Cosa oscurare, e cosa trapela comunque
Un oscuramento tecnicamente perfetto divulga lo stesso se è stato lasciato ciò che non doveva. Questa è la metà di giudizio del lavoro, e nessuno strumento può farla al posto tuo — ma gli schemi di fallimento sono abbastanza costanti da valere la pena di conoscerli prima di segnare il primo rettangolo.
Lo strato ovvio
Nomi, indirizzi, numeri di telefono, indirizzi email, codici fiscali e identificativi, numeri di conto e di carta, date di nascita, firme, fotografie. Sono quelli che tutti ricordano. I due che sfuggono sono le **email** dentro testi lunghi — lette come blocco anziché come nome — e le **firme**, che sono immagini e quindi invisibili a una ricerca testuale. Se lavori cercando invece di leggere ogni pagina, le firme sopravvivranno.
Lo strato che identifica senza nominare
Spesso una persona è identificabile da una combinazione di dettagli in cui non compare alcun nome: un ruolo più un reparto più una data; una patologia rara più un'età approssimativa più un comune; l'unica persona presente a una certa riunione. È il fallimento che sopravvive a un oscuramento accurato, perché ogni singolo fatto sembra innocuo. Il test non è «è un dato personale» ma **«quante persone descrive ciò che resta»**. Se la risposta è una, non hai oscurato nulla.
Lo strato aritmetico
I numeri si tradiscono a vicenda. Oscura una riga di una tabella e lascia il totale: la cifra mancante è una sottrazione. Oscura uno stipendio ma lascia la percentuale di aumento e il valore precedente. Oscura un mese di una serie con somma annuale dichiarata. Oscura il prezzo ma lascia quantità e totale di riga. È un problema sistematico e il rimedio pure: dopo aver oscurato numeri, guarda cosa resta e chiediti se il valore rimosso si possa ricavare. Se sì, oscura anche il totale.
Oscura in modo coerente, poi rileggi a freddo
Lo stesso dato deve sparire ovunque compaia — corpo, titoli, piè di pagina, blocco firma, email, nome file e proprietà — perché un superstite annulla tutto il resto. Quando hai finito, leggi il documento da avversario: non verificando di aver tolto ciò che volevi, ma **cercando di capire cosa è stato tolto.** Quella lettura trova il totale che restituisce la riga, le iniziali nel piè di pagina, la data che restringe a una persona.
Domande frequenti
Cosa conta come dato personale da oscurare?
È una questione giuridica e dipende dall'ordinamento e dalla pratica. Questa guida copre la tecnica; l'obbligo viene dal tuo legale.
Basta oscurare i nomi?
Spesso no. Le persone risultano identificabili di routine da ruolo, data e luogo senza alcun nome.
Devo oscurare identificativi parziali, come le ultime quattro cifre?
Con cautela. Gli identificativi parziali spesso bastano a confermare un'ipotesi e, uniti ad altri frammenti, ricostruiscono il tutto.
Devo oscurare i totali di una tabella?
Se una riga oscurata si ricava dal totale e dalle altre, sì. Altrimenti hai pubblicato il numero che hai tolto.
E le firme?
Trattale come identificanti, e ricorda che sono immagini: una ricerca testuale non le trova.
Devo conservare l'originale non oscurato?
Di norma sì, separato e ben identificato. Gli obblighi di conservazione sono giuridici, ma una copia oscurata non attesta cosa diceva il documento.
Togli il testo, poi dimostra che non c'è più. Redact toglie le parole dalla pagina invece di coprirle, poi riapre il file appena creato e lo cerca due volte — per estrazione del testo e per scansione dei flussi grezzi — prima di lasciartelo scaricare. Il file non esce dal browser.
Oscura un PDF nel browser