Cosa non condividere con i chatbot: tieni, generalizza, condividi

Risorsa aggiuntiva per la lezione “Cosa condividere (e cosa no) con un chatbot” — corso Privacy Online

Un chatbot, cioè un programma di intelligenza artificiale con cui conversi per iscritto, risponde meglio se gli dai contesto, ed è proprio per questo che conviene fermarsi un momento prima di scrivere. Questa risorsa riguarda cosa non condividere con i chatbot e cosa puoi condividere con tranquillità: una regola semplice, tieni, generalizza, condividi, e un breve esercizio per trasformare una richiesta reale in una che funziona lo stesso senza svelare più del necessario.

A. Perché conta

Una conversazione con un chatbot sembra privata. Scrivi con parole tue, dal tuo schermo, e la risposta pare scritta apposta per te. Questa sensazione è parte di ciò che rende questi strumenti utili, ed è anche un buon motivo per rallentare un attimo.

Dove finiscono le tue parole dopo l’invio, e per quanto tempo vengono conservate, è il tema di un’altra risorsa di questo corso. Qui ci occupiamo del momento prima: decidere che cosa scrivere nella richiesta (in inglese, prompt), cioè cosa non condividere con i chatbot e cosa invece sì. È la parte che controlli per intero.

La buona notizia è che una richiesta attenta non è per forza una richiesta peggiore. Spesso l’aiuto che cerchi dipende dal tipo di problema che hai, non da chi è coinvolto. Distinguere le due cose è una competenza che con la pratica diventa rapida.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, l’autorità italiana che vigila sulla privacy, il 30/07/2025 ha richiamato l’attenzione sul caricamento di referti e altri documenti sanitari sulle piattaforme di intelligenza artificiale generativa, cioè quelle che producono testi e risposte. Invita gli utenti «a valutare con attenzione l’opportunità di procedere alla condivisione di dati di carattere sanitario» con questi servizi e a leggere le informative sulla privacy che i gestori hanno l’obbligo di pubblicare. Le risposte generate, aggiunge, andrebbero verificate con un professionista medico.

Un componente del Collegio del Garante, in un’intervista al quotidiano Libertà del 14/10/2025, consiglia di «dedicare almeno 5 minuti a leggere cosa c’è scritto nelle privacy policy» e dice di essere per «dare il minimo indispensabile alla rete». È un’opinione espressa in un’intervista, non un provvedimento, ma indica bene la direzione: meno dati, scelti con cura.

Una scheda del Garante del marzo 2021 riguarda gli assistenti digitali domestici e non i chatbot, ma il principio si applica anche qui. Consiglia di non dire troppe cose all’assistente e di evitare di usarlo per memorizzare «informazioni delicate», come quelle relative alla propria salute, le password e i numeri delle carte di credito.

Lo dicono anche i fornitori. Nel Centro per la privacy delle app Gemini, Google spiega che i revisori umani esaminano una parte dei dati raccolti e chiede: «Non inserire informazioni riservate che non vorresti che un revisore vedesse […]». La frase prosegue nella pagina, ma già questa parte offre un criterio pratico.

Se lavori per un’organizzazione, la decisione non è soltanto tua: può avere regole sull’uso degli strumenti di intelligenza artificiale, e conviene conoscerle prima di incollare qualcosa che riguarda il lavoro.

B. Concetti chiave

Cinque idee che ti aiutano a decidere che cosa entra in un messaggio a un chatbot.

Tieni, generalizza, condividi

È una regola semplice con tre esiti per ogni dettaglio della tua richiesta. Tieni: il dettaglio resta con te e non entra nel messaggio. Generalizza: lo sostituisci con qualcosa di meno specifico che fa lo stesso lavoro, per esempio «una collega» al posto di un nome. Condividi: è utile e innocuo, quindi entra.

Perché ti riguarda: Il lavoro vero avviene nella via di mezzo. Generalizzare ti permette di ottenere lo stesso aiuto senza mettere nella conversazione una persona, un account o un luogo reali.

