Anonimizzazione
L’Anonimizzazione protegge i dati del cliente quando un report esce dal perimetro dell’operatore.
Esportazioni PDF
ModuleNamePseudonymizer sostituisce i valori di module_name con mod_<8 hex> (SHA-256 + entità). Mappatura non reversibile sul client.
Consenso modale al primo download del PDF (ReportViewer.vue, chiave localStorage knot-migration:pdf-privacy-ack:v1).
Mai esportato come payload solo anonimizzati
- Nomi di terze parti, e-mail, IBAN: assenti nei rapporti di migrazione standard
- Dump SQL completo: fuori dall’ambito diagnostico
Interfaccia utente interna
L’interfaccia mantiene i nomi reali per gli amministratori; solo le esportazioni «condivisione esterna» sono pseudonimizzate.
Telemetria attiva
Livello CATALOGO: slug del modulo aggregato senza PII. Vedi Telemetria.
Prossimo
Inventario dei moduli Scansione ed esportazione PDF.