Confronto · Confronto · Strumenti PDF
Strumenti PDF online gratuiti o professionali: cosa cambia con i documenti riservati
Team Anonimatum
In breve
Per un volantino basta uno strumento PDF gratuito. Per un contratto, una busta paga o un fascicolo contano dove viene trattato il file, quanto si conserva, cosa dicono le condizioni e se l'oscuramento elimina davvero il testo.
Unire due PDF, comprimere una scansione o convertire un Word in PDF: quasi tutti lo fanno con il primo sito gratuito proposto dal motore di ricerca. Funziona, e per molti documenti non c'è alcun problema. La domanda cambia quando il file è un contratto con l'IBAN, una busta paga, un referto medico o un fascicolo con dati di terzi.
Questo confronto parla di categorie, non di marchi: da una parte gli strumenti PDF online gratuiti di uso generale, dall'altra gli strumenti professionali pensati per documenti riservati, ospitati nell'UE e coperti da un contratto di nomina a responsabile. Vediamo cosa chiedere a qualsiasi strumento prima di caricare un documento delicato.
Due categorie, non due marchi
Tra gli strumenti PDF online gratuiti c'è di tutto: servizi seri con buone condizioni, altri finanziati dalla pubblicità o dalla vendita di piani a pagamento, alcuni di provenienza poco chiara. Allo stesso modo, non ogni strumento a pagamento è adatto ai dati personali. Più di un elenco di buoni e cattivi servono criteri applicabili a qualsiasi soluzione.
Uno strumento professionale per documenti riservati si riconosce da come risponde: luogo di trattamento, conservazione, contratto offerto, oscuramento irreversibile, tracciabilità. Per confronti specifici abbiamo pagine dedicate come un'alternativa a iLovePDF con server nell'UE e l'oscuramento di Adobe Acrobat a confronto.
Dove viene trattato il file e da chi
Esistono due modelli tecnici. Nel primo il PDF viene caricato sul server del fornitore, elaborato e restituito. Nel secondo l'elaborazione avviene nel browser e il file non lascia il computer. Il secondo riduce l'esposizione, ma non sempre è chiaro quale modello usi un sito, né se tutte le funzioni lo usino.
Se il file finisce su un server e contiene dati personali, il fornitore li tratta per conto della vostra organizzazione: è un responsabile del trattamento e l'art. 28 GDPR richiede un contratto o altro atto giuridico con istruzioni, riservatezza, sicurezza, disciplina dei sub-responsabili e cancellazione al termine. Un sito gratuito usato senza account, con condizioni accettate con un clic, raramente soddisfa questi requisiti. Se il server è fuori dal SEE si aggiunge un trasferimento soggetto al capo V del GDPR.
Conservazione, condizioni d'uso e modello di business
Molti servizi dichiarano di cancellare i file dopo un certo tempo. È un buon segnale, ma leggete le clausole: verificate le condizioni del fornitore su durata di conservazione di file e log, backup, accesso del personale ed eventuale riutilizzo dei contenuti.
- Dove si trovano i server e chi fornisce assistenza?
- Per quanto tempo si conservano file caricati, risultati e log?
- È previsto un contratto ex art. 28 e un elenco dei sub-responsabili?
- Come si finanzia il servizio gratuito e cosa consentono le sue condizioni?
- La vostra organizzazione può controllare chi usa lo strumento e con quali account?
Oscurare davvero: il testo deve sparire
È il punto in cui gli strumenti generici falliscono più spesso. Disegnare un rettangolo nero su un nome o colorare il testo di nero non elimina il contenuto: resta nello strato di testo, e basta copiare e incollare, cercare o aprire il file con un altro programma per leggerlo. Lo stesso vale per lo strato OCR di una scansione, i metadati (autore, titolo, percorsi), i commenti, i segnalibri e i campi modulo.
Un oscuramento vero sostituisce il contenuto, appiattisce il risultato e ripulisce ciò che non si vede. Il Garante ricorda che l'atto di nomina del responsabile deve disciplinare almeno le materie dell'art. 28, par. 3, tra cui le misure di sicurezza. Per la parte invisibile, vedete come eliminare i metadati da un PDF prima di condividerlo.
