Guida · AI per consulenti del lavoro

Il fascicolo del dipendente e l'AI: come lavorarlo in sicurezza

della Redazione PrivActa · pubblicato il

Il fascicolo personale del dipendente è il banco di prova più severo per chi vuole usare l’AI in uno studio di consulenza del lavoro o in un ufficio HR. Non è un documento: è una storia in più capitoli — contratto, proroghe, buste paga, lettere di contestazione, certificati medici, permessi — che parlano tutti della stessa persona. Ed è proprio questo che rende inadeguato il mascheramento fatto file per file: se il sig. Neri è [NOME_1] nel contratto e [NOME_4] nella lettera di richiamo, l’AI non può più collegare gli eventi, e l’analisi che ti serviva non esiste più.

Questa guida — parte del percorso AI per consulenti del lavoro — mostra come lavorare un fascicolo intero con l’AI senza che l’identità del dipendente esca dallo studio: è il caso d’uso per cui esistono i progetti multi-documento.

Cosa c’è in un fascicolo (e perché è quasi tutto delicato)

Un fascicolo del personale tipico contiene:

  • contratto e vicende del rapporto: assunzione, proroghe, trasformazioni, livello e retribuzione;
  • il lato disciplinare: lettere di contestazione, giustificazioni, sanzioni disciplinari — informazioni che descrivono conflitti e valutazioni sulla persona;
  • il lato sanitario: certificati medici, assenze per malattia, idoneità della sorveglianza sanitaria, permessi ex L. 104 — dati sulla salute, spesso anche di familiari;
  • il lato sindacale ed economico: trattenute per quota sindacale, cessioni del quinto, pignoramenti, IBAN.

Salute e appartenenza sindacale rientrano nelle categorie particolari dell’ art. 9 GDPR , con il regime più rigoroso; il resto è comunque materia coperta dal principio di minimizzazione e, per il consulente del lavoro, dal segreto professionale. La regola operativa è la stessa delle buste paga: all’AI serve la struttura degli eventi, non l’identità della persona.

Il problema specifico del fascicolo: la coerenza tra documenti

Il valore di dare all’AI un fascicolo intero sta nei collegamenti: ricostruire la cronologia di un rapporto, verificare che una procedura disciplinare sia coerente con contestazioni e termini, preparare la sintesi di una posizione prima di un subentro tra studi. Tutti questi compiti richiedono che l’AI capisca che il contratto, la contestazione e il certificato parlano della stessa persona — senza sapere chi sia.

La soluzione è il progetto multi-documento con pseudonimi coerenti: i file del fascicolo vengono mascherati nello stesso contesto, e ogni persona riceve lo stesso segnaposto ovunque.

Due documenti dello stesso fascicolo, mascherati nello stesso progetto
Documento originale
[Contratto] Il sig. Paolo Neri (CF NREPLA82C15F839V),
assunto il 03/05/2021 con qualifica di magazziniere...

[Contestazione] Al sig. Paolo Neri, matricola 2071:
in data 12/02 Lei si è assentato senza giustificazione...
Documento mascherato
[Contratto] Il sig. [NOME_1] (CF [CF_1]),
assunto il 03/05/2021 con qualifica di magazziniere...

[Contestazione] Al sig. [NOME_1], matricola 2071:
in data 12/02 Lei si è assentato senza giustificazione...
Stessa persona, stesso pseudonimo in entrambi i documenti · la matricola preservata fa da chiave di riattribuzione

[NOME_1] è la stessa persona in tutto il fascicolo: l’AI può ricostruire la cronologia, incrociare le date, segnalare incongruenze. E la matricola preservata — esclusa dal mascheramento con la lista “da non mascherare mai” — ti dà la chiave per riattribuire ogni risultato senza ambiguità, come per i lotti di cedolini.

Il flusso operativo in quattro passaggi

  1. Raccogli il fascicolo in un progetto. Tutti i documenti della posizione — contratto, contestazioni, certificati, cedolini rilevanti — entrano nello stesso progetto multi-documento, così gli pseudonimi restano coerenti.
  2. Maschera e rivedi. I dati identificativi (nomi, CF, indirizzi, IBAN) vengono sostituiti; le matricole o i codici interni si preservano con la lista “da non mascherare mai”. Prima dell’export, rivedi manualmente le entità documento per documento: nei certificati medici e nelle lettere disciplinari la revisione non è un dettaglio, è il passaggio che conta.
  3. Lavora con l’AI sulla versione mascherata. Cronologie, sintesi della posizione, verifica di coerenza di una procedura, bozze di lettere: l’AI vede gli eventi, non la persona.
  4. Riattribuisci in studio. La corrispondenza tra pseudonimi e identità reali resta sul tuo dispositivo: ricollegare i risultati è un passaggio meccanico.