Dati personali, anche quelli degli altri

Per il Garante sono dati personali le informazioni che «identificano o rendono identificabile, direttamente o indirettamente» una persona: un nome, ma anche un codice fiscale, un indirizzo IP o un numero di targa. La Commissione europea, in una pagina in inglese, aggiunge che anche informazioni diverse possono contare quando, insieme, portano a una persona precisa. In una richiesta a un chatbot rientrano le persone di cui scrivi, non solo tu.

Perché ti riguarda: Le altre persone non hanno acconsentito a entrare nella tua conversazione. Quando generalizzi i loro dettagli, proteggi la loro privacy oltre alla tua.

Dati che richiedono più attenzione

Il Garante descrive come «dati rientranti in particolari categorie», spesso chiamati «sensibili», quelli che rivelano per esempio l’origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l’appartenenza sindacale, la salute o la vita sessuale. La salute è l’esempio su cui il Garante si è espresso con più chiarezza a proposito dei chatbot: invita a valutare con attenzione se condividerla.

Perché ti riguarda: Sono informazioni su aspetti intimi della vita di una persona, perciò conta di più se arrivano più lontano del previsto. Se la tua richiesta ne ha bisogno, descrivi la situazione in termini generali e lascia fuori del tutto quelle di altre persone.

La combinazione che identifica

Una richiesta può identificare qualcuno anche senza un nome. «La mia collega, l’unica insegnante di musica di una piccola scuola in un paese preciso» descrive una persona sola. Generalizzare significa guardare il messaggio intero, non parola per parola.

Perché ti riguarda: Secondo la Commissione europea, i dati pseudonimizzati, cioè con i nomi sostituiti da codici o alias, restano dati personali se permettono di risalire alla persona. Sono davvero anonimi soltanto i dettagli che non portano più a una persona.

Segreti che restano fuori dal messaggio

Alcune cose non hanno posto in una chat con un chatbot: password, codici monouso e codici di recupero, PIN, numeri di carta e di conto, codice fiscale, numeri di passaporto o di carta d’identità. Alla risposta che ti serve questi dati non servono.

Perché ti riguarda: Un chatbot può spiegarti come reimpostare una password senza vedere la tua. Stai per incollare un segreto? È il momento di fermarti.

C. Un esempio concreto: la serata di pianificazione di Sara

Sara ha 28 anni e insegna in una scuola secondaria di Roma. Una domenica sera apre un chatbot per organizzare più in fretta la settimana. Ha quattro richieste in mente.

• Alcune domande di verifica sul ciclo dell’acqua per la lezione di lunedì.
• La risposta a un genitore che ha scritto, piuttosto contrariato, a proposito dei compiti assegnati per il fine settimana. La sua prima idea è incollare l’intera email, con il nome del genitore, la classe e il nome della scuola.
• Un messaggio per coprire le lezioni di una collega, spiegando che è assente per un intervento medico.
• Un aiuto con il registro elettronico della scuola, che continua a rifiutare il suo accesso. Sta per incollare nome utente e password perché il chatbot possa «vedere cosa non va».

Cosa è cambiato quando Sara ha applicato la regola

Sara si ferma prima della seconda richiesta e ordina i dettagli in tieni, generalizza, condividi.

• Le domande di verifica le ha condivise così com’erano. Non riguardano persone reali.
• Per l’email del genitore ha generalizzato: «Un genitore è contrariato perché i compiti vengono assegnati nel fine settimana. Aiutami a rispondere con cortesia, spiegando la regola della scuola e proponendo un colloquio.» Ha tolto nome, classe e scuola e ha riassunto l’email invece di incollarla. La risposta è stata utile quanto prima.
• Per il messaggio di copertura ha tenuto per sé il dettaglio medico. Al chatbot bastava «una collega è assente questa settimana». Il motivo dell’assenza è un’informazione della collega, non di Sara, e non spetta a lei diffonderla.
• L’accesso al registro lo ha tenuto per sé. Ha chiesto invece: «Quali sono i motivi più comuni per cui un modulo web scolastico rifiuta un accesso valido?», e poi ha scritto all’assistenza tecnica della scuola, cioè a chi può davvero guardare il suo account.

