ChatGPT per il consulente del lavoro: cosa è lecito

Usare ChatGPT come consulente del lavoro non è vietato — è vietato usarlo male. La linea di confine non passa dallo strumento ma dai dati: finché l’AI riceve compiti, normativa e testi senza persone identificabili, sei nel perimetro dell’uso di supporto; quando riceve nomi, codici fiscali e buste paga in chiaro, stai trasmettendo dati personali — spesso di categorie particolari — a un servizio esterno, e lì la valutazione di liceità si fa seria.

Questa guida fa parte del percorso AI per consulenti del lavoro e mette in fila i tre piani della questione: la base giuridica, la natura dei dati dei dipendenti, gli obblighi di trasparenza.

Il punto di partenza: chi tratta i dati, e per conto di chi

Quando lo studio elabora paghe e pratiche del personale, tratta dati dei dipendenti del cliente. È una catena a tre: il dipendente (interessato), l’azienda cliente (di norma titolare del trattamento), lo studio (che tipicamente opera come responsabile del trattamento per conto dell’azienda, sulla base di un contratto ex art. 28 GDPR).

Questa catena ha una conseguenza pratica enorme: incollare dati di dipendenti in ChatGPT introduce nel trattamento un soggetto esterno — il fornitore dell’AI — che non è previsto né dal contratto con il cliente né dall’informativa che i dipendenti hanno ricevuto. Non è un dettaglio formale: è esattamente il tipo di passaggio che una verifica del Garante o un contenzioso andrebbero a guardare.

Ogni trattamento, inoltre, deve poggiare su una base giuridica ( art. 6 GDPR ) e rispettare la minimizzazione ( art. 5(1)(c) GDPR ): trasmettere a un fornitore AI più dati di quelli necessari allo scopo è difficile da giustificare, dato che per la quasi totalità dei compiti l’identità del dipendente non serve.

Perché qui scatta spesso l’art. 9 GDPR

I dati del personale non sono dati personali “qualunque”. Una busta paga o un fascicolo contengono con regolarità:

• trattenute sindacali → rivelano l’adesione a un sindacato;
• assenze per malattia, certificati, visite → dati sulla salute;
• congedi parentali, permessi legge 104 → salute e vita familiare;
• gravidanza, invalidità, infortuni → ancora salute.

Sono categorie particolari di dati ai sensi dell’ art. 9 GDPR : il trattamento è vietato salvo eccezioni specifiche (tra cui gli obblighi in materia di diritto del lavoro e sicurezza sociale). Le eccezioni che coprono l’elaborazione delle paghe non coprono automaticamente l’invio di quegli stessi dati a un assistente AI esterno per comodità operativa. È una valutazione che spetta a te e al cliente titolare — e il modo più solido di non doverla nemmeno affrontare è non far arrivare quei dati all’AI.

Cosa non incollare mai (e cosa sì)

Mai in chiaro:

1. anagrafiche e codici fiscali di dipendenti;
2. buste paga e cedolini reali;
3. IBAN e coordinate di accredito;
4. certificati medici, dati su malattie, infortuni, invalidità;
5. dati sindacali e trattenute per quota sindacale;
6. fascicoli del personale, verbali disciplinari, lettere di contestazione con dati reali;
7. Libro unico del lavoro e prospetti nominativi.

Senza problemi:

• domande normative e contrattuali in astratto (CCNL, istituti, novità legislative);
• bozze di comunicazioni standard, circolari di studio;
• calcoli e prospetti impostati su dati fittizi;
• documenti reali già mascherati, dove nomi, CF, IBAN e importi sono diventati segnaposto.

L’ultima riga è quella che cambia il mestiere: non devi scegliere tra utilità e prudenza. La checklist generale è nella guida su cosa non inserire mai in ChatGPT; il flusso operativo completo, con il problema della riattribuzione, è in come anonimizzare le buste paga prima dell’AI.

Aiutami a impostare la risposta: il dipendente
Marco Gallo (CF GLLMRC79E20L219T), matricola 3315,
contesta la trattenuta di € 210 sul cedolino di marzo
dopo 5 giorni di assenza non giustificata.

Aiutami a impostare la risposta: il dipendente
[NOME_1] (CF [CF_1]), matricola 3315,
contesta la trattenuta di € [IMPORTO_1] sul cedolino di marzo
dopo 5 giorni di assenza non giustificata.

L’informativa al cliente: l’altro pezzo del quadro

Anche quando l’uso è prudente, resta un obbligo di trasparenza: la L. 132/2025, art. 13 prevede che il professionista informi il cliente, con linguaggio chiaro, sull’uso di sistemi di AI nello svolgimento dell’incarico. Per il consulente del lavoro l’informativa ha un valore in più: al cliente-azienda puoi dire non solo che usi l’AI, ma come — e “i dati identificativi dei dipendenti vengono mascherati prima di qualunque invio” è una frase che rassicura molto più di una generica dichiarazione d’uso. Come formularla in concreto è spiegato nella guida sulla L. 132/2025 e l’informativa al cliente.

Rendere la prudenza un passaggio automatico

Tutto quanto sopra si riassume in una regola: descrivi il compito, non le persone — e quando il documento reale serve, mascheralo prima. PrivActa è uno strumento di supporto all’anonimizzazione che rende questo passaggio ripetibile: riconosce 49 categorie di dati italiani (nomi, CF, IBAN, indirizzi, importi) e li sostituisce con segnaposto coerenti, in locale, sul tuo dispositivo — il documento non esce mai dallo studio per essere mascherato. Prima dell’export rivedi ogni entità e decidi tu cosa mascherare e cosa preservare.

Non decide la liceità al posto tuo — le valutazioni giuridiche restano del professionista e del titolare — ma sposta la domanda da “posso incollare questo?” a “l’ho mascherato?”. Scopri come funziona.

Domande frequenti

È lecito per un consulente del lavoro usare ChatGPT? Come supporto sì: bozze, normativa, sintesi, dati fittizi. Il problema di liceità nasce trasmettendo dati reali di dipendenti a un servizio esterno, specie se di categorie particolari.

Perché i dati dei dipendenti sono spesso categorie particolari? Trattenute sindacali, malattie, congedi e certificati rivelano adesione sindacale e stato di salute: art. 9 GDPR, trattamento vietato salvo eccezioni specifiche.

Cosa non devo mai incollare in ChatGPT? Anagrafiche, CF, IBAN, buste paga in chiaro, dati sanitari e sindacali, fascicoli e verbali con dati reali. Il documento che serve davvero va mascherato prima, non incollato in chiaro.

Devo dire al cliente che uso l’AI? Sì, per la L. 132/2025 art. 13: informativa in linguaggio chiaro. È un obbligo di trasparenza, distinto dagli obblighi sul trattamento dei dati.

Per il quadro completo del verticale, torna alla pillar AI per consulenti del lavoro; per il flusso operativo sui cedolini, vedi anonimizzare le buste paga prima dell’AI.