ChatGPT e privacy: quali dati non inserire e quali controlli usare
Una guida pratica alla privacy su ChatGPT: dati da non caricare, controlli, chat temporanee e differenze per le aziende.
ChatGPT e privacy: quali dati non inserire e quali controlli usare
Usare ChatGPT in modo responsabile non significa evitare qualsiasi informazione aziendale. Significa distinguere ciò che può essere condiviso, ciò che va anonimizzato e ciò che deve restare nel sistema autorizzato.
Il primo errore è considerare tutte le versioni di ChatGPT identiche. I servizi personali e i workspace Business o Enterprise hanno condizioni e controlli differenti. Il secondo è affidarsi soltanto alle impostazioni, ignorando le regole interne e i permessi sui dati originali.
Corso AI Marketing Gratis [Gratuito]
Dai fondamenti dell'AI marketing all'AI Visibility: come usare l'intelligenza artificiale in modo strategico, non decorativo.
Vai al corso gratuitoDati che non inserirei in una chat personale
Non inserirei password, chiavi API, dati completi di pagamento, documenti sanitari identificabili, elenchi clienti non anonimizzati, contratti riservati o informazioni coperte da accordi che non consentono il trattamento.
| Dato | Scelta prudente | Alternativa utile |
|---|---|---|
| Credenziali e token | Non inserirli | Usa un gestore di segreti |
| Dati personali clienti | Anonimizza o aggrega | Sostituisci nomi e identificativi |
| Contratti riservati | Verifica base giuridica e workspace | Carica solo le clausole necessarie |
| Dati commerciali | Riduci il dettaglio | Usa intervalli o dati sintetici |
| File operativi | Controlla permessi e conservazione | Crea una copia ripulita |
Account personale e workspace aziendale
OpenAI spiega che sui servizi personali i contenuti possono essere usati per migliorare i modelli se l'opzione relativa è attiva. La si può disabilitare nei Data Controls. Per ChatGPT Business, Enterprise e API, i dati non vengono usati per addestrare i modelli per impostazione predefinita.
Questo non risolve automaticamente la conformità. Un'azienda deve comunque definire chi può usare il servizio, con quali dati, per quali finalità e con quale controllo umano. Privacy e governance non sono la stessa cosa, ma devono lavorare insieme.
I controlli che attiverei subito
Controllerei l'opzione “Migliora il modello per tutti”, la memoria, le app collegate, i link condivisi e i file conservati. Nei workspace aziendali verificherei ruoli, autenticazione e criteri di accesso.
La guida ufficiale sui Data Controls chiarisce che disattivare l'uso per il miglioramento dei modelli non elimina la cronologia. Sono impostazioni differenti e vanno comprese separatamente.
Il metodo minimo per un team
Prima di distribuire ChatGPT a tutti, definirei tre classi: dati liberi, dati ammessi solo dopo anonimizzazione e dati vietati. Aggiungerei una persona responsabile, un canale per segnalare incidenti e una revisione dei primi casi d'uso.
Non serve un manuale di cento pagine. Serve una regola leggibile prima che qualcuno copi un intero CRM in una chat per risparmiare dieci minuti.
FAQ su ChatGPT e privacy
ChatGPT usa le conversazioni per addestrarsi?
Nei servizi personali può farlo in base ai Data Controls. Business, Enterprise e API escludono i dati dall'addestramento per impostazione predefinita.
La chat temporanea è completamente anonima?
No. Non viene usata per l'addestramento mentre resta temporanea e può essere conservata fino a 30 giorni per motivi di sicurezza, ma non è un invito a condividere segreti.
Posso caricare dati dei clienti?
Solo se hai titolo, strumenti, configurazione e procedure adatte. Quando possibile, minimizza e anonimizza.
ChatGPT Business include anche l'API?
No. Abbonamento ChatGPT e utilizzo API hanno gestione e fatturazione separate.
La regola che evita la maggior parte dei problemi
Non chiederti soltanto “ChatGPT è sicuro?”. Chiediti se quel dato serve davvero, se puoi ridurlo e se la persona che lo sta usando ha l'autorizzazione per farlo. Se stai introducendo l'AI in un'organizzazione, approfondisci il percorso di integrazione dell’AI nei processi aziendali.