Checklist: cosa posso inserire in un tool AI?

• Il contenuto è già pubblico e non contiene informazioni aggiuntive riservate.
• Posso usare il tool senza violare licenze o diritti di terzi.
• Ho comunque un piano per verificare l'output.

Esito tipico: OK, se il provider è autorizzato dal contesto di lavoro.

Esempi: Nome, email, telefono, CV, immagini riconoscibili, dati dei clienti.

• Ho una ragione chiara per trattarli.
• Ho ridotto i dati al minimo necessario.
• Ho verificato account, provider, conservazione e trasferimenti.
• Se possibile, ho anonimizzato o pseudonimizzato il contenuto.

Esito tipico: ATTENZIONE. Usa strumenti e account approvati.

Esempi: Salute, disabilità, convinzioni religiose, appartenenza sindacale, dati biometrici o informazioni su minori.

• Il trattamento è stato valutato dal referente privacy/compliance.
• Esiste una procedura approvata per quel caso d'uso.
• La decisione non viene delegata al modello.

Esito tipico: STOP finché non hai approvazione e misure adeguate.

Esempi: Contratti, listini non pubblici, NDA, brevetti, codice proprietario, strategie, credenziali.

• Il tool è aziendale e autorizzato.
• Il provider non usa i dati per addestrare il modello secondo i termini applicabili.
• Ho rimosso segreti e informazioni non necessarie.
• Il responsabile del processo conosce l'uso dello strumento.

Esito tipico: ATTENZIONE o STOP, in base alla policy interna.

• Non uso l'output come decisione automatica su persone.
• Una persona competente verifica risultato, fonti e conseguenze.
• Posso spiegare come è stato usato il tool, se necessario.

Esito tipico: Serve sempre una verifica umana proporzionata alle conseguenze.