Dati sensibili e IA: cosa dice il GDPR e come proteggerli

Una riga «L. 104/92, 3 giorni» in un cedolino, la scheda dell’otto per mille in un 730, un certificato del casellario allegato a un’assunzione. Nessuno di questi fogli porta scritto «riservato», eppure il GDPR li protegge più di un indirizzo email.

Per me la busta paga è il documento più sottovalutato di uno studio: chi la incolla per far controllare un conto non pensa di consegnare la salute di un collega. Seguono categorie, regole italiane e cosa può partire; la salute dei pazienti ha una pagina sua, sui referti medici e l’IA.

Quali sono i dati sensibili secondo l’articolo 9 del GDPR

L’articolo 9 non usa mai la parola «sensibili». Parla di categorie particolari e si apre con un divieto: niente trattamento di dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale. Seguono dati genetici, biometrici, sulla salute, sulla vita sessuale e sull’orientamento sessuale.

Il verbo «rivelano» pesa più dell’elenco. Una trattenuta in busta paga non dice «sono iscritto al sindacato», ma lo fa capire. Ed è proprio la frase innocua, quella che nessuno rilegge, che mi fa più paura in un prompt.

Per la biometria il considerando 51 mette un limite: una foto, anche quella di una carta d’identità mandata in copia, conta come dato biometrico solo se un dispositivo tecnico la usa per identificare qualcuno in modo univoco. Resta comunque un dato personale.

Dati giudiziari: l’articolo 10 e il 2-octies del Codice privacy

Fino al 2018 il Codice privacy affiancava ai dati sensibili i «dati giudiziari». Il GDPR li tiene separati: condanne penali e reati stanno nell’articolo 10, che ne ammette il trattamento solo sotto il controllo dell’autorità pubblica o se una legge lo autorizza con garanzie adeguate.

L’Italia quella legge l’ha scritta nell’articolo 2-octies del Codice. Fuori dal controllo pubblico serve una norma di legge o di regolamento; il comma 3 elenca gli ambiti, tra cui lavoro, onorabilità, assicurazioni, difesa in giudizio e antiriciclaggio. La legge 182/2025 ha abrogato i commi 2, 4 e 6.

Un caso tutto italiano: chi assume per un lavoro a contatto diretto e regolare con minori deve chiedere il certificato del casellario (DPR 313/2002, art. 25-bis). Incollarlo in una chat per «riassumere il fascicolo del candidato» non ce lo vedo proprio. Per l’avvocato c’è anche il segreto professionale.

Si possono dare dati sensibili all’intelligenza artificiale?

Il paragrafo 2 dell’articolo 9 elenca dieci eccezioni al divieto. A chi lavora con documenti altrui ne servono soprattutto tre: lettera a), consenso esplicito; b), obblighi di diritto del lavoro; f), difesa di un diritto in giudizio. Ognuna copre uno scopo, non un passaggio di mano.

Il consulente tratta la trattenuta sindacale per versarla, l’avvocato il certificato medico per la causa. Nessuna delle due lettere parla di un fornitore di IA. Il consenso chiesto dal datore di lavoro regge poco: per il considerando 43 non vale dove c’è un evidente squilibrio.

L’EDPB, nel parere 28/2024, richiama la Corte di giustizia: dati raccolti in blocco, senza poterli separare, sono vietati se tra loro c’è anche un solo dato sensibile e nessuna eccezione si applica. Un documento incollato intero in chat ci somiglia parecchio. Al «tanto è una riga sola» non darei peso.

Se un cedolino con il nome è già partito, cancellare la chat non lo riporta indietro: il primo passo è capire se va notificato come violazione. Meglio saperlo prima che a chiederlo sia un cliente.

Cosa dice il Garante privacy: prescrizioni del 2019 e sigla 104

Il riferimento italiano sono le prescrizioni sulle categorie particolari (provvedimento n. 146 del 5 giugno 2019, modificato il 13 febbraio 2025). Il punto 1.1, lettera e), le estende a chi cura gli adempimenti del lavoro per conto di altri, cioè ai consulenti del lavoro della legge 12/1979.

Il 26 febbraio 2026, nel provvedimento n. 119, il Garante ha ripetuto che il solo richiamo alla legge 104 rivela lo stato di salute, citando sette decisioni dal 2020 al 2024. Al fornitore di software, responsabile del trattamento, ha inflitto 32.000 euro.

Quel passaggio mi colpisce più dell’importo: il fornitore aveva sostenuto che le causali visibili fossero generiche, e non è bastato. Il ragionamento si adatta a qualunque intermediario tecnico che tratta i dati per conto dello studio.

Lo stesso provvedimento richiama la Cassazione (ordinanza n. 28417 dell’11 ottobre 2023): basta l’assenza «per malattia» per avere un dato sulla salute. Chi pensa di coprire il rischio con l’assicurazione controlli cosa resta fuori dalla polizza cyber.