Prima della settimana successiva ha controllato anche una cosa che non aveva guardato prima: se la sua scuola ha indicazioni sull’uso degli strumenti di intelligenza artificiale per il lavoro. Le ha, e indicano lo strumento che il personale può usare. L’abitudine ora le costa pochi secondi a ogni richiesta.

D. Provaci tu: riscrivi una richiesta reale (10 minuti)

Quattro passi brevi, su carta o in una nota sul telefono. Usa una richiesta reale che hai fatto, o che stai per fare, a un chatbot.

Passo 1 — Scrivi la richiesta come la scriveresti di getto (2 minuti)

• Scegli qualcosa di ordinario: una email da scrivere, un problema al lavoro, una lettera, un programma.
• Scrivila come faresti se non pensassi affatto alla privacy, con i dettagli che ti vengono in mente.
• È il tuo punto di partenza, non una verifica.

Passo 2 — Segna ogni dettaglio con T, G o C (3 minuti)

• Sottolinea ogni nome, luogo, data, numero, organizzazione e circostanza personale.
• Accanto a ciascuno scrivi T (tieni), G (generalizza) o C (condividi).
• Per ogni dettaglio chiediti due cose: la risposta dipende da questo? È mio da condividere?
• Una password, un codice o un numero di conto o di documento finisce in T, senza discussione.

Passo 3 — Riscrivi la richiesta (3 minuti)

• Sostituisci ogni G con un termine generico: «una collega», «un cliente», «una città del nord», «il mese scorso».
• Togli del tutto ogni T. Se ti sembrava essenziale, descrivi il problema invece del dettaglio.
• Rileggi la nuova versione per intero. Chi ti conosce potrebbe capire di chi o di che cosa si parla? Se sì, generalizza ancora un dettaglio.

Passo 4 — Controlla il contesto e decidi (2 minuti)

• Se la richiesta riguarda il lavoro, chiediti se la tua organizzazione ha una regola sugli strumenti di intelligenza artificiale e se questo è quello ammesso. Se non lo sai, informati prima di inviare qualsiasi cosa legata al lavoro.
• Confronta le due versioni. Quella riscritta ti darebbe comunque una risposta utile? Spesso lo capisci subito.
• Decidi: invia la versione riscritta, correggila ancora, oppure tieni questa richiesta lontana dal chatbot. Sono tre buoni esiti, perché hai scelto tu.

E. Video, articoli e altre risorse

Prima le fonti del Garante e della Commissione europea, poi la documentazione di una piattaforma. Sono in italiano, tranne dove indicato.

Fonti istituzionali italiane ed europee

Garante per la protezione dei dati personali — Referti medici e IA, allarme del Garante privacy sui rischi di un uso scorretto
Comunicato del 30/07/2025: valutare con attenzione la condivisione di dati sanitari con l’IA generativa e leggere le informative.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10154670

Garante per la protezione dei dati personali — Cosa intendiamo per dati personali?
Che cosa conta come dato personale, anche in modo indiretto, e le categorie particolari di dati.
https://www.garanteprivacy.it/home/diritti/cosa-intendiamo-per-dati-personali

Garante per la protezione dei dati personali — Assistenti digitali (smart assistant): i consigli del Garante per bilanciare utilità e tutela della privacy
Scheda del 2021 sugli assistenti vocali, non sui chatbot: dire poco e non affidare informazioni delicate.
https://www.garanteprivacy.it/temi/assistenti-digitali

