cosa si pu� scoprire oscurando determinati dati per non rischiare

Un cedolino del lavoro può riunire nome, codice fiscale, coordinate bancarie, retribuzione e dettagli del rapporto professionale. Per farlo analizzare da un chatbot senza condividere tutti questi dati, conviene preparare una copia oscurata: l’intelligenza artificiale può spiegare le voci e segnalare possibili incongruenze, mentre gli identificativi non necessari ai calcoli restano riservati.

La preparazione richiede un equilibrio: coprire troppe informazioni può impedire una lettura corretta, lasciarle tutte visibili espone dati personali. Meglio ridurre il cedolino all’essenziale e poi porre domande circoscritte. L’analisi può offrire un primo orientamento.

Preparare la busta paga senza esporre dati

Prima di caricare il file, oscurare nome e cognome, codice fiscale, indirizzo di residenza, IBAN, matricola aziendale e riferimenti che identificano il datore di lavoro. Questi dati possono rivelare l’identità del dipendente o dell’impresa; non servono per chiarire una trattenuta, verificare un imponibile o interpretare il saldo ferie.

Lasciare leggibili il periodo di paga, le voci e gli importi, insieme al livello di inquadramento e al CCNL applicato, cioè il contratto collettivo nazionale di lavoro. Servono anche gli elementi che spiegano la singola voce: la quantità di ore straordinarie, per esempio, la causale di un’indennità e, se presenti, i progressivi di ferie o TFR. Il livello e il contratto sono riferimenti essenziali per analizzare il minimo tabellare.

Attenzione a come si oscurano le informazioni. Disegnare un riquadro nero sopra il testo con un programma che lascia selezionabile il contenuto sottostante non è sufficiente: il testo potrebbe essere copiato e letto. È preferibile creare una copia appiattita oppure modificare in modo permanente l’immagine. Poi riaprire il file e verificare che i dati coperti non siano recuperabili copiando il testo o aumentando lo zoom.

Prima dell’invio, controllare anche le pagine successive, il nome del file e le proprietà del documento: possono contenere altri dati personali. Conservare l’originale in un luogo sicuro e usare per l’analisi soltanto la versione anonimizzata.

Prima di scegliere il servizio, leggere le impostazioni e le condizioni sul trattamento dei documenti. Verificare per quanto tempo vengono conservati, come si possono cancellare e se le conversazioni sono usate per addestrare i modelli. Quando è disponibile un’opzione per disattivare l’uso dei dati a fini di addestramento, selezionarla prima di caricare il cedolino.

Fare domande specifiche all’intelligenza artificiale

Una richiesta generica, come “controlla tutta la busta paga”, può portare a una risposta lunga e difficile da verificare. Conviene procedere per passaggi: chiedere prima una spiegazione delle voci, poi concentrarsi su un singolo controllo. È utile anche domandare al chatbot di separare ciò che legge nel documento dalle interpretazioni che ne ricava.

Per esempio: “Spiega la differenza tra imponibile previdenziale e imponibile fiscale indicati nel cedolino e mostra i valori che hai letto”. Sugli straordinari si può chiedere: “Quante ore risultano, quale maggiorazione è indicata e quale elemento del CCNL dovrei confrontare?”. Per ferie e permessi: “Ricostruisci saldo iniziale, maturato, goduto e residuo in base alle cifre riportate”.

Indicare il mese e la voce interessata, senza aggiungere informazioni personali superflue. Se il modello segnala un dubbio, chiedergli di citare il passaggio del cedolino a cui si riferisce e di mostrare il calcolo svolto. Un risultato verificabile è più utile, soprattutto quando si confrontano i dati della busta paga con il contratto individuale o con tabelle aggiornate.

La qualità dell’immagine conta. Una scansione sfocata o inclinata, oppure caratteri troppo piccoli, può far confondere cifre, segni e colonne. In quel caso è meglio verificare prima la trascrizione: un importo letto male può modificare tutti i calcoli successivi. Il modello può anche basarsi su regole fiscali non aggiornate o confondere retribuzione lorda, imponibile contributivo e imponibile fiscale. Prima di accettare una percentuale o un calcolo, controllare quindi l’anno a cui si riferisce e la base sulla quale è applicato.

Quali voci verificare nel cedolino

Si può seguire l’ordine del documento: retribuzione e presenze, imponibili e trattenute, infine i saldi. Il confronto con il mese precedente aiuta a individuare le variazioni. Conguagli, premi, assenze e addizionali possono cambiare il netto anche quando l’orario è rimasto uguale.

