Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Eliminare il nome non rende automaticamente anonimo un testo. Mansioni, luoghi, vicende e altri dettagli possono consentire di riconoscere la persona. Prima di inviare un prompt occorre valutare necessità, destinatari e condizioni d’uso del servizio.
La situazione.
Scenario illustrativo fittizio. Un addetto commerciale vuole riassumere con un chatbot una contestazione. Cancella il nome del cliente ma lascia città, data dell’acquisto, numero dell’ordine e una descrizione dettagliata della sua situazione familiare. Usa un account personale perché il prodotto è disponibile gratuitamente e il lavoro appare urgente.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
La combinazione dei dettagli può rendere il cliente identificabile anche senza il suo nome.
- 02
Un account personale può avere condizioni e controlli diversi dal servizio approvato dall’azienda.
- 03
La finalità di ottenere un riassunto non richiede necessariamente l’invio dell’intera conversazione originale.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Il criterio rilevante è se l’informazione riguardi una persona identificata o identificabile, non la presenza di un campo con nome e cognome. Pseudonimizzare e anonimizzare sono operazioni diverse. Le valutazioni EDPB sui modelli AI ricordano la necessità di esaminare concretamente affermazioni di anonimato: non basta attribuire al trattamento un’etichetta tecnologica.
Il titolare deve conoscere che cosa accada ai prompt e agli allegati: conservazione, possibili usi ulteriori, accessi e collocazione dei soggetti coinvolti. Nel caso illustrato va valutato anche se si sia verificata una comunicazione non autorizzata e, quindi, se occorra aprire la procedura per gli incidenti. Non ogni uso scorretto genera automaticamente una notifica al Garante: servono i fatti e la valutazione del rischio prevista dal GDPR.
Cosa fare, in pratica.
- 01
Interrompere l’invio di testi reali attraverso strumenti non autorizzati e ricostruire ciò che sia già stato trasmesso, senza disseminare ulteriormente la contestazione per svolgere le verifiche.
- 02
Valutare se il compito possa essere svolto con un esempio interamente fittizio o una descrizione più astratta che elimini anche gli elementi indirettamente identificativi.
- 03
Verificare condizioni e configurazioni del servizio, distinguendo account consumer e ambiente professionale approvato e chiarendo le possibilità effettive di cancellazione dei contenuti.
- 04
Analizzare l’episodio attraverso il processo interno di sicurezza e privacy, considerando dati, destinatari e usi del servizio per decidere gli adempimenti pertinenti.
- 05
Definire esempi di prompt consentiti e vietati, un elenco di strumenti approvati e un canale rapido di supporto per chi ha un’esigenza urgente.
L’errore da evitare.
Sostituire il nome con cliente A lasciando tutti gli altri dettagli della vicenda, e chiamare il risultato un testo anonimo.
Tre verifiche da portare con te.
- Identificatori indiretti considerati.
- Account e condizioni del servizio verificati.
- Invii già effettuati valutati senza automatismi.
La minimizzazione deve riguardare la storia raccontata dal prompt, non soltanto i suoi campi più visibili. Anche alternative fittizie possono essere utili.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.