AND YEAR(data_id) = '$hid_anno'

sicuro sia $hid_anno ????