AI e GDPR in azienda: cinque controlli prima di iniziare
di Redazione TurboChat, Privacy e sicurezza
Prima di introdurre l’intelligenza artificiale in azienda conviene fissare poche regole chiare. Queste sono le cinque domande che consigliamo di porsi (e di condividere con il proprio DPO).
1. I contenuti vengono usati per addestrare i modelli?
Le API commerciali dei principali provider prevedono l’esclusione dei dati dall’addestramento. TurboChat usa solo questo tipo di accesso.
2. Dove vengono elaborati i dati?
Per dati personali o riservati può essere utile limitarsi a provider con elaborazione nell’Unione Europea.
3. Chi può leggere le conversazioni?
Le conversazioni sono personali: amministratori e contabili vedono i consumi, non i contenuti.
4. Per quanto tempo restano conservate?
Imposta una politica di conservazione, oppure disattiva del tutto la memorizzazione dei prompt.
5. Posso esportare e cancellare tutto?
Il diritto alla portabilità e alla cancellazione deve essere esercitabile in modo semplice, senza ticket.
Consiglio
Una nota per il DPO: questo articolo è una checklist operativa, non una consulenza legale.