Il punto 1.5, lettera c), parla di uffici della stessa struttura. Se l’ufficio accanto non deve ricevere il fascicolo intero, figurarsi il server di un fornitore esterno. Scriverlo nella policy interna sull’uso dell’IA costa una riga.

Categorie particolari in busta paga, nel 730 e negli atti

Il cedolino mescola tre categorie in poche righe: sindacato, 104, malattia. Chi elabora le paghe per conto dei clienti, come molti studi di commercialisti, le vede passare ogni mese, spesso senza più guardarle.

Nel 730 è l’Agenzia delle Entrate a dirlo. A pagina 13 delle istruzioni 2026: la scheda per l’otto, il cinque e il due per mille comporta il conferimento di categorie particolari, e così le spese sanitarie. A pagina 14: gli intermediari raccolgono il consenso con la firma.

Quel consenso copre la dichiarazione, non un controllo delle detrazioni fatto con un chatbot. Al calcolo servono importi e codici di spesa; nome, codice fiscale e scheda delle scelte no. La scheda la terrei fuori per intero, anche perché non entra in nessun conto.

In una separazione il dato sensibile è spesso la sostanza: la malattia del figlio può motivare la richiesta sull’affidamento, e resta. Spariscono i nomi di coniugi e figli, la scuola, l’indirizzo. Negli atti notarili le categorie particolari compaiono di rado, ma in un atto di famiglia pesano.

Le mail del cliente sono la zona più scivolosa, perché si scrivono come si parla e spesso l’assistente è già dentro la posta, come racconta la guida su Microsoft Copilot e i dati.

Se hai promesso ai clienti che i loro identificativi non escono dallo studio, il 730 è la prova del nove di quell’informativa sull’intelligenza artificiale. Su questo punto non accetterei eccezioni nemmeno per un cliente di vecchia data.

Codice privacy e legge 132/2025: le regole solo italiane

L’articolo 9, paragrafo 4, lascia agli Stati spazio su genetica, biometria e salute. L’Italia lo usa nell’articolo 2-septies del Codice: servono le misure di garanzia del Garante che, dice il comma 5, comprendono cifratura, pseudonimizzazione, minimizzazione e accessi selettivi. Il comma 8 ne vieta la diffusione.

La legge 132/2025, in vigore dal 10 ottobre 2025, aggiunge due regole: l’articolo 8 apre la ricerca sanitaria con l’IA all’uso secondario di dati senza identificativi diretti, l’articolo 4 chiede il consenso dei genitori sotto i quattordici anni.

Mi piace che la legge italiana premi chi toglie gli identificativi diretti. Anche lo studio che usa un chatbot diventa deployer secondo l’AI Act, ma sul dato sensibile restano il GDPR e il controllo del Garante.

Il cedolino con la 104, pronto per l’IA con le etichette

Togliere il chi e lasciare il cosa: tutta la guida sta in questo gesto. La 104, la trattenuta e i giorni di malattia restano, perché sono il ricalcolo; spariscono le persone. Il contesto lo conosci tu: nessun programma sa cosa serve alla tua domanda.

Qui sotto un cedolino inventato, prima e dopo. Gli interessati sono due, il dipendente e la madre assistita con la 104. È lei che mi preoccupa di più: non è nell’intestazione e con lo studio non ha mai firmato niente.

Matricola e date le valuti tu: in una ditta di trenta persone possono bastare a riconoscere qualcuno. Riconoscere la categoria particolare resta il lavoro difficile; toglierne il nome si può automatizzare, anche con librerie come Microsoft Presidio.

Con Nonimo nomi, codice fiscale e IBAN diventano etichette sul tuo Mac o PC prima che il cedolino arrivi al chatbot, e la risposta torna con i valori veri. La tabella delle corrispondenze resta sul tuo computer.

Fonti

• Regolamento (UE) 2016/679, GDPR (EUR-Lex): artt. 4, 9 e 10, considerando 43 e 51.
• Codice privacy, art. 2-septies (Normattiva): misure di garanzia, biometria per gli accessi, divieto di diffusione.
• Codice privacy, art. 2-octies (Normattiva): dati su condanne e reati, ambiti del comma 3, commi abrogati dalla L. 182/2025.
• Garante, prescrizioni sulle categorie particolari, provv. n. 146 del 5 giugno 2019: punti 1.1, 1.4.2 e 1.5; modificato il 13 febbraio 2025.
• Garante, provv. n. 119 del 26 febbraio 2026: legge 104 come dato sulla salute, Cassazione n. 28417/2023, sanzione di 32.000 euro al responsabile.
• Agenzia delle Entrate, istruzioni del modello 730/2026: pp. 13-14, scheda delle scelte e spese sanitarie come categorie particolari.
• Legge 23 settembre 2025, n. 132 (Gazzetta Ufficiale): art. 4, comma 4, sui minori; art. 8 sulla ricerca sanitaria.
• EDPB, parere 28/2024 sui modelli di IA: punto 17, dati raccolti in blocco con anche un solo dato sensibile.

Consultate il 10 novembre 2026.