Fotografare un luogo privato e caricarlo su un'AI pubblica: chi ne risponde

Il gesto: fotografare un luogo privato e caricarlo in una intelligenza artificiale pubblica

Fotografi un luogo privato e carichi la foto su un’AI pubblica. Sei a casa di un cliente per un lavoro. Hai un dubbio: scatti una foto del punto che ti interessa e la carichi su un assistente di AI, con il tuo account personale, per chiedere come procedere. Nell’inquadratura non c’è solo il tubo: c’è il bagno intero, lo specchio, la mensola con le medicine, il numero civico sulla porta, magari una persona sullo sfondo.

Non hai aggirato nessuna regola. Nessuno ti aveva dato istruzioni sull’uso dell’AI con le foto dei clienti, quindi non ce n’erano da rispettare.

La foto in casa del cliente nella AI: perché è un problema

La prima norma in gioco non è l’AI Act, è il GDPR. Una foto è un dato personale quando riguarda una persona fisica identificata o identificabile (art. 4, punto 1, del GDPR (Regolamento UE 2016/679)). Il volto sullo sfondo lo rende tale, ma anche una casa riconoscibile, un indirizzo leggibile o un documento sul tavolo possono bastare a far risalire al cliente. Se nella foto non c’è nulla che identifichi una persona, il GDPR non entra: la domanda da farsi prima dello scatto è questa.

Se invece c’è, caricarla è un trattamento (art. 4, punto 2, del GDPR) e una comunicazione a un destinatario (art. 4, punto 9, del GDPR). Vale il quadro di ogni altro trattamento:

• serve una condizione di liceità (art. 6, paragrafo 1, del GDPR);
• i dati devono essere raccolti per finalità determinate e limitati a quanto necessario (art. 5, paragrafo 1, lettere b e c, del GDPR): per una domanda sul tubo non serviva l’intera stanza;
• il titolare deve informare l’interessato, tra l’altro, degli eventuali destinatari dei suoi dati (art. 13, paragrafo 1, del GDPR);
• se lo strumento tratta i dati fuori dallo spazio europeo, si applicano le condizioni del capo V (art. 44 del GDPR).

L’eccezione per le attività esclusivamente personali o domestiche (art. 2, paragrafo 2, lettera c, del GDPR) non copre questo caso: un lavoro per un cliente non è un’attività personale. Lo stesso vale per l’AI Act, che esclude solo chi usa l’AI in un’attività non professionale puramente personale (art. 2, paragrafo 10, dell’AI Act (Regolamento UE 2024/1689)).

La violazione dei principi di base del trattamento rientra tra quelle che l’art. 83, paragrafo 5, del GDPR punisce con il massimale più alto, e chi subisce un danno può chiedere il risarcimento (art. 82 del GDPR).

Poi viene l’AI Act. Chi usa un sistema di AI sotto la propria autorità in un’attività professionale è deployer di AI (art. 3, punto 4, dell’AI Act) e deve adottare misure per l’alfabetizzazione in materia di AI di chi lavora per lui e di chiunque usi i sistemi per suo conto (art. 4, paragrafo 1, dell’AI Act). L’articolo 4 dell’AI Act non compare nell’elenco dell’art. 99, paragrafo 4, dell’AI Act: non ha una sanzione europea diretta, ma pesa quando il problema nasce da altro.

Chi risponde nel caso di una foto in casa di un cliente passata alla AI?

Risponde il titolare del trattamento, cioè chi decide finalità e mezzi (art. 4, punto 7, del GDPR), anche quando la foto l’ha scattata un collaboratore. Il motivo sta in due articoli: chiunque agisca sotto l’autorità del titolare e abbia accesso a dati personali non può trattarli se non è istruito dal titolare (art. 29 del GDPR e art. 32, paragrafo 4, del GDPR). L’istruzione è un obbligo di chi comanda, non di chi esegue. Chi ha scattato la foto non ha aggirato nessuna regola: se nessuno gli aveva dato istruzioni, non ne aveva da aggirare.

Il titolare risponde per il danno cagionato dal suo trattamento che violi il regolamento (art. 82, paragrafo 2, del GDPR).

Perché il fornitore dello strumento tratti i dati come responsabile serve il contratto o l’atto giuridico dell’art. 28, paragrafo 3, del GDPR, che lo vincola a trattarli solo su istruzione documentata del titolare. Con un account personale gratuito devi essere tu a verificare se quell’atto esiste e cosa prevede: non puoi darlo per scontato.

