Anonimizzi i dati dei clienti nei ticket: riassuma il ticket, non il cliente

È il volume a renderlo un problema di dati

Un singolo ticket incollato in uno strumento di IA è una svista. Un team che lo fa cento volte al giorno espone sistematicamente la propria clientela a un terzo, di solito senza che nessuno abbia deciso che dovesse accadere.

Oscurare sulla postazione cambia la situazione: l’IA riceve ancora il cuore del reclamo, il messaggio di errore e la cronologia, ma non più l’identità collegata.

Gli identificativi che i ticket contengono davvero

Nomi, indirizzi e-mail personali e di lavoro, numeri di telefono, indirizzi di spedizione e fatturazione, numeri d’ordine e di conto, codici fiscali, IBAN, riferimenti di fattura e spesso una firma che ne contiene diversi insieme. Le catene inoltrate moltiplicano tutto questo, perché ogni risposta si porta dietro l’intera cronologia.

Il rilevamento copre sia gli identificativi diretti sia i riferimenti strutturati, e la stessa persona mantiene lo stesso segnaposto lungo una conversazione lunga: un riassunto dello scambio mostra ancora chi ha detto cosa. I numeri cliente interni con un formato proprio si aggiungono come termini personalizzati.

Esempio: far riassumere un reclamo

Il ticket seguente è inventato. Originale: «Buongiorno, sono Mario Rossi (mario.rossi@example.it), codice fiscale RSSMRA85T10A562S. La spedizione è arrivata danneggiata e il rimborso sull’IBAN IT60 X054 2811 1010 0000 0123 456 manca da tre settimane».

Testo preparato: «Buongiorno, sono [full_name] ([email]), codice fiscale [id]. La spedizione è arrivata danneggiata e il rimborso sull’IBAN [iban] manca da tre settimane». Per l’attività «Riassumi la richiesta in due frasi e proponi la prossima risposta» basta del tutto: danno, rimborso mancante e attesa restano.

Le sostituzioni illustrano il flusso; non sono un risultato misurato del rilevamento. Prima di incollare, controlli anche oggetto, messaggi precedenti citati e allegati: lì gli stessi dati compaiono spesso una seconda volta.

Preparare la risposta e ripristinare i valori in locale

Chieda all’IA di lasciare invariati i segnaposto. La bozza torna così con [full_name] e [iban], e l’app desktop reinserisce in locale i valori reali finché la sessione è attiva. La corrispondenza è solo in memoria e non viene salvata.

Verifichi la bozza ripristinata prima dell’invio: il ripristino sostituisce i segnaposto, non controlla gli impegni. Se l’IA ha promesso un rimborso o una data di consegna non approvati, è un errore di contenuto, non un problema di privacy.

Le regole privacy per l’uso dell’IA restano domande a parte

Oscurare riduce ciò che un servizio di IA riceve. Non stabilisce se la sua azienda ha approvato quel servizio per i dati dei clienti, se esiste un accordo sul trattamento dei dati e se gli input vengono usati per l’addestramento. Il GDPR chiede comunque che i dati siano limitati a quanto necessario rispetto alle finalità: la minimizzazione parte da ciò che incolla. [1]

Un ticket su «l’unico grande cliente di Bergamo» resta riconoscibile anche senza nome. Accorci questo tipo di contesto prima di condividere il testo.

Scopra quanto è già fermo nei suoi archivi

Se esporta i ticket per analisi, dati di addestramento o un passaggio a un fornitore, la scansione delle cartelle le indica prima della condivisione quali file contengono quali categorie di dati personali: un rapporto per file e per categoria, prodotto interamente sulla macchina che contiene l’esportazione.