Oscurare dati in un PDF: perché il rettangolo nero non basta

Data: 8 novembre 2026. Autore: Redazione Riducta. Editore: X20 Digital Trust Services S.r.l.

Disegnare un rettangolo nero sopra un nome in un PDF può lasciare il testo originale recuperabile. Per condividere una copia senza determinati dati devi rimuovere il contenuto interessato, controllare gli altri elementi del file e verificare il risultato dopo il salvataggio. L'aspetto della pagina non dimostra da solo che l'informazione sia stata eliminata.

Prima di intervenire, stabilisci quali parti puoi condividere e con chi. La rimozione tecnica non risolve la decisione sul diritto di accesso o sugli obblighi di riservatezza. Queste indicazioni spiegano un controllo documentale generale; non autorizzano a modificare originali o prove da conservare e non sostituiscono le regole applicabili a un procedimento specifico.

Conservare l'originale e preparare una copia

Lavora su una copia distinta, conservando l'originale secondo le regole del fascicolo. Dai alla copia un nome che indichi la sua destinazione, senza inserire nel nome stesso dati che vuoi rimuovere. Se esistono più allegati, identifica quelli effettivamente necessari. Non inviare automaticamente l'intera cartella perché è più comodo del selezionare i documenti pertinenti.

Prepara una breve nota interna su ciò che deve essere escluso. Può riguardare nomi, firme, indirizzi o informazioni economiche non destinate al ricevente. La nota aiuta a eseguire un controllo coerente su tutte le pagine. Deve restare interna se ripete i dati rimossi: allegarla alla copia condivisa vanificherebbe il lavoro.

Distinguere annotazione e rimozione

Un'annotazione grafica può coprire il testo senza cancellarlo. Lo stesso vale per il colore del carattere uguale allo sfondo. Se il destinatario seleziona il contenuto, lo copia o rimuove l'oggetto sovrapposto, l'informazione può riapparire. La funzione di evidenziazione non va considerata uno strumento di rimozione sicura.

La guida dell'NHS Counter Fraud Authority del 13 agosto 2026 richiama questi rischi e raccomanda di verificare il documento dopo l'intervento. È una fonte pubblica britannica qui utilizzata per il comportamento tecnico dei file. Le sue indicazioni non determinano quali dati un'organizzazione italiana possa o debba divulgare.

Usa una funzione progettata per eliminare il contenuto e completa l'eventuale fase di applicazione delle rimozioni. Alcuni programmi separano la selezione delle aree dalla rimozione effettiva: salvare soltanto le marcature può lasciare il documento intatto. Consulta la documentazione della versione del programma che stai usando e non supporre che un comando con un nome simile produca sempre lo stesso risultato.

Controllare ciò che non compare nella pagina

Il PDF può includere allegati, commenti e proprietà del documento. Una scansione può avere un'immagine visibile e un livello di testo riconosciuto automaticamente. Rimuovere un nome dall'immagine senza controllare quel livello può lasciare la stessa informazione disponibile alla ricerca. Anche un collegamento o un segnalibro può contenere dettagli che non hai notato nella lettura ordinaria.

Questa verifica dipende dalla struttura del file. Un documento semplice non richiede gli stessi strumenti di un fascicolo con moduli e allegati incorporati. Se non sai controllare questi elementi, chiedi una revisione tecnica prima della condivisione. Convertire il formato può cambiare ciò che è presente, ma una conversione casuale non è una garanzia di pulizia.

L'ICO dedica una guida alle informazioni personali nascoste nei documenti. La fonte suggerisce di valutare anche il formato di divulgazione. Qui viene richiamata per i rischi documentali, senza estenderne automaticamente il quadro giuridico britannico all'Italia.

Verificare il file finale

Chiudi il documento e riapri la copia che intendi inviare. Cerca alcuni valori rimossi e prova a selezionare e copiare il testo nelle aree interessate. Controlla visivamente tutte le pagine per individuare ripetizioni in intestazioni o firme. Queste prove sono utili, ma non esauriscono la verifica di metadati e oggetti incorporati.

Per materiale delicato, fai controllare la copia da una seconda persona autorizzata con una procedura adeguata. Deve esaminare il file finale, non uno screenshot. Verifica infine il messaggio di invio: l'allegato sbagliato, l'oggetto della mail o un collegamento alla cartella originale possono reintrodurre ciò che avevi escluso dal documento.

Un esempio fittizio

Una società deve trasmettere un estratto contrattuale a un consulente tecnico. Nella copia elimina il recapito privato del referente e la sua firma. Durante il controllo trova però lo stesso numero nella pagina finale e nel nome di un allegato incorporato. Rimuove le occorrenze non necessarie e ripete la verifica sulla copia esportata.

Il documento conserva una descrizione dettagliata dell'operazione, necessaria al lavoro del consulente. La società non lo etichetta come anonimo: potrebbe ancora riferirsi a persone identificabili nel contesto. Conserva l'originale nel fascicolo con accessi appropriati e invia soltanto la copia verificata. I fatti sono inventati e non descrivono un incarico reale.

Rimozione e anonimato sono decisioni diverse

L'articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2016/679 del 27 aprile 2016 richiede dati adeguati, pertinenti e limitati a quanto necessario. Il considerando 26 riguarda l'identificabilità. Fonte: GDPR. Eliminare alcuni campi può sostenere la minimizzazione, ma non rende automaticamente anonimo il contenuto né sostituisce le altre condizioni del trattamento.

Registra quale copia finale ha superato la revisione, per evitare che in seguito venga distribuita una bozza precedente. Se il file viene modificato, ripeti i controlli pertinenti prima della diffusione. Un controllo riuscito riguarda la versione esaminata e non costituisce una garanzia permanente per documenti successivi con nomi simili.

Per i flussi in cui serve mascherare il testo prima di usarlo con un'AI e ripristinarlo nella risposta, consulta le funzioni di Riducta.