Rimuovere nomi e dati da un documento: come farlo bene

Per rimuovere nomi da un documento in modo affidabile: decidi se cancellarli o sostituirli con segnaposto, individua tutti i riferimenti personali (nomi, indirizzi, codici fiscali, IBAN), non fidarti del solo trova-e-sostituisci e controlla tabelle, metadati e nome del file. Farlo sul tuo dispositivo, prima di inviarlo a un assistente AI come ChatGPT, Claude o Gemini, evita che il documento originale esca in chiaro.

Questa guida è la versione mirata — togliere i nomi e i dati personali da un file — del metodo generale descritto nella pillar anonimizzare i dati prima di usarli con l’AI. Qui ci concentriamo sul problema pratico: perché la ricerca manuale salta sempre qualcosa, e come ridurre gli errori.

Rimuovere o sostituire?

La prima decisione è cosa fare del nome. Le due strade non sono equivalenti:

• Rimuovere (cancellare del tutto): adatto quando il nome è superfluo per lo scopo. Un elenco, un modulo, un dato che non serve al lettore o all’AI.
• Sostituire con un segnaposto coerente ([NOME_1], [CLIENTE_1]): adatto quando la logica del testo dipende da chi fa cosa. Una lettera, un contratto, una relazione perdono senso se cancelli ogni riferimento, ma restano perfettamente utilizzabili — anche per un assistente AI a cui li dai da rielaborare — se il nome reale diventa un segnaposto stabile.

La regola pratica: se togliere il nome rende il testo incomprensibile, sostituiscilo invece di cancellarlo. La regola d’oro della sostituzione è la coerenza: lo stesso nome reale deve diventare sempre lo stesso segnaposto. Se “Mario Rossi” compare cinque volte, deve essere [NOME_1] tutte e cinque, altrimenti chi legge — o l’AI — non capisce che si parla della stessa persona.

I dati da cercare: non solo i nomi

“Rimuovere i nomi” è riduttivo: un documento identifica una persona in molti modi oltre al nome e cognome. Prima di dichiarare pulito un file, cerca:

• Nomi e cognomi, in tutte le loro forme (nome completo, solo cognome, “il sig. Rossi”, iniziali).
• Identificatori univoci: codice fiscale, IBAN, partita IVA, numero di targa, numero di tessera o pratica.
• Recapiti: indirizzo di residenza, email, numero di telefono.
• Riferimenti indiretti: ruolo + luogo (“il direttore della filiale di Lecco”), date particolari, importi insoliti che, incrociati, re-identificano una persona.

Questi ultimi sono i più insidiosi: un documento può non contenere nessun nome ed essere comunque riconducibile a un individuo. È il motivo per cui togliere i nomi non equivale ad anonimizzare: l’anonimizzazione, per il GDPR, richiede che il dato non sia più riconducibile a una persona con mezzi ragionevoli.

GDPR — considerando 26 chiarisce che un dato è anonimo solo se la persona non è identificabile «tenendo conto di tutti i mezzi… ragionevolmente utilizzabili». Rimuovere i nomi visibili è un passo, ma serve pensare anche ai riferimenti indiretti.

Il metodo manuale e i suoi limiti

Il modo più diffuso per togliere i nomi è la funzione trova e sostituisci del proprio editor di testo. Funziona, ma ha limiti che spiegano perché “l’ho fatto a mano” non è mai una garanzia:

1. Coglie solo le stringhe esatte. Cerchi “Rossi” e sostituisci, ma nel testo c’è anche “ROSSI” in un’intestazione, “Rosssi” con un refuso, o il nome in un’altra declinazione. Ognuno va cercato a parte.
2. Non conosce i nomi che non hai in mente. In un documento lungo compaiono persone che non ti aspetti: un teste, un consulente, un familiare citato di sfuggita. Se non sai che ci sono, non li cerchi.
3. Ignora tabelle, intestazioni, note e metadati. La funzione lavora sul corpo del testo. Un cognome in una cella, nel piè di pagina o nelle proprietà del file resta lì.
4. Il rettangolo nero inganna. Coprire un nome con una casella nera su un PDF non lo rimuove: spesso il testo resta selezionabile sotto e i metadati conservano l’informazione. Va rimosso o sostituito il contenuto reale.