Garante per la protezione dei dati personali — «Parlare con i chatbot della mia salute? No, piuttosto vado dallo sciamano»
Intervista a un componente del Collegio, pubblicata da Libertà il 14/10/2025: leggere le privacy policy e dare il minimo indispensabile. Opinione personale.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10178722

Commissione europea — Data protection explained
Che cosa sono i dati personali, perché informazioni diverse possono identificare insieme una persona e perché i dati pseudonimizzati restano personali. In inglese.
https://commission.europa.eu/law/law-topic/data-protection/data-protection-explained_it

Documentazione delle piattaforme

Guida di App Gemini — Centro per la privacy delle app Gemini
La spiegazione di un fornitore sulla revisione umana di alcuni dati e l’invito a non inserire informazioni riservate.
https://support.google.com/gemini/answer/13594961?hl=it

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Comportamento Sicuro al livello FL2 – Iniziato, perché il suo scopo è una piccola abitudine ripetuta prima di ogni richiesta, non un’impostazione da cambiare una volta.

Competenze

• Ordinare i dettagli di una richiesta in tieni, generalizza e condividi.
• Riscrivere una richiesta in modo che mantenga il senso senza nomi, numeri o combinazioni che identificano.
• Riconoscere i tipi di dati che richiedono più attenzione.

Consapevolezza

• Capire che la conversazione con un chatbot non è un quaderno privato, anche se lo sembra.
• Riconoscere che le informazioni degli altri sono degli altri, non tue da condividere.
• Sapere che sul lavoro la regola dell’organizzazione fa parte della decisione.

Comportamento Sicuro

• Fermarti prima di incollare: leggere tutto il messaggio, non solo la domanda.
• Lasciare fuori dalla conversazione password, codici e numeri di documento.
• Controllare le regole del posto di lavoro prima di usare uno strumento di intelligenza artificiale per compiti di lavoro.

G. Domande su cui fermarti

• Quali dettagli tendi a inserire per abitudine, anche quando la risposta non dipende da loro?
• Se la persona di cui scrivi leggesse la tua richiesta, si sentirebbe a suo agio con il modo in cui l’hai descritta?
• C’è un tipo di domanda che preferiresti tenere lontano dai chatbot, e perché?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente a questo tema.

1. Prima di scrivere

Qui il lavoro è un’abitudine, non un’impostazione, quindi una raccomandazione sola non basta a coprirlo: rileggi per intero la richiesta prima di inviarla, generalizza nomi e luoghi e lascia fuori i dettagli sensibili delle altre persone. Sul lavoro, cerca la regola della tua organizzazione sugli strumenti di intelligenza artificiale prima di usare un chatbot per attività lavorative.

Impegno minimo: prima della tua prossima richiesta a un chatbot, togli un dettaglio da cui la risposta non dipende.

2. I segreti restano fuori dalla conversazione

• R2 — Archivia le password in modo sicuro: una sola chiave da ricordare, in un gestore di password: è lì che sta una password, non in una finestra di chat, nemmeno quando vuoi aiuto con un accesso.
• R1 — Usa una password diversa per ogni account: la regola che limita i danni: se una password finisce dove non dovrebbe, apre una porta sola e non molte.

Impegno minimo: se hai incollato una password in un chatbot, cambiala quando hai qualche minuto di calma.

In breve

• La conversazione con un chatbot sembra privata, ma ciò che scrivi non è più soltanto tuo da gestire.
• Per ogni dettaglio scegli: tienilo, generalizzalo o condividilo. Molte richieste hanno bisogno della forma della situazione, non dei nomi.
• Le informazioni degli altri e quelle sulla salute meritano più attenzione. Password, codici e numeri di documento restano fuori.
• Sapere cosa non condividere con i chatbot non significa usarli meno: significa decidere prima di scrivere.

Risorse correlate in questo corso

• Privacy dei chatbot: dove finiscono le tue conversazioni
• Disattivare l’addestramento dell’IA: le impostazioni dei chatbot
• Intelligenza artificiale in famiglia: le regole da concordare

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.