Come oscurare i dati personali da file Word, PDF ed Excel

Pubblicato 3 luglio 2026 · Aggiornato 17 luglio 2026 · il team di Occlira

Il modo in cui la maggior parte delle persone “oscura” un documento in realtà non rimuove nulla. Un riquadro nero o un’evidenziazione si limita a coprire il testo, che resta nel file, ancora selezionabile e copiabile. Questa guida mostra come rimuovere correttamente i dati personali (e i metadati nascosti che li circondano) da Word, PDF ed Excel, e come verificare che tutto abbia funzionato prima di condividere il file.

Perché un riquadro nero (o un’evidenziazione) non è oscuramento

Quando disegna un rettangolo nero sopra il testo, o lo evidenzia di nero, aggiunge una forma sopra la pagina. Le parole sottostanti restano intatte: ancora nel flusso di contenuto del documento, ancora selezionabili, ricercabili e copiabili. Le stesse indicazioni sull’oscuramento dei Tribunali statunitensi elencano gli strumenti di annerimento e copertura tra i “metodi da NON usare”, avvertendo che “le modifiche apportate da questi strumenti possono comunque essere rimosse da chiunque per rivelare il testo sottostante”. (Fonte: U.S. Court of Appeals, D.C. Circuit.) La classica guida della NSA fa lo stesso punto: la copertura visiva non cancella il contenuto, che resta recuperabile. (Fonte: NSA, “Redacting with Confidence”.)

I celebri fallimenti dell’oscuramento

Continua a succedere: a studi legali, agenzie governative e tribunali. Una breve rassegna:

Lo schema è sempre lo stesso: il riquadro visibile ha tenuto, ma i dati sopravvivevano sotto — in un indice o nelle posizioni dei glifi. Coprire non significa rimuovere. Il vero oscuramento dei PDF di Occlira è la soluzione diretta a ognuno dei fallimenti qui sopra: fissa i riquadri e cancella il testo e i metadati sottostanti, così non resta nulla da recuperare.

I dati nascosti che non si vedono

Anche quando si cancella il testo visibile, un file si porta dietro dati che vanno oltre ciò che appare sullo schermo. Microsoft ha creato Document Inspector proprio per trovarli e rimuoverli. (Fonte: Microsoft.) Ciò che si annida varia a seconda del formato:

Word (DOCX)

Revisioni e cronologia delle modifiche, commenti, il nome dell’autore e le proprietà del documento, intestazioni/piè di pagina, testo nascosto e XML personalizzato. Nel 2003 un dossier del governo britannico sull’Iraq fu pubblicato come file Word il cui registro delle revisioni nascosto nominava i funzionari che lo avevano modificato — un classico caso di fuga di metadati.

PDF

Metadati del documento, livelli, allegati, script e “dati nascosti dei salvataggi precedenti”. In Acrobat, oscuramento e bonifica sono due passaggi separati: l’oscuramento rimuove il contenuto visibile contrassegnato, mentre un passaggio a sé, “Rimuovi informazioni nascoste / Bonifica”, elimina il resto. (Fonte: Adobe.)

Excel (XLSX)

Righe nascoste, colonne nascoste che contengono ancora dati, fogli di lavoro nascosti, commenti nelle celle — e la cache pivot, un’istantanea nascosta dell’intero set di dati di origine di una tabella pivot, memorizzata all’interno della cartella di lavoro. È esattamente così che la Police Service of Northern Ireland ha esposto cognome, grado e ruolo di tutti i 9.483 dipendenti dietro una tabella pivot in un foglio di calcolo pubblicato, ricevendo una sanzione dell’ICO di 750.000 £. (Fonte: ICO.)

Come oscurare correttamente, formato per formato

1. Word (DOCX). Esegua prima Document Inspector di Microsoft (File → Informazioni → Verifica documento) per rimuovere revisioni, commenti, nome dell’autore e proprietà del documento. Poi cancelli davvero il testo sensibile — non si limiti a evidenziarlo di nero. Salvi, quindi ripeta l’ispezione per confermare che non resti nulla.
2. PDF. Usi un vero strumento di oscuramento che cancella gli oggetti di testo sottostanti, non uno che si limita a disegnarci sopra un riquadro. Poi esegua un passaggio separato di “bonifica” / rimozione delle informazioni nascoste per eliminare metadati, livelli, allegati e dati dei salvataggi precedenti — in Acrobat sono due passaggi distinti.
3. Excel (XLSX). Cancelli i dati: non si limiti a nascondere righe, colonne o fogli di lavoro, perché così restano nel file. Svuoti o rimuova i dati di origine di ogni tabella pivot (la cache pivot ne conserva una copia nascosta), esegua Document Inspector ed esporti in CSV per far emergere tutto ciò che ancora si annida dietro grafici o tabelle pivot.

