Dati personali in ChatGPT e negli LLM: FAQ

Quale modalità scegliere prima di inviare materiale a un LLM?

Hai già un documento e vuoi ripristinare i dati in seguito? Scegli la modalità 1, con etichette e chiave. Vuoi rimuovere dati senza ripristino, anche da una scansione, o conservare l’impaginazione di un PDF? Scegli la modalità 2, l’oscuramento senza chiave. Chiedi all’IA di scrivere un nuovo documento? Scegli la modalità 3: un prompt con dati fittizi e una chiave per ripristinare i dati reali nella risposta.

Come funziona la modalità 1, la pseudonimizzazione dei documenti?

Hai già un documento con dati reali e vuoi lavorarci con l’IA. Carica un file TXT, MD, RTF, DOCX, ODT o un PDF con testo, controlla le selezioni e scarica il documento con etichette come [PSN-1] e una chiave. I file modificabili mantengono il formato; un PDF diventa TXT o DOCX senza l’impaginazione. In seguito carica la risposta dell’IA e la chiave per ripristinare i dati reali.

Come funziona la modalità 2, l’oscuramento di documenti e scansioni?

Vuoi rimuovere definitivamente alcuni dati. Carica un documento di testo supportato o un PDF, anche una scansione, poi controlla o aggiungi le selezioni. TXT, MD, RTF, DOCX e ODT mantengono il formato con indicazioni di oscuramento. Ogni PDF diventa un nuovo PDF con le aree coperte e la disposizione visiva conservata. Non ci sono chiave o ripristino dei dati rimossi. Il contenuto restante può ancora identificare una persona.

Come funziona la modalità 3, un prompt con dati fittizi?

Stai iniziando una nuova lettera, un atto o un altro documento. Scrivi o incolla in gallanon il prompt con i dati reali, controlla le selezioni e aggiungi quelle mancanti. Ricevi un prompt con dati fittizi e una chiave. Invia all’IA soltanto quel prompt. Salva poi la risposta in un file supportato, caricala con la chiave in gallanon, controlla le corrispondenze e scarica la risposta con i dati reali ripristinati.

Come preparare dati personali prima di usare ChatGPT, Claude o Gemini?

Includi solo ciò che serve. Sostituisci i dati scelti in gallanon, rileggi tutto e conserva la chiave separatamente. Invia al servizio di IA solo la versione verificata. gallanon non si collega a questi servizi e non decide se puoi usarli nel tuo caso.

Posso inviare un contratto, un ricorso o un fascicolo all’IA?

Usare gallanon non autorizza di per sé la comunicazione. Verifica regole interne, obblighi di riservatezza e condizioni del servizio. Se l’IA è consentita, le etichette aiutano a preparare un documento esistente; il modo prompt serve a redigerne uno nuovo senza condividere determinati dati reali.

E per cartelle cliniche, CV e dati dei dipendenti?

Nomi e identificativi sono solo una parte del problema. Una diagnosi rara, una carriera, un luogo o più date possono identificare qualcuno. Il rilevamento automatico non valuta tutto il contesto medico o delle risorse umane. Controlla ogni pagina e seleziona manualmente i dettagli da rimuovere.

Come può un’applicazione nel browser funzionare offline?

Il browser esegue codice sul tuo computer. Dopo aver scaricato applicazione e dizionari, gallanon legge ed elabora i file localmente, senza un server che tratti i documenti. Caricare un file nell’editor non significa inviarlo su internet. Attendi il messaggio di disponibilità prima di scollegarti.

Come verificare che i file non lascino il computer?

Apri DevTools e la scheda Network. Attendi la disponibilità e il completamento dell’eventuale modulo PDF, poi cancella l’elenco delle richieste. Carica ed elabora un documento. Puoi anche scollegare la rete e ripetere tutto. La CSP della pagina contiene connect-src 'none'. Il meccanismo separato di preparazione offline scarica risorse pubbliche, senza ricevere documenti o chiavi.

Perché occorre scaricare qualcosa all’inizio?

Il download iniziale contiene codice, dizionari e lettori dei formati. Il modulo PDF è facoltativo e può essere preparato prima della disconnessione. La cache conserva queste risorse pubbliche per riaprire lo strumento offline. La dimensione del download è indicata nell’interfaccia. Non viene scaricato alcun modello linguistico.

Aggiornare la pagina conserva il mio lavoro?

No. Documento, prompt e corrispondenze sono nella memoria della scheda. Aggiornarla o chiuderla può farli perdere. La cache conserva lo strumento, non la sessione. Scarica risultato e chiave prima di uscire. Il browser può anche eliminare la cache, soprattutto se nega la memoria persistente.

In che modo la pseudonimizzazione riduce l’esposizione?

Se invii [PSN-1] al posto di un nome, il destinatario non riceve quel nome in quel punto del documento. La chiave resta con te. Riduci gli identificativi diretti comunicati, ma il contesto residuo può ancora identificare qualcuno. È una riduzione dell’esposizione, non l’eliminazione di ogni rischio.

