
Documento fittizio
La stessa frase, con ciascuna tecnica
Estratto fittizio di una relazione interna. Prima anonimizzato; nelle ultime due righe, lo stesso testo pseudonimizzato con nomi e date coerenti.
Anonimizzato:
Carmen Ibarra Solís ha comunicato il 4 marzo che Diego Mena non aveva consegnato la relazione.
In data 11 marzo, Diego Mena ha addotto un congedo per malattia non comunicato.
Pseudonimizzato:
Carmen Ibarra Solís ha comunicato il 4 marzo che Diego Mena non aveva consegnato la relazione.
In data 11 marzo, Diego Mena ha addotto un congedo per malattia non comunicato.
Anonimizzato:
(dato oscurato) ha comunicato il (dato oscurato) che (dato oscurato) non aveva consegnato la relazione.
In data (dato oscurato), (dato oscurato) ha addotto un congedo per malattia non comunicato.
Pseudonimizzato:
Clara Iglesias Sanz ha comunicato il 19 aprile che Daniel Molina non aveva consegnato la relazione.
In data 26 aprile, Daniel Molina ha addotto un congedo per malattia non comunicato.
Nella versione pseudonimizzata si capisce ancora che è la stessa persona in entrambe le frasi e che tra i fatti è passata una settimana; in quella anonimizzata questo si perde, ma non c’è modo di tornare indietro.
Come Anonimatum applica ciascuna tecnica
Anonimizzazione reale, non un riquadro sopra
Il testo oscurato viene eliminato dal file e i metadati vengono cancellati. Copiare e incollare o togliere il livello nero non recupera nulla, perché sotto non c’è niente.
Pseudonimizzazione coerente
Lo stesso originale produce sempre lo stesso sostituto in tutto il documento. Sono disponibili sostituzione realistica, tokenizzazione (NOME_1, EMAIL_001) e mascheramento parziale.
Una mappa che custodisci tu
Ogni pseudonimizzazione genera una mappa delle corrispondenze consultabile ed esportabile in JSON o cifrata. Il ripristino è possibile solo con quella mappa.
Profili per settore
«Justice», «Healthcare» e «Research» stabiliscono come sostituire nomi, date, indirizzi e importi perché il documento resti utile in ogni contesto.
Anonimizzare e pseudonimizzare, punto per punto
| Criterio | Anonimizzare | Pseudonimizzare |
|---|---|---|
| Cosa succede al dato | Viene eliminato o oscurato in modo irreversibile. | Viene sostituito da un valore fittizio coerente o da un token. |
| È reversibile? | No. Non resta alcuna informazione per risalire all’originale. | Sì, con le informazioni aggiuntive (la mappa) conservate a parte. |
| Resta un dato personale? | No, se nessuno è identificabile con mezzi ragionevoli (considerando 26). | Sì. Il GDPR continua ad applicarsi (art. 4.5 e considerando 26). |
| Leggibilità del documento | Minore: i vuoti rendono difficile seguire chi fa cosa. | Alta: nomi e date coerenti mantengono il filo del racconto. |
| Usi tipici | Pubblicazione, diffusione della giurisprudenza, trasparenza, formazione aperta. | Ricerca con follow-up, revisione da parte di terzi, ambienti di test. |
| Rischio principale | Reidentificazione tramite il contesto se si oscurano solo i nomi. | Perdita o fuga della mappa delle corrispondenze. |
| In Anonimatum | Oscuramento reale con eliminazione del testo e dei metadati. | Sostituzione, tokenizzazione o mascheramento, con mappa in JSON o cifrata. |
Cosa succede al dato
- Anonimizzare
- Viene eliminato o oscurato in modo irreversibile.
- Pseudonimizzare
- Viene sostituito da un valore fittizio coerente o da un token.
È reversibile?
- Anonimizzare
- No. Non resta alcuna informazione per risalire all’originale.
- Pseudonimizzare
- Sì, con le informazioni aggiuntive (la mappa) conservate a parte.
Resta un dato personale?
- Anonimizzare
- No, se nessuno è identificabile con mezzi ragionevoli (considerando 26).
- Pseudonimizzare
- Sì. Il GDPR continua ad applicarsi (art. 4.5 e considerando 26).
Leggibilità del documento
- Anonimizzare
- Minore: i vuoti rendono difficile seguire chi fa cosa.
- Pseudonimizzare
- Alta: nomi e date coerenti mantengono il filo del racconto.
Usi tipici
- Anonimizzare
- Pubblicazione, diffusione della giurisprudenza, trasparenza, formazione aperta.
- Pseudonimizzare
- Ricerca con follow-up, revisione da parte di terzi, ambienti di test.
Rischio principale
- Anonimizzare
- Reidentificazione tramite il contesto se si oscurano solo i nomi.
- Pseudonimizzare
- Perdita o fuga della mappa delle corrispondenze.
In Anonimatum
- Anonimizzare
- Oscuramento reale con eliminazione del testo e dei metadati.
- Pseudonimizzare
- Sostituzione, tokenizzazione o mascheramento, con mappa in JSON o cifrata.
Domande frequenti su anonimizzazione e pseudonimizzazione
Pseudonimizzazione e pseudo-anonimizzazione sono la stessa cosa?
Sì, è lo stesso concetto. Il testo italiano del GDPR usa «pseudonimizzazione», ma nella pratica si sente dire anche «pseudo-anonimizzazione» o «pseudoanonimizzazione».
Se cancello la mappa, il documento pseudonimizzato diventa anonimo?
Non necessariamente. Senza mappa non puoi più annullare la sostituzione, ma se il contesto permette ancora di identificare qualcuno, per esempio un ruolo unico o un fatto noto, il documento non sarà anonimo. Bisogna controllare anche questi indizi.
Perché non basta sostituire solo i nomi?
Perché date esatte, indirizzi, targhe o importi precisi possono identificare quanto un nome. Per questo i profili di Anonimatum spostano anche le date e sostituiscono indirizzi e identificativi.
Quale tecnica conviene per condividere dati con i ricercatori?
Dipende dal progetto, dalla sua base giuridica e, in ambito sanitario, dal comitato etico. Se occorre seguire gli stessi soggetti in più documenti, di solito si pseudonimizza; se si pubblicano i risultati, si anonimizza.
Posso applicarle entrambe allo stesso documento?
Sì. Puoi pseudonimizzare le parti per mantenere la leggibilità e oscurare in modo irreversibile dati che non aggiungono nulla, come conti bancari o numeri di telefono, nello stesso processo.
Non sai quale tecnica ti serve?
Raccontaci quali documenti condividi e con chi, e ti mostriamo entrambe le opzioni applicate a un esempio simile al tuo.
Provalo nell’appSpagna non è il tuo paese?