ChatGPT, Gemini e Claude: come trattano i dati sanitari

Disattivare l’uso delle chat per migliorare i modelli non significa necessariamente cancellarle o impedire ogni controllo di sicurezza. Nelle informative statunitensi per gli account consumer, OpenAI, Google e Anthropic descrivono impostazioni e tempi diversi per ChatGPT, Gemini e Claude: sono politiche riferite agli Stati Uniti, non indicazioni sulle condizioni applicabili in Italia.

In pratica, uso per migliorare i modelli, conservazione, revisione e cancellazione sono aspetti distinti. Un’impostazione può agire sul primo senza intervenire sugli altri.

Prima di inserire dati sanitari, controlla separatamente l’uso per il miglioramento dei modelli, la conservazione delle chat e gli eventuali controlli di sicurezza.

Come cambiano le impostazioni di ChatGPT, Gemini e Claude

Per gli account personali idonei, OpenAI prevede un controllo sull’uso dei contenuti per migliorare i modelli. Disattivarlo non elimina le chat già salvate. Le Chat temporanee non compaiono nella cronologia e non vengono usate per il miglioramento dei modelli; OpenAI dichiara che sono cancellate entro 30 giorni, salvo esigenze di sicurezza o obblighi legali. Queste condizioni riguardano le chat ordinarie, non automaticamente le funzioni sanitarie separate. (Informativa sulla privacy statunitense di OpenAI)

Google distingue l’impostazione Keep Activity. Se è attiva, le chat possono essere usate per migliorare i servizi, compresi i modelli di intelligenza artificiale generativa, e alcuni contenuti possono essere esaminati da revisori umani. La cancellazione automatica è impostata a 18 mesi, ma si può modificare a 3 o 36 mesi oppure disattivare. Alcune chat esaminate possono essere conservate fino a tre anni dopo essere state scollegate dall’account.

Con Keep Activity disattivata o usando una chat temporanea, le conversazioni future non vengono usate per addestrare l’IA di Google, a meno che l’utente non invii un feedback. Google le conserva comunque per 72 ore per rispondere e tutelare il servizio, gli utenti e il pubblico; in questo periodo può essere effettuata una revisione umana per motivi di sicurezza. (Centro privacy di Gemini)

Per gli account consumer, Anthropic dichiara che gli input e gli output di Claude possono essere usati per addestrare e migliorare i modelli, a meno che l’utente non scelga di escluderli. I contenuti segnalati o contrassegnati per motivi di sicurezza possono restare utilizzabili per miglioramenti legati alla sicurezza. Le condizioni consumer indicano una conservazione di cinque anni quando l’utente consente l’uso per l’addestramento e di 30 giorni quando non lo consente. Le condizioni per servizi commerciali e API sono diverse. (Informativa sulla privacy di Anthropic; aggiornamento delle condizioni consumer)

La tabella riassume le politiche statunitensi per gli account consumer: le condizioni non vanno estese agli account commerciali, alle API o ad altre aree geografiche. In particolare, un’impostazione che limita l’addestramento non equivale a una richiesta di cancellazione e non esclude automaticamente ogni trattamento per la sicurezza.

ChatGPT Health ha un’informativa separata

Le condizioni di ChatGPT Health e Connect Health non descrivono tutte le chat ordinarie di ChatGPT. L’informativa specifica riguarda dati delle funzioni sanitarie, tra cui cartelle cliniche collegate, risultati di laboratorio, prescrizioni, dati di Apple Health e informazioni inserite nelle conversazioni dedicate.

OpenAI dichiara che questi dati specifici non vengono usati per migliorare i modelli fondamentali per impostazione predefinita. Per motivi di sicurezza, tuttavia, possono accedervi personale autorizzato in numero limitato e fornitori di servizi fidati, a meno che l’utente non scelga di escludere tale accesso. L’informativa riguarda le funzioni sanitarie e non sostituisce le regole generali degli account personali. (Informativa sulla privacy di ChatGPT Health)

Che cosa prevedono HIPAA e la regola FTC negli Stati Uniti

Negli Stati Uniti, HIPAA non protegge automaticamente ogni dato sanitario inserito in un chatbot scelto direttamente dall’utente. Secondo il Dipartimento della Salute e dei Servizi Umani, le informazioni inviate dall’utente a un’app che non è un’entità coperta da HIPAA né un suo associato in affari non sono protette da HIPAA dopo che l’app le riceve. Il rapporto cambia se un servizio opera per conto di un’entità coperta e tratta informazioni sanitarie protette per suo conto. (Indicazioni del Dipartimento della Salute e dei Servizi Umani sulle app sanitarie)

La regola FTC sulla notifica delle violazioni dei dati sanitari riguarda determinate aziende che gestiscono cartelle sanitarie personali, entità collegate e fornitori di servizi non coperti da HIPAA. Si applica a specifiche violazioni di informazioni sanitarie identificabili non protette. Tra i criteri per una cartella sanitaria personale c’è la capacità tecnica di raccogliere informazioni identificabili da più fonti, gestite, condivise e controllate dall’individuo o principalmente per suo conto. (Regola FTC nel Code of Federal Regulations)

Prima di condividere informazioni sensibili

Per ridurre i dati personali inseriti in una chat, puoi omettere nomi e identificativi dell’account, controllare le impostazioni di attività e miglioramento dei modelli e scollegare le app sanitarie o altri servizi che non ti servono per quella conversazione. Le eccezioni di sicurezza, legali o di servizio indicate dai singoli fornitori restano parte delle rispettive condizioni.