Se la foto l’ha scattata un collaboratore esterno con i suoi strumenti, il criterio è lo stesso: conta per conto di chi lavora.

Come si previene: istruzioni chiare e fascicolo AI-ACT dedicato

Serve una pagina di istruzioni, non un manuale.

1. Prima dello scatto. Chiediti se nell’immagine compare qualcosa che identifica una persona: volti, targhe, nomi, indirizzi, documenti, schermi. Inquadra solo il punto tecnico e copri il resto.
2. Solo strumenti autorizzati. Scrivi quali strumenti di AI si possono usare con le immagini dei clienti e con quale tipo di account, e quali no. Un account personale non è autorizzato per default. Per i sistemi più diffusi trovi una scheda dedicata: ChatGPT, DeepSeek, Qwen, Kimi, GLM, Copilot, Grok, Claude, Gemini.
3. Niente foto di persone o di ambienti in cui vive una persona identificabile senza aver deciso su quale base lo fai e cosa dici al cliente.
4. Trasmetti l’istruzione a chi lavora con te, con conferma di ricezione. Inoltrarla non basta: l’articolo 4 dell’AI Act chiede ai deployer di adottare misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di AI del personale e di chiunque usi i sistemi per loro conto, tenendo conto di conoscenze, esperienza e contesto d’uso. È la tua alfabetizzazione in materia di AI e vale anche per il collaboratore esterno. Qui basta un’ora su tre cose: cosa esce dal perimetro quando carichi, chi decide, a chi chiedere in caso di dubbio. Data, nomi e materiale vanno nel fascicolo.

Impostazioni e termini di ogni sistema di AI vanno letti prima di autorizzarlo.

Cosa mettere nel fascicolo AI-ACT

I registri interni sono la prova della tua diligenza, anche se il Regolamento non impone un formato. Il minimo:

• l’istruzione scritta sull’uso dell’AI con le immagini, datata, con la prova che è arrivata a ciascuno;
• l’elenco degli strumenti autorizzati e di quelli esclusi, con data;
• per ogni strumento autorizzato, il contratto o l’atto che lo lega al titolare (art. 28, paragrafo 3, del GDPR) oppure la verifica fatta;
• la decisione sulla base giuridica e il testo dell’informativa ai clienti;
• il materiale dell’intervento formativo e l’elenco delle persone raggiunte;
• la data della prossima revisione.

Un fascicolo che documenta il nulla documenta il nulla: non sostituisce le istruzioni, le dimostra.

Domande frequenti

Se nella foto del luogo privato non si vede nessuna persona, caricarla su un’AI pubblica è comunque un trattamento di dati personali?

Sì, può esserlo anche senza persone nell’inquadratura. Un numero civico, una lettera sul mobile o una stanza riconoscibile bastano a risalire a chi abita in quella casa, e il GDPR considera dato personale ogni informazione che rende identificabile una persona (articolo 4, punto 1, del GDPR). Significa che, prima di caricare la foto, devi togliere o coprire tutto quello che non serve alla domanda.

Chi risponde se un collaboratore carica su un’AI pubblica la foto della casa di un cliente con il suo account personale?

Ne risponde il titolare dello studio o della ditta, cioè chi decide come si trattano i dati dei clienti (articolo 4, punto 7, del GDPR), anche quando il collaboratore usa uno strumento suo. Significa che le istruzioni su quali foto si possono caricare il titolare le deve dare per iscritto, prima che succeda.

Basta ritagliare la foto di un luogo privato per poterla caricare su un’AI pubblica?

Ritagliare la foto riduce i dati, ma da solo non basta. Il GDPR chiede di trattare solo i dati necessari (articolo 5, paragrafo 1, lettera c, del GDPR), e chi carica la foto deve anche sapere dove finisce. Significa ritagliare, usare un account di lavoro e leggere impostazioni e termini del sistema di AI prima di autorizzarlo.

Chi fotografa un luogo privato per lavoro e lo carica su un’AI pubblica diventa un deployer per l’AI Act?

Sì: chi usa un sistema di AI nella propria attività professionale è un deployer (articolo 3, punto 4, dell’AI Act). Significa che il titolare deve adottare misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di AI di chi lavora per lui e di chi usa l’AI per suo conto (articolo 4 dell’AI Act).