Lezione 12: Permessi, privacy e sicurezza dei dati

Introduzione e obiettivi

Nelle ultime lezioni hai dato a Claude la capacità di vedere e agire sui tuoi strumenti. È potente — e proprio per questo va accompagnato da qualche buona abitudine. Questa lezione non è «burocrazia»: è ciò che ti permette di usare connettori e Claude for Chrome con tranquillità, in regola, anche con i dati di clienti e azienda.

Niente allarmismi: le protezioni ci sono. Il punto è sapere cosa concedi e con quale criterio. Vedremo:

• Come funzionano consenso e ambiti di accesso.
• Cosa condividere e cosa no, in pratica.
• Come rivedere e revocare gli accessi.
• Le buone pratiche in azienda e cosa cambia con i piani Team/Enterprise.

Consenso e ambiti di accesso

Il principio di fondo è semplice: Claude accede solo a ciò che autorizzi, e solo dopo che l'hai autorizzato. Nessun accesso «di nascosto». Quando attivi un connettore o Claude for Chrome, ti viene chiesto un consenso che definisce l'ambito (in inglese scope) di ciò che potrà fare.

Cosa guardare al momento del consenso:

• A cosa accede: solo lettura? anche azioni? quali dati (tutta la posta o solo l'invio di bozze)?
• Su quali ambiti: per Claude for Chrome, su quali siti potrà agire.
• Con quale account: personale o aziendale? (Ne parliamo nella sezione azienda.)

La regola aurea è quella della minimizzazione: concedi il meno possibile per fare ciò che ti serve. Non «tutto per comodità», ma «quel tanto che basta».

Cosa condividere e cosa no

Non tutti i dati sono uguali. Una regola pratica, divisa per livelli:

Due riflessi da automatizzare, che valgono anche per la condivisione degli artifact (Lezione 8):

• Anonimizza quando puoi: spesso a Claude serve la struttura del problema, non i nomi reali. «Cliente A» funziona quanto «Mario Rossi».
• Chiediti «chi risponde se questo dato esce?»: se la risposta ti mette a disagio, non condividerlo o restringi l'accesso.

Rivedere e revocare gli accessi

Un accesso concesso non è per sempre: lo controlli tu. Buona abitudine: ogni tanto fai una «pulizia». I passaggi tipici:

1. Passo 1 — Vai nelle impostazioni dell'app, sezione Connettori (e, per il browser, nelle impostazioni di Claude for Chrome).
2. Passo 2 — Guarda l'elenco di cosa è collegato e con quali permessi.
3. Passo 3 — Disattiva o revoca ciò che non usi più o che avevi concesso troppo largamente.
4. Passo 4 — Per i connettori a servizi (es. Google), puoi revocare l'accesso anche dalle impostazioni di quel servizio (le app collegate al tuo account).

Fallo quando finisci un progetto o cambi strumenti: meno accessi attivi = meno superficie di rischio. È lo stesso principio con cui non lasci le chiavi a chi non ti serve più.

Buone pratiche in azienda

Se usi Claude per lavoro, o lo introduci in un team, ci sono accortezze in più. Non servono competenze legali: serve buon senso organizzato.

• Account giusto: usa l'account e il piano previsti dall'azienda, non mescolare personale e lavoro.
• Minimizzazione: collega solo gli strumenti necessari; concedi solo gli ambiti necessari.
• Regole condivise: mettiti d'accordo (anche solo una paginetta) su cosa si può far toccare a Claude e cosa no.
• Dati dei clienti: rispetta gli obblighi che hai già (contratti, privacy); l'AI non cambia le regole, le eredita.

Sul piano degli strumenti, i piani Team/Enterprise sono pensati proprio per le organizzazioni: offrono controlli di governance (gestione utenti, amministrazione, impostazioni sui dati) che i piani individuali non hanno. Se in azienda siete più persone, sono la strada giusta. Le condizioni esatte sul trattamento dei dati dipendono dal piano e dalle impostazioni: verificale sul contratto/impostazioni del tuo piano invece di darle per scontate.

Laboratorio: la tua mini-policy

Trasformiamo i principi in una guida pratica, tua o del tuo team.

Consegna

1. Rivedi i permessi dei connettori (e di Claude for Chrome, se attivo) che hai collegato nelle lezioni precedenti: cosa hai concesso?
2. Revoca o riduci ciò che è più del necessario.
3. Scrivi una mini-policy di mezza pagina: «Cosa collego, cosa faccio fare nel browser, cosa NON condivido, come anonimizzo, quando revoco».
4. Se lavori in team, aggiungi una riga su account e piano da usare.

Consegna finale

La tua mini-policy d'uso (checklist di regole) + la nota di cosa hai revocato/ridotto rivedendo i permessi.

Mini-test di autoverifica

Sezione A: risposta multipla

1. Claude accede ai tuoi dati:
   a) sempre   b) solo dopo una tua autorizzazione esplicita   c) a caso   d) solo con Opus
2. Il principio di minimizzazione dice di concedere:
   a) tutto per comodità   b) il meno possibile per fare ciò che serve   c) nulla   d) solo la posta
3. Con dati di clienti/terzi conviene:
   a) condividerli sempre   b) minimizzare e anonimizzare dove possibile   c) ignorare gli obblighi   d) pubblicarli
4. Credenziali e password in chat:
   a) si possono condividere   b) non vanno mai condivise   c) solo su Team   d) solo se cifrate
5. Un accesso concesso a un connettore:
   a) è per sempre   b) si può rivedere e revocare quando vuoi   c) lo gestisce solo l'azienda   d) scade da solo subito
6. I piani Team/Enterprise si distinguono per:
   a) più velocità   b) controlli di governance per le organizzazioni   c) più token   d) nessuna differenza

Sezione B: risposta aperta

7. (3 punti) Scrivi 4 regole della tua mini-policy d'uso di connettori e Claude for Chrome.
8. (3 punti) Fai un esempio di dato che anonimizzeresti prima di darlo a Claude e spiega perché la struttura del problema resta utile lo stesso.

Riepilogo della lezione