Glossario · Glossario · Privacy
Oscuramento dei documenti: definizione e come farlo bene
Team Anonimatum
In breve
L'oscuramento consiste nell'eliminare in modo irreversibile da un documento alcune informazioni – un nome, un codice fiscale, una firma – prima di pubblicarlo o trasmetterlo, così che non siano recuperabili né dal testo, né dall'immagine, né dai metadati.
Le pubbliche amministrazioni oscurano prima di pubblicare atti nella sezione Amministrazione trasparente, gli studi legali prima di depositare o trasmettere documenti, i DPO prima di rispondere a una richiesta di accesso. L'obiettivo è sempre lo stesso: consegnare il documento senza i dati che il destinatario non deve conoscere.
In un file digitale, però, ciò che si vede non è tutto ciò che c'è. Un riquadro nero sopra un nome lo nasconde a schermo, ma il nome resta nel file. Occorre quindi distinguere il mascheramento estetico dall'oscuramento reale, che cancella il contenuto da tutti i livelli del documento.
Oscuramento reale o semplice riquadro nero
Un PDF o un file Word contiene un livello di testo, immagini, annotazioni, oggetti sovrapposti e proprietà del documento. Coprire un passaggio con una forma nera, un'evidenziazione nera o un carattere dello stesso colore dello sfondo aggiunge solo qualcosa sopra: il testo originale resta sotto e basta un copia e incolla in un editor per leggerlo.
La NSA statunitense lo ha scritto già nel 2005 nel rapporto tecnico *Redacting with Confidence*: un'informazione nascosta o coperta in un documento informatico può quasi sempre essere recuperata; l'unico metodo sicuro è eliminarla. Anche l'autorità britannica ICO, nelle sue indicazioni sulla diffusione sicura dei documenti, segnala l'oscuramento inefficace tra le cause tipiche di violazioni accidentali.
| Tecnica | Cosa resta nel file | Sicura? |
|---|---|---|
| Rettangolo nero disegnato sopra | Tutto il testo originale sotto la forma | No |
| Evidenziazione o carattere neri | Il testo, cambia solo il colore | No |
| Stampa, pennarello nero, nuova scansione | Un'immagine; l'inchiostro può lasciar intravedere il testo | In parte, e lenta |
| Oscuramento reale | Contenuto cancellato dai livelli testo e immagine; area coperta | Sì, se si controllano anche i metadati |
I livelli da ripulire
- Livello di testo: tutto ciò che si può selezionare, cercare o copiare. È qui che si scoprono quasi tutti gli oscuramenti mal fatti.
- Livello immagine: in un PDF scansionato il dato è nei pixel della pagina; bisogna dipingere l'area, non coprirla con un oggetto.
- Livello OCR: molte scansioni includono un testo invisibile generato dall'OCR. Se si copre l'immagine ma non si elimina quel livello, la ricerca trova ancora il nome.
- Metadati e contenuti nascosti: autore, titolo, commenti, revisioni, righe nascoste nei fogli di calcolo. Approfondisci nella voce sui metadati dei documenti.
- Ripetizioni: un nome oscurato a pagina 1 che ricompare in un'intestazione, in una nota o nel nome del file.
Oscuramento, anonimizzazione e pseudonimizzazione
L'oscuramento è una tecnica applicata a un documento. L'anonimizzazione è un risultato: la persona non è più identificabile con mezzi ragionevolmente utilizzabili (considerando 26 del GDPR). Si può oscurare il nome di un dipendente senza aver anonimizzato il documento se restano ruolo, ufficio e data di cessazione.
La pseudonimizzazione sostituisce gli identificativi con un codice coerente («Persona 1») reversibile grazie a informazioni conservate separatamente. I dati pseudonimizzati restano dati personali.
Quando l'oscuramento è dovuto in Italia
Il d.lgs. 33/2013 stabilisce che, quando una norma impone la pubblicazione di atti o documenti, le amministrazioni rendono non intelligibili i dati personali non pertinenti o, se sensibili o giudiziari, non indispensabili rispetto alle finalità di trasparenza (art. 7-bis, comma 4). Lo stesso decreto disciplina l'accesso civico generalizzato e i suoi limiti a tutela della protezione dei dati. L'oscuramento serve anche per rispondere a un diritto di accesso senza rivelare dati di terzi e per diffondere provvedimenti.
Oscurare con Anonimatum
Anonimatum individua i dati personali con una IA proprietaria eseguita su server nell'Unione europea e con pattern (email, telefono, IBAN…). Si rivede tutto in anteprima e poi l'oscuramento viene applicato in modo irreversibile nello stesso formato: PDF nativo o scansionato con OCR, Word, Excel, PowerPoint o immagini. Le aree senza testo, come firme autografe o timbri, si coprono con zone e figure. Per un caso singolo, provate lo strumento per oscurare un PDF online.
Domande frequenti
Basta salvare in PDF un Word con riquadri neri?
No. La conversione copia sia il riquadro sia il testo sottostante. Bisogna cancellare il testo nell'originale o usare un vero strumento di oscuramento sul PDF.
Un documento oscurato è anonimo?
Non necessariamente. Lo è solo se ciò che resta non consente di identificare la persona con mezzi ragionevoli. Verificate i dati indiretti: ruoli, date, luoghi.
Come verifico un oscuramento?
Aprite il risultato, cercate il termine oscurato, selezionate e copiate il testo attorno all'area e controllate le proprietà del file. Se riemerge qualcosa, l'oscuramento non è valido.
E i documenti scansionati?
Va coperta l'immagine e va eliminato anche l'eventuale livello OCR invisibile. Uno strumento con OCR aiuta a trovare tutte le occorrenze nelle pagine.
Oscurate i documenti con sicurezza
Confrontate i piani e iniziate a oscurare PDF, file Office e immagini in modo irreversibile, con una revisione umana prima dell'applicazione.