Protezione della privacy (PII)
Attraverso il blocco Protezione della privacy è possibile far controllare automaticamente AI-School per informazioni personalmente identificabili (PII) nei messaggi di chat, prima che vengano inviati all'IA. Per ogni categoria è possibile impostare come il sistema deve trattare i dati rilevati.
Che cos'è la protezione PII?
PII sta per Personally Identifiable Information – dati personali che permettono di identificare direttamente o indirettamente una persona. Pensare a indirizzi email, numeri di previdenza sociale (BSN), dati della carta di credito o numeri di telefono.
Quando la protezione PII è abilitata, i messaggi di chat degli utenti vengono analizzati prima che raggiungano l'IA. A seconda dell'azione impostata per categoria, i dati possono essere inviati, anonimizzati, mascherati o bloccati.
Attivare la protezione PII
Il tile Protezione della privacy si trova nell'area Sicurezza e privacy dell'ambiente di gestione.
- Vai nell'ambiente di gestione
- Seleziona il tile Protezione della privacy
- Attiva l'interruttore Attiva protezione PII
- Imposta per categoria l'azione desiderata
- Clicca su salva
Finché l'interruttore è spento, i messaggi di chat vengono inoltrati tali e quali.
Azioni possibili per categoria
| Azione | Descrizione |
|---|---|
| Lascia passare | Le informazioni vengono inoltrate senza modifiche. Usa questo per dati che non comportano rischio. |
| Anonimizzare | Le informazioni vengono completamente sostituite da un segnaposto (ad es. jan@school.nl → [E-MAIL]). L'IA non vede i dati reali. |
| Mascherare | Le informazioni vengono parzialmente nascoste (ad es. ****-****-****-1234). Il tipo è riconoscibile, ma non il valore completo. |
| Bloccare | Il messaggio di chat viene completamente bloccato e non inviato all'IA. Usa questo per informazioni estremamente sensibili. |
Categorie disponibili
| Categoria | Cosa viene rilevato |
|---|---|
| Indirizzi email | Indirizzi come jan@esempio.it |
| ** Numeri di carta di credito** | Visa, Mastercard e altre carte |
| Numeri di previdenza sociale (BSN) | Numeri BSN a 9 cifre |
| Numeri di telefono | Formati olandesi e internazionali |
| IBAN / Numeri di conto | IBAN nazionali e internazionali |
| Indirizzi IP | Indirizzi IPv4 e IPv6 |
| Numeri di passaporto / ID | Numeri di passaporto e carta d'identità |
| Informazioni mediche | Termini medici e informazioni sanitarie |
| URL | Link e indirizzi delle pagine web |
| Indirizzi MAC | Indirizzi MAC di dispositivi di rete |
Configurazione consigliata
Impostazione comune per ambienti scolastici:
| Categoria | Azione consigliata |
|---|---|
| Indirizzi email | Lascia passare |
| BSN | Mascherare |
| Numeri di carta di credito | Mascherare |
| IBAN | Mascherare |
| Numeri di telefono | Mascherare |
| Informazioni mediche | Anonimizzare |
| Indirizzi IP | Mascherare |
| URL | Lascia passare |
| Numeri di passaporto / ID | Mascherare |
| Indirizzi MAC | Mascherare |
Come funziona il rilevamento delle informazioni mediche?
La categoria Informazioni mediche funziona in modo diverso dalle altre categorie. Mentre dati come email, BSN o IBAN vengono riconosciuti secondo uno schema fisso (forma o lunghezza), i dati medici sono molto variabili. Per questo AI-School utilizza una rilevazione euristica basata su parole chiave.
Quali termini vengono riconosciuti?
Il sistema scansiona il messaggio di chat per una lista fissa di termini medici in lingua olandese e inglese:
| Olandese | Inglese |
|---|---|
| diagnose / diagnoses | diagnosis |
| medicijn / medicatie | medication |
| allergie / allergieën | allergy / allergies |
| bloeddruk | blood pressure |
| heart rate | heart rate |
| cholesterol | cholesterol |
| diabetes | diabetes |
| insuline | insulin |
| patiënt | patient |
| symptoom / symptomen | symptom |
| behandeling | — |
| operatie | — |
Quando una di queste parole appare in un messaggio di chat, viene applicata l'azione configurata a quella porzione di testo.
Limitazioni
Poiché il rilevamento si basa su parole chiave, ci sono due punti da considerare:
- Falsi positivi – una frase come "L'operazione dell'azienda è andata liscia" può essere segnata come medica, anche se non è intenzionato.
- Falsi negativi – una condizione rara o un nome di marca di un medicinale non presente nell'elenco non viene rilevato.
Usa l'impostazione Anonimizzare per le informazioni mediche (l'impostazione predefinita). Il termine medico esatto viene completamente sostituito da un segnaposto, in modo che l'IA mantenga il contesto senza vedere i dati specifici. Usa Mascherare se vuoi nascondere solo parzialmente il termine.
Diritti di lettura e scrittura
Gli amministratori con solo diritti di lettura possono visualizzare le impostazioni ma non modificarle. Contatta AI-School se vuoi apportare modifiche ma non hai diritti sufficienti.
Vedi anche
- Limitazioni – impostare limiti sull'uso
- Prompt di sistema – indirizzare il comportamento dell'IA tramite istruzioni sistemiche
- Sicurezza (privacy-avg-security) – panoramica generale della sicurezza