Gli incidenti reali mostrano perché conviene limitare i dati?

Nel marzo 2023 OpenAI segnalò un bug che mostrava ad altri alcuni titoli delle conversazioni. L’ICO descrisse dati PSNI esposti in un foglio nascosto. Un caso riguarda un servizio online, l’altro contenuti invisibili del file. Non dimostrano che ogni uso dell’IA provochi una fuga, ma ricordano di controllare ciò che si condivide.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

Pseudonimizzazione e oscuramento garantiscono l’anonimato?

No. La pseudonimizzazione è reversibile con informazioni aggiuntive, qui la chiave. I dati restano personali. L’oscuramento rimuove passaggi senza chiave, ma i dettagli rimasti possono identificare qualcuno. Il nome Anonimizzazione del prompt non cambia la natura reversibile della terza modalità.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

Cosa contiene la chiave e devo inviarla con il prompt?

Contiene dati reali e corrispondenze con etichette o valori fittizi. Non inviarla al LLM né al destinatario della versione preparata. Scaricala e proteggila separatamente. La cifratura è attiva per impostazione predefinita: perdere chiave o password impedisce il ripristino tramite lo strumento.

Posso ripristinare i dati in un documento nuovo scritto dall’IA?

Sì, con etichette e prompt. Carica risposta e chiave corrispondente, anche in un altro browser o in una nuova sessione. Il nome del file può differire. gallanon mostra corrispondenze, voci assenti e decisioni necessarie. Non recupera informazioni omesse o rese irriconoscibili dal modello.

E se l’IA traduce un’etichetta o modifica la forma del nome fittizio?

Le etichette prevedono corrispondenze tolleranti e alcune traduzioni nelle sei lingue. Le chiavi dei dati fittizi contengono varianti osservate e alcune forme dedotte. I ripristini incerti richiedono conferma. Una forma non registrata, un cognome nuovo o il solo nome proprio può rimanere senza corrispondenza.

Posso oscurare un PDF con testo selezionabile senza cambiare l’impaginazione?

Sì, in modalità oscuramento. gallanon rasterizza le pagine, incorpora le coperture nei pixel e crea un PDF di immagini. L’impaginazione visiva resta, il livello di testo originale scompare. Vale anche per le scansioni. La modalità etichette esporta invece il testo PDF in TXT o DOCX senza l’impaginazione.

Una scansione viene letta automaticamente tramite OCR?

No. gallanon non contiene né scarica OCR. Sei tu a selezionare le aree. Per lavorare in modo reversibile sul testo di una scansione, produci prima il testo con uno strumento autorizzato dalla tua organizzazione e controlla gli errori. Non inviare l’originale a un convertitore online casuale.

I dati possono restare nei metadati o nelle revisioni?

Sì. gallanon elabora quindi le parti supportate e rimuove i metadati dell’autore. Segnala modifiche, commenti ed elementi incorporati. Non legge il testo nelle immagini DOCX o ODT. Un RTF con revisioni richiede una pulizia preliminare. TXT e MD sono più semplici, ma i blocchi di codice Markdown protetti restano invariati.

Cosa fare se lo strumento non ha trovato alcuni dati personali?

Seleziona un passaggio nell’anteprima e aggiungi la tua pseudonimizzazione o oscuramento. Puoi indicare progetti, importi, date o intere descrizioni. Nei PDF usa i rettangoli. Il rilevamento è un punto di partenza; per scaricare devi confermare attivamente la verifica.

Posso lavorare con documenti di paesi diversi?

Puoi caricare i file supportati e selezionare manualmente nomi, indirizzi, identificativi o interi passaggi. Scegli la lingua dell’interfaccia che preferisci; questo non cambia le regole di rilevamento. Controlla personalmente gli identificativi specifici del paese e ogni pagina prima di condividere il risultato. I suggerimenti automatici non coprono tutti i casi in ogni paese.

gallanon è gratuito anche per studi legali e aziende?

Sì. Tutte e tre le modalità sono gratuite, anche per uso commerciale. Non ci sono account, abbonamenti o quote di documenti. Restano limiti tecnici: la versione attuale accetta file fino a 64 MB e impone ulteriori limiti agli archivi di ufficio decompressi.

gallanon garantisce conformità al GDPR o rilevamento completo?

No. Kantante fornisce uno strumento di supporto. Non garantisce di trovare tutti i dati e non assume la responsabilità per completezza e correttezza della pseudonimizzazione dell’utente. Materiale, autorizzazione alla condivisione e risultato finale richiedono una valutazione umana.

Il funzionamento offline protegge anche dalle estensioni del browser?

No. gallanon limita le proprie trasmissioni, non tutta l’attività del computer. Estensioni con accesso alle pagine, software dannoso o sincronizzazione degli appunti possono agire indipendentemente. Usa un dispositivo affidabile. Dopo la copia in un altro servizio, si applicano le sue regole di trattamento.