# Checklist: cosa posso inserire in un tool AI?

Usa questa checklist prima di incollare un testo, caricare un file o collegare un sistema a uno strumento AI.

## 1. Dati pubblici

- [ ] Il contenuto è già pubblico e non contiene informazioni aggiuntive riservate.
- [ ] Posso usare il tool senza violare licenze o diritti di terzi.
- [ ] Ho comunque un piano per verificare l'output.

**Esito tipico:** OK, se il provider è autorizzato dal contesto di lavoro.

## 2. Dati personali

Esempi: nome, email, telefono, CV, immagini riconoscibili, dati dei clienti.

- [ ] Ho una ragione chiara per trattarli.
- [ ] Ho ridotto i dati al minimo necessario.
- [ ] Ho verificato account, provider, conservazione e trasferimenti.
- [ ] Se possibile, ho anonimizzato o pseudonimizzato il contenuto.

**Esito tipico:** ATTENZIONE. Usa strumenti e account approvati.

## 3. Dati sensibili o ad alto impatto

Esempi: salute, disabilità, convinzioni religiose, appartenenza sindacale, dati biometrici o informazioni su minori.

- [ ] Il trattamento è stato valutato dal referente privacy/compliance.
- [ ] Esiste una procedura approvata per quel caso d'uso.
- [ ] La decisione non viene delegata al modello.

**Esito tipico:** STOP finché non hai approvazione e misure adeguate.

## 4. Informazioni riservate

Esempi: contratti, listini non pubblici, NDA, brevetti, codice proprietario, strategie, credenziali.

- [ ] Il tool è aziendale e autorizzato.
- [ ] Il provider non usa i dati per addestrare il modello secondo i termini applicabili.
- [ ] Ho rimosso segreti e informazioni non necessarie.
- [ ] Il responsabile del processo conosce l'uso dello strumento.

**Esito tipico:** ATTENZIONE o STOP, in base alla policy interna.

## 5. Output ad alto impatto

- [ ] Non uso l'output come decisione automatica su persone.
- [ ] Una persona competente verifica risultato, fonti e conseguenze.
- [ ] Posso spiegare come è stato usato il tool, se necessario.

## Decisione finale

- **OK:** dati pubblici o minimizzati, tool approvato, verifica prevista.
- **ATTENZIONE:** dati personali o riservati, serve un account e un processo aziendale.
- **STOP:** dati sensibili, segreti, decisioni su persone o nessuna supervisione.

Materiale informativo e formativo. Non costituisce parere legale. Ultimo aggiornamento: 5 agosto 2026.