• 
  Retribuzione e inquadramento: confrontare livello, qualifica, paga base, scatti di anzianità e superminimo con la lettera di assunzione e il CCNL. Per le tabelle, considerare il contratto e il rinnovo applicabili nel periodo esaminato.



• 
  Presenze e competenze: verificare le ore ordinarie e straordinarie confrontandole con il proprio riscontro delle presenze. Controllare le maggiorazioni per lavoro notturno o festivo, le indennità e le assenze, secondo le regole contrattuali.
• 
  Imponibile previdenziale: è la base usata per calcolare i contributi. Nel cedolino imponibile, aliquota e trattenuta possono comparire in righe distinte; l’imponibile fiscale e il netto sono valori con funzioni diverse.
• 
  IRPEF e detrazioni: verificare imponibile fiscale, imposta lorda, detrazioni applicate e IRPEF netta. Considerare anche le addizionali regionali e comunali, legate alla residenza e trattenute secondo una rateazione.
• 
  Ferie, permessi e ratei: confrontare saldo iniziale, maturazione, giornate o ore godute e residuo. Controllare i ratei di tredicesima e, se previsto dal contratto, di quattordicesima.
• 
  TFR: leggere la quota maturata e la destinazione indicata, in azienda o alla previdenza complementare. Quando il trattamento è conferito a un fondo, la sua rappresentazione nel cedolino può differire dall’accantonamento aziendale.

Per valutare un importo occorre ricostruirne la base, individuare il contratto applicato e controllare la presenza di componenti variabili nel mese. Il netto deriva da più voci e può cambiare per conguagli, premi, trattenute occasionali o variazioni delle detrazioni. Una differenza va ricostruita attraverso i dati che l’hanno prodotta.

I dati da oscurare prima di caricare il cedolino

La regola che le guide ripetono è semplice: oscurare prima, caricare dopo. I dati da coprire in ogni caso sono diversi. Nome e cognome, che legano il documento a una persona. Il codice fiscale, chiave d’accesso a molti servizi e base di tante frodi. L’indirizzo di residenza. L’IBAN, perché indica dove arriva lo stipendio. La matricola aziendale e i riferimenti identificativi del datore di lavoro, come ragione sociale, partita Iva e sede.

Restano invece leggibili il periodo di paga, i codici e le descrizioni delle voci, gli importi, il livello e il codice del contratto: servono all’IA per fare i conti.

Dalla sola lettura delle guide si rischia di fermarsi alla lista base. Ma il cedolino racconta molto di più, e alcune informazioni appartengono a categorie che il Gdpr tratta con particolare cautela. Sono valutazioni di chi scrive, da affiancare alle indicazioni delle fonti. Le trattenute sindacali rivelano l’iscrizione a un sindacato. I codici di malattia, infortunio, maternità o permessi per assistenza possono rivelare informazioni sanitarie. Le cessioni del quinto, i prestiti con trattenuta e i pignoramenti raccontano una situazione di debito. I familiari a carico, con nomi e codici fiscali, riguardano persone che non hanno scelto di finire in un chatbot. Vanno aggiunti la data e il luogo di nascita, i numeri di posizione previdenziale e assicurativa, email, telefono e Pec.

Qui c’è un compromesso: se i familiari a carico influiscono sulle detrazioni, l’IA deve sapere che esistono. Si coprono i nomi e i codici fiscali, non le cifre; per le trattenute sindacali o i prestiti basta lasciare la descrizione generica e l’importo, oppure sostituirli con una dicitura neutra.

Che cosa si rischia se non si oscura niente

Il rischio principale non è che l’IA “rubi” i dati, ma come vengono conservati ed elaborati. Le conversazioni possono essere usate per l’addestramento o viste da revisori umani, e in caso di violazione del servizio o di accesso non autorizzato all’account si può leggere la cronologia, con tutto ciò che contiene.

Un cedolino con nome, codice fiscale, indirizzo e IBAN offre a un malintenzionato il materiale per furti d’identità, tentativi di phishing su misura e richieste fraudolente a nome del lavoratore. Il Garante per la protezione dei dati personali ha già sanzionato OpenAI per 15 milioni di euro nel dicembre 2024, per violazioni del Gdpr legate all’addestramento e alla trasparenza.

Per chi gestisce buste paga altrui, come consulenti, uffici del personale e commercialisti, il rischio è anche giuridico: incollare cedolini di clienti o dipendenti in un chatbot consumer è un trattamento di dati personali che richiede basi legali e garanzie. Per chi controlla la propria busta, il rischio è più pratico che sanzionatorio, ma resta quello di diffondere dati di terzi, come i familiari, o informazioni coperte da riservatezza aziendale.