Come verificare il risultato
Prova rapida dopo l'oscuramento
- Cercate nel PDF finale un nome o un codice fiscale oscurato: non deve comparire.
- Selezionate l'area oscurata e copiate: non deve incollarsi alcun testo.
- Controllate le proprietà del documento: niente autore, percorsi o titoli rivelatori.
- Verificate commenti, segnalibri, allegati e campi modulo.
- Se era una scansione, accertatevi che lo strato OCR non conservi il testo originale.
Elaborazione in blocco, revisione e tracciabilità
Gli strumenti gratuiti sono pensati per un file alla volta. Un ufficio che tratta centinaia di documenti al mese ha bisogno di elaborazione in blocco, modelli per tipo di documento, revisione umana prima di applicare le modifiche e un registro che risponda alla domanda «chi ha oscurato cosa, e quando?». Il principio di responsabilizzazione (art. 5, par. 2, GDPR) richiede di poter dimostrare come sono stati trattati i dati.
Tabella di confronto
| Criterio | Strumento PDF online gratuito | Strumento professionale nell'UE |
|---|---|---|
| Luogo di trattamento | Server del fornitore o browser; a volte poco chiaro | Server identificati nell'UE |
| Contratto ex art. 28 | Di solito condizioni generali senza nomina | Nomina a responsabile e sub-responsabili noti |
| Conservazione | Secondo le condizioni; cancellazione automatica variabile | Concordata e documentata |
| Oscuramento | Spesso solo un riquadro sovrapposto o modifica di base | Eliminazione irreversibile di testo, strato OCR e metadati |
| Rilevamento dei dati personali | Manuale | Automatico, con revisione umana |
| Blocchi | Uno alla volta o con limiti | Lotti elaborati sul server |
| Tracciabilità | Assente | Registro delle attività del gruppo |
| Costo | Gratuito o piani economici | Abbonamento |
Quando basta uno strumento gratuito e quando no
- Basta uno gratuito: materiale pubblico, brochure, presentazioni senza dati personali o documenti propri senza informazioni su terzi.
- Serve uno professionale: contratti, buste paga, cartelle cliniche, fascicoli, provvedimenti, documenti di gara, risposte a richieste di accesso e qualsiasi file con dati di terzi o coperto da segreto professionale.
Anonimatum rientra nella seconda categoria: riunisce strumenti PDF sicuri su server nell'UE (unire, dividere, comprimere, OCR, convertire, firmare…), oscuramento irreversibile con rilevamento automatico tramite IA e pattern, rimozione dei metadati, elaborazione in blocco e registro di audit nel pannello di gruppo. Per capire quanto lavoro manuale fa risparmiare il rilevamento automatico, leggete anonimizzazione manuale o automatica.
Domande frequenti
È vietato usare uno strumento PDF gratuito per documenti di lavoro?
Non di per sé. Conta se il documento contiene dati personali o riservati. In tal caso l'organizzazione deve poter dimostrare che il fornitore offre garanzie sufficienti (art. 28 GDPR), sapere dove sono trattati i dati e per quanto tempo vengono conservati.
Gli strumenti che lavorano nel browser sono sicuri?
Riducono l'esposizione perché il file non viene caricato, ma verificate che tutte le funzioni usate lavorino così e che l'oscuramento elimini davvero il testo. Un oscuramento mal fatto resta un rischio ovunque sia stato eseguito.
Basta un rettangolo nero ed esportare in PDF?
Non sempre. A seconda dell'esportazione il testo può restare nel file. Verificate sempre cercando e copiando il testo oscurato e controllate metadati e livelli nascosti.
Cosa chiedere a un fornitore professionale?
Ubicazione dei server, nomina a responsabile, elenco dei sub-responsabili, tempi di conservazione, oscuramento irreversibile verificabile, elaborazione in blocco e registro di audit.
Gestisci i PDF riservati senza uscire dall'UE
Scegli un piano e inizia a oscurare in modo irreversibile, rimuovere i metadati ed elaborare lotti di documenti su server europei.