Se oggi il tuo flusso è “apro il documento, copio, incollo nella chat”, il primo passo è smettere di incollare dati in chiaro nell’AI pezzo per pezzo: ne parliamo in l’alternativa al copia-incolla in ChatGPT.

In pratica con PrivActa

I progetti multi-documento sono una funzione nativa di PrivActa, strumento di supporto all’anonimizzazione che lavora in locale su macOS e Windows: il fascicolo non viene caricato su nessun server per essere mascherato. Riconosce 49 categorie di dati italiani, mantiene gli pseudonimi coerenti su tutti i file del progetto, preserva matricole e codici con la lista “da non mascherare mai” e ti fa rivedere ogni entità prima dell’export del testo mascherato. Non promette l’anonimato assoluto — su documenti come i certificati medici la revisione finale resta tua — ma rende praticabile un flusso che a mano, su un fascicolo intero, non regge. Puoi provarlo gratis 3 giorni, senza carta.

Domande frequenti

Posso dare all’AI i documenti del fascicolo di un dipendente? Non in chiaro: contiene dati personali e categorie particolari (salute, dati sindacali, sanzioni). Maschera prima tutti i documenti con pseudonimi coerenti e lavora sulla versione mascherata.

Perché il fascicolo è diverso dal singolo documento? Perché il suo valore sta nei collegamenti tra documenti: senza pseudonimi coerenti l’AI non può ricostruire la storia della posizione e l’analisi perde senso.

Cosa contiene di così delicato? Sanzioni disciplinari, certificati e assenze per malattia, permessi ex L. 104, dati sindacali, IBAN: molte informazioni rientrano nell’art. 9 GDPR.

Come mantengo la coerenza dei nomi tra tanti documenti? Con un progetto multi-documento: stessa persona, stesso pseudonimo su tutto il fascicolo. È quello che fanno i progetti di PrivActa, in locale e con revisione manuale.

Per il documento che concentra tutte le posizioni in un file solo, leggi Libro unico e dati dei dipendenti nell’AI; per il quadro completo di norme e casi d’uso, torna alla pillar AI per consulenti del lavoro.

Posso dare all'AI i documenti del fascicolo di un dipendente?

Non in chiaro: il fascicolo concentra dati personali e categorie particolari — certificati medici, sanzioni disciplinari, trattenute sindacali. Se ti serve lavorarci con l'AI, maschera prima i dati identificativi su tutti i documenti, con pseudonimi coerenti, e usa la versione mascherata.

Perché il fascicolo è un caso diverso dal singolo documento?

Perché i documenti si incrociano: il contratto, la lettera di contestazione e il certificato medico parlano della stessa persona. Se ogni file viene mascherato per conto suo, con segnaposto diversi, l'AI non può più collegare gli eventi e l'analisi perde senso. Servono pseudonimi coerenti su tutto il fascicolo.

Cosa contiene di così delicato un fascicolo del personale?

Contratti e retribuzioni, valutazioni, lettere di richiamo e sanzioni disciplinari, certificati e assenze per malattia, permessi ex L. 104, dati sindacali, coordinate bancarie. Molte di queste informazioni rientrano nelle categorie particolari dell'art. 9 GDPR.

Come mantengo la coerenza dei nomi tra tanti documenti?

Con un progetto multi-documento: tutti i file del fascicolo vengono mascherati nello stesso contesto, così la stessa persona riceve lo stesso pseudonimo ovunque. È quello che fanno i progetti di PrivActa, in locale, con revisione manuale prima dell'export.

Rendi la regola praticabile ogni giorno.

Un fascicolo del personale è fatto di tanti documenti che parlano della stessa persona. PrivActa è uno strumento di supporto all'anonimizzazione: con i progetti multi-documento maschera nomi, codici fiscali e dati sanitari in locale, mantenendo gli stessi pseudonimi su tutto il fascicolo.