ChatGPT e segreto professionale: cosa devono sapere studi medici, studi legali, fiduciarie e banche

Perché una chat di IA è delicata in questi casi

Ciò che incolla in una chat di IA arriva al fornitore e viene trattato sui suoi server, spesso all'estero. Per chi è tenuto al segreto professionale si tratta di una comunicazione a terzi. L'IFPDT sottolinea che la legge sulla protezione dei dati si applica direttamente ai trattamenti basati sull'IA. A ciò si aggiunge il diritto penale.

Le regole principali in Svizzera:

• Segreto professionale (art. 321 CP): vale tra l'altro per medici, psicologi, infermieri, avvocati, notai e revisori tenuti al segreto secondo il Codice delle obbligazioni, nonché per i loro ausiliari. Perseguibile a querela di parte. Non è punibile chi agisce con il consenso dell'avente diritto o con l'autorizzazione scritta dell'autorità di vigilanza.
• Segreto bancario (art. 47 LBCR): vale per organi, impiegati e mandatari di una banca. È punibile anche la negligenza (multa fino a 250 000 franchi).
• Obbligo di discrezione professionale (art. 62 LPD): multa fino a 250 000 franchi per chi rivela intenzionalmente dati personali segreti di cui è venuto a conoscenza nell'esercizio della professione, anche per collaboratori e apprendisti.
• Dati degni di particolare protezione (art. 5 lett. c LPD): ad esempio dati sulla salute o su perseguimenti penali.
• Fornitori di servizi (art. 9 LPD): ammessi solo se nessun obbligo legale o contrattuale di mantenere il segreto vieta la delega. Per l'estero vale inoltre l'art. 16 LPD.

Per settore: casi tipici

Studio medico e terapia

Delicato: copiare in ChatGPT un referto medico con nome, data di nascita e diagnosi per farlo riassumere. Oppure far riformulare appunti di terapia per una lettera all'assicurazione.

La FMH ha pubblicato otto raccomandazioni sui modelli linguistici di grandi dimensioni. La prima: preferire modelli ospitati localmente o controllati. I dati dei pazienti vanno inseriti solo se garanzie tecniche e giuridiche assicurano un trattamento esclusivamente locale o controllato. Secondo la FMH, ciò che non può essere pubblicato non va inserito in un modello linguistico.

Meno delicato: domande specialistiche generali, modelli di testo senza riferimento a pazienti, descrizioni di casi correttamente anonimizzate.

Studio legale e notariato

Delicato: caricare un contratto con i nomi delle parti, incollare un'e-mail di un cliente o descrivere una fattispecie nei dettagli.

La guida sull'IA della Federazione Svizzera degli Avvocati (FSA) chiede di chiarire in anticipo cosa succede agli input, chi vi ha accesso e dove vengono conservati. Indica tre vie: una soluzione nella rete dello studio senza fuoriuscita di dati, le regole sull'outsourcing oppure una dichiarazione di consenso e di rinuncia del cliente informato. Altrimenti informazioni confidenziali e dati personali non vanno inseriti nei sistemi di IA. Gli studi dovrebbero emanare a tal fine una direttiva interna.

Fiduciaria e revisione

Delicato: caricare in una chat di IA certificati di salario, dichiarazioni d'imposta o estratti contabili con nomi, numero AVS e IBAN.

L'art. 321 CP menziona i revisori tenuti al segreto secondo il Codice delle obbligazioni; l'ufficio di revisione mantiene il segreto sulle proprie constatazioni (art. 730b cpv. 2 CO). Fiduciarie e consulenza fiscale senza mandato di revisione non sono menzionate espressamente dall'art. 321 CP. Restano però l'art. 62 LPD, la riservatezza contrattuale e le regole deontologiche: secondo le regole deontologiche e professionali di EXPERTsuisse, i membri sono soggetti al segreto professionale per tutti i fatti di cui vengono a conoscenza nell'esercizio della professione.

Banche

Delicato: far redigere a un'IA una lettera a un cliente con nome, numero di conto e dati patrimoniali, oppure far analizzare un elenco di clienti.

Il segreto bancario secondo l'art. 47 LBCR vale anche in caso di negligenza. Chiarisca con la compliance quali servizi di IA sono autorizzati e quali dati non vanno mai inseriti.

Cosa può essere possibile: i presupposti

1. Anonimizzare: se nessuna persona è più identificabile, non si tratta di dati personali (art. 5 lett. a LPD). Omettere i nomi spesso però non basta, se il caso si riconosce dal contesto. Come fare lo spiega la guida Anonimizzare i dati per l'IA.
2. Consenso: l'art. 321 n. 2 CP ammette il consenso dell'avente diritto. Dovrebbe essere informato e documentabile.
3. Fornitore con contratto e obbligo di riservatezza: un'offerta aziendale invece di un account privato, con contratto verificato, riservatezza, ubicazione dei server e regole sull'addestramento. Maggiori dettagli nella guida Dati dei clienti in ChatGPT.
4. Soluzione locale: un modello che funziona nella propria infrastruttura è indicato come via sia dalla FMH sia dalla FSA.

Se uno di questi presupposti sia sufficiente nel singolo caso dipende dalla Sua professione, dal Suo contratto e dalla Sua autorità di vigilanza.

Uno sguardo a Germania e UE

In Germania il § 203 StGB (codice penale tedesco) protegge i segreti affidati ad esempio a medici, avvocati, notai, revisori contabili o consulenti fiscali. La legge disciplina espressamente i fornitori di servizi: i segreti possono essere rivelati ad «altre persone che collaborano», nella misura in cui ciò sia necessario per la loro attività (cpv. 3). È però punibile chi non provvede a vincolare queste persone al segreto (cpv. 4).

Nelle sue indicazioni sull'IA, l'Ordine federale degli avvocati tedesco (BRAK) consiglia richieste «astratte» che non permettano di risalire a un mandato e documenti completamente anonimizzati. Con modelli linguistici come ChatGPT, secondo lo stato della tecnica di allora, la trasmissione di segreti del mandato non sarebbe necessaria.

Nell'UE l'art. 9 GDPR vieta in linea di principio il trattamento di categorie particolari come i dati relativi alla salute, con eccezioni circoscritte. Per finalità come la diagnosi o l'assistenza sanitaria, l'art. 9 par. 3 richiede che i dati siano trattati da professionisti soggetti al segreto professionale o da un'altra persona soggetta all'obbligo di segretezza.

Intercettare le distrazioni con la tecnica

Molti errori avvengono copiando in fretta. AImori controlla gli input localmente nel browser, prima che arrivino a ChatGPT, Claude, Gemini, Copilot o Perplexity. L'estensione riconosce oltre 240 tipi di dati come numero AVS, numeri d'assicurato e IBAN, e con un modello di IA locale anche nomi, indirizzi e informazioni sanitarie. I risultati si possono oscurare o sostituire con segnaposto come [IBAN_1] (Alt+Shift+L); file caricati come PDF o DOCX si possono caricare in versione ripulita.

Con le «fonti confidenziali», AImori ferma il testo copiato ad esempio dal software dello studio o dall'e-banking. Le aziende possono stabilire con Intune o Criteri di gruppo che questi risultati vengano bloccati invece di generare solo un avviso. Uno strumento non sostituisce una verifica giuridica.

Domande frequenti