Guardare oltre il testo visibile
Un file può conservare proprietà e contenuti non immediatamente evidenti. In un documento modificabile possono comparire commenti e revisioni; in una fotografia possono esserci dati tecnici o elementi riconoscibili nello sfondo. Il nome del file può includere un utente o un percorso personale. Non tutti i file hanno gli stessi metadati e non tutti i metadati identificano qualcuno: la verifica deve riguardare il documento concreto e il contesto.
Non confondere cifratura e anonimizzazione
La cifratura protegge l’accesso ai dati secondo le modalità del sistema, ma non elimina le informazioni identificative contenute nel documento quando viene letto da chi è autorizzato. Analogamente, l’invio senza nome non rende neutra una fotografia di un episodio visto da una sola persona. La procedura dovrebbe spiegare questa distinzione con esempi, evitando promesse come «nessuno potrà mai capire chi sei» che il solo software non può assicurare.
Dare indicazioni prima del caricamento
Il modulo può invitare a controllare nomi, proprietà e informazioni non necessarie prima di inviare un allegato, senza obbligare la persona a usare servizi esterni. Caricare il documento su un sito pubblico di conversione o rimozione metadati introdurrebbe un’ulteriore diffusione. Se non si sa come procedere, è preferibile chiedere indicazioni attraverso il percorso riservato. La riduzione dei dati non deve incoraggiare modifiche che falsifichino o rendano incomprensibile il contenuto rilevante.
Preservare il valore informativo del documento
Per il gestore può essere necessario distinguere una copia di lavoro ridotta dal documento ricevuto, valutando quali dati sia legittimo conservare. Non bisogna cancellare indiscriminatamente elementi utili all’accertamento né trattenere dati manifestamente inutili: l’art. 13 richiede una valutazione di pertinenza. Le operazioni effettuate devono essere comprensibili e il loro effetto sul documento valutato. In casi complessi è opportuno ricorrere a competenze tecniche adeguate, con accessi limitati.
Una prova da fare con dati inventati
L’azienda può preparare un documento fittizio con commenti, proprietà autore e nomi riconoscibili, verificando che cosa succede durante invio, consultazione ed esportazione. Non si deve presumere che la piattaforma rimuova automaticamente ogni metadato: la funzione va verificata nella configurazione effettiva. Il risultato serve a migliorare le istruzioni, non a certificare un anonimato assoluto. Anche il dispositivo utilizzato e le copie scaricate dai riceventi fanno parte del rischio.
Domande frequenti
Convertire un Word in PDF elimina ogni informazione identificativa?
No. Dipende dallo strumento e dal contenuto; il PDF può conservare proprietà e dettagli riconoscibili.
Il segnalante deve cancellare sempre tutti i metadati?
Serve una valutazione attenta: vanno protetti i dati non necessari senza alterare impropriamente elementi utili alla segnalazione.