La strada manuale funziona, ma un processo in più passaggi e diverso per ogni formato si presta alle sviste: basta saltare la bonifica o la cache pivot e i dati sfuggono. È questa la lacuna che colma uno strumento dedicato, che opera direttamente sul dispositivo.

Come verificare che un oscuramento abbia davvero funzionato

Prima che qualsiasi cosa lasci la sua macchina, esegua questo controllo:

1. Test del copia-incolla: selezioni attraversando l’oscuramento e incolli altrove — non dovrebbe comparire nulla.
2. Test di ricerca: prema Ctrl-F cercando i nomi o i numeri rimossi — non dovrebbe emergere alcun risultato.
3. Riesegua Document Inspector di Microsoft sul file esportato — dovrebbe segnalare zero rilevamenti.
4. Verifichi che proprietà del documento, autore, revisioni e commenti siano spariti.
5. Per i fogli di calcolo, scopra ogni riga, colonna e foglio di lavoro ed esporti in CSV per confermare che nulla si annidi dietro una tabella pivot.
6. Ricordi che il solo test del copia-incolla non basta: nei casi Maxwell e delle posizioni dei glifi i dati sono affiorati attraverso altre strutture, quindi confermi che il contenuto sottostante sia cancellato, non coperto.

Cosa richiedono le norme

Le autorità di controllo ormai affermano che l’oscuramento visivo non basta. Le indicazioni dell’ICO del 2025 sulla divulgazione dei documenti elencano i dati nascosti da eliminare — metadati, revisioni e commenti, righe/colonne/fogli di lavoro nascosti e dati pivot — e raccomandano Document Inspector e la conversione dei file in CSV per farli emergere. (Fonte: ICO.) Nei contenziosi statunitensi, la Rule 5.2 impone di oscurare i codici SSN (ultime quattro cifre), le date di nascita (solo l’anno), i nomi dei minori (iniziali) e i numeri di conto finanziario (ultime quattro cifre); il cancelliere non effettua controlli, quindi il rischio ricade su chi deposita. Per i dati sanitari, gli identificatori da rimuovere sono quelli dell’elenco dei 18 HIPAA.

Oscuri Word, PDF ed Excel con Occlira — sul suo dispositivo

Occlira fa in un unico passaggio, sul dispositivo, ciò che i flussi di lavoro manuali richiedono in più fasi. Rileva e rimuove i dati personali in DOCX, PDF, XLSX, EML, TXT, MD e CSV sul suo computer — nulla viene caricato, nessun account. Per i PDF offre un vero oscuramento che fissa i riquadri e cancella il testo e i metadati sottostanti — irreversibile quando serve, ed è la risposta diretta ai fallimenti del copia-incolla visti sopra — e, mentre procede, ripulisce i metadati nascosti e le revisioni.

Quando in seguito deve ripristinare i valori, usi invece la modalità di anonimizzazione reversibile: sostituisce gli identificatori con segnaposto e conserva la mappatura sul suo dispositivo. In termini di GDPR si tratta di pseudonimizzazione, quindi il risultato è comunque un dato personale — la consideri una misura di minimizzazione dei dati, non una scappatoia dalle norme (maggiori dettagli in che cosa sono i dati personali (PII)?). Per i fogli di calcolo molto grandi, esegua comunque la pulizia manuale della cache pivot e dei fogli nascosti descritta sopra: Occlira gestisce i dati personali nelle celle, non le strutture interne di Excel.

Domande frequenti

Oscuri i suoi file in locale

Rimuova i dati personali e i metadati nascosti da Word, PDF ed Excel, sul suo computer. Gratis per 14 giorni su Windows e macOS.

Altro: per gli studi legali · per i commercialisti · rimuovere i dati personali dall’audio · come vengono gestiti i suoi dati