La conseguenza pratica è nota a chiunque abbia dovuto ripulire un fascicolo: la ricerca manuale salta sempre qualcosa. E in materia di dati personali basta un riferimento dimenticato per re-identificare una persona.

Esempio prima/dopo

Ecco un estratto di verbale con i nomi e i dati in chiaro, e la versione con segnaposto coerenti:

Presenti: Mario Rossi (CF RSSMRA80A01H501U),
residente in Via Roma 1, 20121 Milano,
e l'avv. Laura Bianchi per la controparte.
Il sig. Rossi dichiara di aver versato l'importo
sull'IBAN IT60X0542811101000000123456.
La sig.ra Bianchi contesta la quietanza.

Presenti: [NOME_1] (CF [CF_1]),
residente in [INDIRIZZO_1],
e l'avv. [NOME_2] per la controparte.
Il sig. [NOME_1] dichiara di aver versato l'importo
sull'IBAN [IBAN_1].
La sig.ra [NOME_2] contesta la quietanza.

Il testo a destra è ancora perfettamente leggibile — si capisce chi ha fatto cosa, e un motore di AI generativa (ChatGPT, Claude, Gemini) può comunque lavorarci — ma non contiene più i nomi, il codice fiscale, l’IBAN né l’indirizzo. Nota che “Rossi” e “il sig. Rossi” sono diventati lo stesso segnaposto: è proprio questa coerenza che il trova-e-sostituisci fatica a garantire da solo.

Farlo in automatico e in locale

Quando i documenti sono pochi e brevi, il metodo manuale con una buona rilettura può bastare. Ma se lavori ogni giorno con atti, contratti, buste paga o cartelle di clienti e pazienti, ripetere cinque controlli a mano su ogni file è lento e fallibile.

È qui che uno strumento di supporto all’anonimizzazione cambia il passo. PrivActa è un’app desktop che riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti — la stessa persona diventa sempre lo stesso segnaposto, in tutto il documento. Soprattutto, l’elaborazione avviene in locale, sul tuo dispositivo e prima di qualunque motore AI: PrivActa lavora a monte, così puoi poi usare la versione mascherata con ChatGPT, Claude, Gemini o qualsiasi altro assistente senza che il file venga caricato su alcun cloud e senza che il documento originale esca mai dal computer.

Non sostituisce il tuo giudizio: resta buona pratica ricontrollare il risultato, soprattutto per i riferimenti indiretti che nessun automatismo può interpretare per te. Ma trasforma una ricerca manuale a tentoni in un controllo veloce e ripetibile. Vuoi vedere come lavora sui tuoi file? Scopri come funziona PrivActa, oppure, se hai uno studio, guarda l’approccio pensato per gli avvocati che trattano ogni giorno dati di assistiti e controparti.

Come verificare prima di condividere

Prima di dichiarare un documento pulito, spunta questa checklist:

• Cerca i pattern. Usa “trova” per i codici fiscali (16 caratteri alfanumerici) e gli IBAN (IT + cifre): sono i più facili da dimenticare.
• Ricontrolla ogni forma del nome (completo, solo cognome, con titolo, iniziali) e verifica la coerenza dei segnaposto.
• Guarda intestazione, piè di pagina e tabelle, non solo il corpo del testo.
• Ripulisci i metadati e rinomina il file se il nome contiene dati (documento_1.pdf invece di Rossi_contratto.pdf).
• Pensa ai riferimenti indiretti: un ruolo, un luogo o una data può identificare una persona anche senza il nome.

Ridurre i dati identificativi prima di condividere o caricare un file è una misura tecnica di minimizzazione coerente con il principio fissato dal GDPR art. 5(1)(c) : trattare solo i dati necessari allo scopo. Non è un timbro di conformità, ma un passo concreto nella direzione giusta.

Prova PrivActa sui tuoi documenti

Se togliere i nomi a mano ti ruba tempo — e la paura di dimenticarne uno resta — vale la pena vedere PrivActa all’opera sui tuoi file. Individua e sostituisce nomi, codici fiscali, IBAN e indirizzi con segnaposto coerenti, direttamente sul tuo dispositivo, prima che il documento esca. Scarica PrivActa e trasforma questo controllo in un passaggio di pochi secondi.

Per il metodo completo di anonimizzazione vedi la pillar anonimizzare i dati prima di usarli con l’AI; per la procedura mirata all’uso con l’assistente, la guida come anonimizzare un documento prima di ChatGPT.