Il testo resta riservato anche fuori dal portale
La protezione prevista dal D.Lgs. 24/2023 non termina quando un documento viene copiato negli appunti. Nome, ruolo, turni, fatti e riferimenti a colleghi possono identificare persone anche dopo la rimozione dei nominativi. Non è sufficiente definire il testo «anonimizzato» perché sono state sostituite due parole. Prima di usare un sistema esterno bisogna valutare se il contenuto è davvero privo di dati personali o conserva possibilità ragionevoli di identificazione.
Leggere le condizioni applicabili all’account utilizzato
Uno stesso marchio può offrire servizi con condizioni differenti. Occorre chiarire chi tratta i dati, per quali finalità, dove li conserva, chi può accedervi e se vengono utilizzati per altri scopi. La sola presenza di un abbonamento non risolve questi aspetti. Se il fornitore opera per conto dell’ente, il rapporto va disciplinato coerentemente con l’art. 28 GDPR; eventuali trasferimenti richiedono le verifiche pertinenti.
Valutare se il compito richieda davvero i dati reali
Per preparare una traccia di domande o una struttura di verbale può bastare uno scenario completamente inventato. Per tradurre un passaggio potrebbe essere sufficiente un estratto ridotto, purché la selezione non alteri il significato e il trattamento sia autorizzato. L’organizzazione dovrebbe definire strumenti consentiti e usi esclusi. Lasciare la scelta al singolo ricevente, senza istruzioni, rende difficile conoscere le copie create e governarne la cancellazione.
Non affidare all’automazione il giudizio sui fatti
Un riassunto può perdere negazioni, confondere persone o trasformare un’ipotesi in un’affermazione. La verifica umana deve confrontare il risultato con il documento originale, soprattutto quando sono coinvolte accuse o dati sanitari. Non è corretto attribuire allo strumento la decisione finale sulla credibilità di una persona. Prima di introdurre automazioni decisionali occorre una valutazione distinta delle norme applicabili; questo articolo riguarda soltanto il supporto alla lavorazione dei testi.
Un controllo semplice prima dell’adozione
Il DPO e il gestore possono partire da una prova con documenti fittizi e verificare qualità, accessi, conservazione e possibilità di eliminazione. Si documentano finalità, limiti e responsabilità del controllo umano. Se il processo cambia il trattamento descritto nella DPIA, va valutato l’aggiornamento. Nessuna funzionalità AI deve essere presunta nel servizio whistleblowing: eventuali strumenti aggiuntivi vanno esaminati e approvati prima che ricevano contenuti reali.
Domande frequenti
Togliere i nomi rende sicuro qualsiasi caricamento?
No. Il contesto può consentire identificazione e restano le altre informazioni riservate contenute nella segnalazione.
Si può usare l’AI con esempi inventati?
È un modo utile per preparare materiali senza caricare casi reali, mantenendo comunque il controllo sulla correttezza dei risultati.
