Si possono inserire dati personali in ChatGPT o in altri strumenti di IA?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 6, 8, 9, 16, 19, 21 LPD, art. 4 e 50 AI Act
In breve
La LPD si applica direttamente anche ai trattamenti con l'intelligenza artificiale, come ha ricordato l'IFPDT. Inserire dati personali in uno strumento di IA significa comunicarli al suo fornitore, spesso negli Stati Uniti: servono quindi un contratto adatto (art. 9 LPD), le garanzie per il trasferimento (art. 16 LPD), misure di sicurezza (art. 8 LPD) e un'informazione corretta delle persone (art. 19 LPD).
Regole pratiche per i collaboratori
- usare solo gli strumenti approvati dall'azienda, in una versione aziendale con contratto di trattamento;
- controllare che i dati inseriti non servano ad addestrare i modelli del fornitore;
- non inserire dati degni di particolare protezione né informazioni coperte da segreto;
- togliere nomi e dettagli che identificano le persone quando non servono;
- verificare i risultati prima di usarli, soprattutto quando riguardano una persona.
Se l'IA decide
Se una decisione che produce effetti giuridici o pregiudica in modo considerevole una persona è presa solo da un sistema automatizzato, la persona va informata e può chiedere che la decisione sia riesaminata da una persona fisica (art. 21 LPD).
Chi lavora anche nell'UE deve tener conto del regolamento europeo sull'IA (AI Act), che chiede tra l'altro di formare chi usa questi sistemi (art. 4).
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.