Anonimizzare Excel: buste paga, elenchi e fogli di calcolo con dati personali

I fogli di calcolo sono il luogo in cui i dati personali operativi si concentrano con la massima densità: codici fiscali e documenti d’identità, IBAN, email, indirizzi, importi, matricole, centri di costo. Un Excel «senza la colonna Nome» può comunque permettere di reidentificare le persone se lasci CAP + mansione + data di nascita, o se qualcuno rende di nuovo visibile una colonna.

Questa guida illustra i rischi concreti quando condividi file .xls / .xlsx / .ods, un metodo di lavoro in linea con il GDPR e come anonimizzare in modo nativo (senza compromettere l’utilità della struttura tabellare) con Anonimatum e l’IA locale nell’UE.

Scenari tipici in cui la pulizia manuale dell’Excel non basta

• Buste paga e risorse umane: il nome viene eliminato, ma restano numeri di previdenza sociale, IBAN ed email aziendali.
• Elenchi di clienti o soci: i filtri attivi nascondono alcune righe… finché il destinatario non li rimuove.
• Esportazioni da ERP/CRM: metadati delle query, fogli di appoggio e cache delle tabelle pivot con i valori originali.
• Due diligence: estratti finanziari con importi e riferimenti contrattuali riconducibili a persone fisiche.
• Dati sanitari o scolastici: identificativi «tecnici» che, nel loro contesto, restano dati personali.

Rischi tecnici specifici di Excel

Quali dati vanno di solito trattati in buste paga ed elenchi

Non esiste un elenco universale: dipende dalla finalità. Come punto di partenza comune nell’UE:

• Identificativi diretti: nome e cognome, documento d’identità o codice fiscale, numero di previdenza sociale, matricola univoca e stabile.
• Contatti: email personale o aziendale, telefono, indirizzo postale.
• Dati finanziari: IBAN, importi netti/lordi quando il contesto consente di risalire all’identità.
• Campi organizzativi sensibili nel contesto: sede, livello, anzianità combinati con altri campi.
• Salute / iscrizione sindacale / sanzioni: categorie particolari, con la massima cautela e una base giuridica solida.

Metodo operativo consigliato

1. Fissa la finalità del file

Serve a pubblicare statistiche? A permettere a un fornitore di testare un’integrazione? A formare il personale neoassunto? È la finalità a stabilire se ti serve un’anonimizzazione irreversibile, un’aggregazione o una pseudonimizzazione reversibile e controllata.

2. Rileva nelle celle, non solo a colpo d’occhio

Uno strumento per anonimizzare Excel deve analizzare i valori tabellari con pattern (IBAN, identificativi) e IA contestuale (nomi, indirizzi). La revisione umana conferma le esclusioni: ad esempio un codice prodotto che *sembra* un identificativo ma non lo è.

3. Decidi colonna per colonna

Annota in un foglio di controllo interno quali colonne vengono eliminate, mascherate, sostituite o mantenute. Quel foglio vale oro negli audit e quando devi ripetere il processo il mese successivo.

4. Verifica come farebbe un attaccante curioso

• Scopri tutti i fogli e tutte le colonne.
• Cerca frammenti dell’identificativo o dell’IBAN originale.
• Controlla le proprietà del file.
• Se c’erano tabelle pivot, rigenera o elimina le cache prima della distribuzione.

Se l’origine è un PDF con tabelle

Molte buste paga arrivano in PDF. Spesso l’ordine più sensato è: da PDF a Excel (per recuperare la struttura) e poi anonimizzare il foglio. Anonimizzare solo il PDF può bastare per la pubblicazione, ma se il destinatario deve lavorare con righe e colonne, il percorso tabellare è più sicuro e più utile.

Checklist GDPR per responsabili HR e DPO

• Finalità e base giuridica documentate per quella specifica esportazione.
• Solo i campi strettamente necessari (minimizzazione reale, non di facciata).
• Responsabile del trattamento e sede nell’UE se usi un SaaS.
• Prove della verifica successiva al trattamento (chi, quando, che cosa è stato cercato).
• Conservazione dell’originale e della copia anonimizzata (con tempi diversi).
• Istruzioni al destinatario: nessun tentativo di reidentificazione, nessun incrocio con altre banche dati.

Come ti aiuta Anonimatum

Anonimatum gestisce Excel/ODS all’interno del flusso di anonimizzazione documentale con IA locale nell’UE, anteprima delle occorrenze rilevate e integrazione batch quando HR o amministrazione movimentano centinaia di file. Puoi combinarla con pattern personalizzati per i codici interni.