ISMS Copilot Docs

Panoramica sui Controlli dei Dati

ISMS Copilot ti offre il controllo completo su quanto a lungo i tuoi dati vengono conservati e su come vengono elaborati. Questo articolo spiega i tre principali controlli dei dati…

ISMS Copilot ti offre il controllo completo su quanto a lungo i tuoi dati vengono conservati e su come vengono elaborati. Questo articolo spiega i tre principali controlli dei dati disponibili nelle impostazioni del tuo account.

Tutti e tre i controlli sono accessibili da Impostazioni > Protezione dei Dati. Per aprire Impostazioni, clicca sul menu utente nell'angolo in alto a destra e seleziona "Impostazioni".

Impostazioni Predefinite Automatiche per Nuovi Account

Quando crei un nuovo account, ISMS Copilot può inizializzare alcune impostazioni automaticamente in base alla lingua del tuo browser:

Puoi rivedere e modificare queste impostazioni predefinite in qualsiasi momento nelle Impostazioni.

Impostazioni di Conservazione dei Dati

Puoi definire esattamente per quanto tempo le tue conversazioni e i file caricati vengono conservati nel nostro database. Una volta che i dati superano il periodo di conservazione, vengono eliminati automaticamente e in modo permanente.

Come Funziona

Un processo di eliminazione automatico giornaliero viene eseguito in background, scansionando le conversazioni e i file più vecchi del periodo di conservazione configurato. Quando vengono trovati, questi dati vengono rimossi permanentemente dal nostro database senza possibilità di recupero.

Opzioni di Configurazione

Puoi impostare il periodo di conservazione da 1 giorno a 7 anni, oppure scegliere "Mantieni per Sempre" per disabilitare completamente l'eliminazione automatica.

Per modificare il periodo di conservazione:

  1. Vai su Impostazioni > Protezione dei Dati
  2. Inserisci il periodo di conservazione desiderato in giorni, oppure clicca su "Mantieni per Sempre"
  3. Clicca su "Salva"

Se riduci il periodo di conservazione, tutte le conversazioni e i file più vecchi del nuovo periodo verranno eliminati immediatamente e in modo permanente. Ti verrà chiesto di confermare questa azione.

Cosa Viene Eliminato

L'eliminazione automatica rimuove:

  • Tutti i messaggi nelle conversazioni più vecchie del periodo di conservazione
  • File caricati (PDF, DOCX, XLS) associati a quelle conversazioni
  • Tutti i metadati delle conversazioni correlati

Modalità Protezione Avanzata dei Dati

La Modalità Protezione Avanzata dei Dati instrada tutta l'elaborazione AI attraverso Mistral AI, un fornitore europeo con zero conservazione dei dati, garantendo che i tuoi dati non lascino mai l'UE e non vengano mai conservati dal fornitore AI. Questo elimina la necessità di Valutazioni d'Impatto sui Trasferimenti (TIA) sull'elaborazione AI secondo il GDPR.

Come Funziona

Quando abilitata, tutte le operazioni AI - risposte chat, analisi dei documenti e generazione di policy - vengono elaborate esclusivamente da Mistral AI utilizzando infrastrutture ospitate nell'UE (Francoforte). Mistral implementa zero conservazione: i tuoi prompt e le risposte vengono elaborati in tempo reale ma mai conservati o utilizzati per l'addestramento.

Quando disabilitata (impostazione predefinita), le chat a pagamento spesso vengono instradate attraverso xAI Grok su un percorso a zero conservazione (Anthropic rimane un backup automatico). L'uso gratuito/Essential utilizza un instradamento economico. Altri fornitori possono ancora essere utilizzati per compiti specifici (ad esempio rilevamento o generazione). I trasferimenti e la conservazione sono documentati nel Trust Center e nella Valutazione d'Impatto sui Trasferimenti. Non dare per scontato che ogni messaggio utilizzi sempre Anthropic Claude.

Dettagli Tecnici

  • Modelli utilizzati: mistral-large-latest (chat), magistral-medium-2509 (analisi e generazione documenti)
  • Conservazione del fornitore: Zero conservazione quando abilitata; cache di 30 giorni quando disabilitata
  • Localizzazione dei dati: Tutta l'elaborazione avviene nei data center dell'UE
  • Addestramento: I tuoi dati non vengono mai utilizzati per addestrare modelli AI quando la modalità è abilitata

Abilitazione della Protezione Avanzata dei Dati

  1. Vai su Impostazioni > Protezione dei Dati
  2. Attiva l'interruttore "Modalità Protezione Avanzata dei Dati" su ON
  3. La tua prossima conversazione verrà elaborata tramite Mistral AI

Questa impostazione influisce solo sui nuovi messaggi. Le conversazioni esistenti elaborate prima dell'abilitazione di questa modalità non vengono influenzate retroattivamente.

Eccezione per la Moderazione dei Contenuti

Tutti i messaggi vengono analizzati per contenuti dannosi, indipendentemente dallo stato della Modalità Protezione Avanzata dei Dati. I contenuti segnalati vengono conservati per 1 anno nel database UE di ISMS Copilot e attivano avvisi per gli amministratori. I metadati dei messaggi non segnalati vengono conservati per 30 giorni per il monitoraggio del sistema.

Modalità Riduzione PII

La Modalità Riduzione PII oscura automaticamente le informazioni personali identificabili dai tuoi messaggi prima che vengano inviati ai fornitori AI, aggiungendo un ulteriore livello di protezione della privacy.

Come Funziona

Prima che il tuo messaggio raggiunga qualsiasi fornitore AI, un rilevamento basato su pattern analizza i modelli comuni di PII e li oscura:

  • Nomi → [REDACTED_NAME]
  • Indirizzi email → [REDACTED_EMAIL]
  • Numeri di telefono → [REDACTED_PHONE]
  • Nomi aziendali → [REDACTED_COMPANY]

L'AI elabora la versione oscurata, quindi le informazioni sensibili non lasciano mai il tuo browser nella loro forma originale.

Abilitazione della Riduzione PII

  1. Vai su Impostazioni > Protezione dei Dati
  2. Attiva l'interruttore "Modalità Riduzione PII" su ON
  3. Leggi l'avviso sulle limitazioni e clicca su "Ho capito"
  4. Apparirà un'icona a scudo verde per confermare che la riduzione PII è attiva

Limitazioni e Precisione

La Riduzione PII utilizza il pattern matching con regex e non è accurata al 100%. Potrebbe non rilevare informazioni contestuali, alcuni formati di ID o oscurare erroneamente testo non PII. Questa non è una completa anonimizzazione e non dovrebbe essere considerata affidabile per dati altamente sensibili.

Per la massima privacy, combina la Modalità Riduzione PII con la Modalità Protezione Avanzata dei Dati. L'oscuramento delle PII avviene per primo (nel tuo browser), poi il messaggio oscurato viene inviato a Mistral AI con zero conservazione.

Combinazione dei Controlli dei Dati

Puoi abilitare tutti e tre i controlli contemporaneamente per la massima protezione dei dati:

  • Breve periodo di conservazione assicura che i dati vengano eliminati rapidamente dal nostro database
  • Protezione Avanzata dei Dati assicura zero conservazione da parte dei fornitori AI e l'elaborazione solo nell'UE
  • Riduzione PII impedisce che i dettagli sensibili raggiungano i fornitori AI in primo luogo

Tutte e tre le impostazioni sono disponibili su tutti i piani di abbonamento e hanno effetto immediato dopo il salvataggio.

Articoli Correlati

In questa pagina