Versione light
Per professionisti e piccole organizzazioni con la Personal edition: otto punti su cosa fare sempre, cosa non fare mai, impostazioni di Claude, conservazione, clienti, incidenti, formazione.
Non solo software
L'estensione riduce i dati che escono, ma la protezione nasce dall'insieme: impostazioni del servizio, regole scritte, valutazione dei rischi, accordi con chi lavora e persone di fiducia per le chiavi. Il repository offre modelli per ciascun pezzo, da adattare.
Modelli, non consulenza. I documenti in governance/ sono bozze da adattare con il proprio RPD/DPO e i propri consulenti. La responsabilità delle scelte resta interamente di chi adotta il sistema (note legali).
Impostazioni di Claude Team
Dalla console di amministrazione di Claude Team (o dalle impostazioni personali, per i piani Pro e Max):
| Impostazione | Scelta | Perché |
|---|---|---|
| Memoria | Spenta | Evita che un segnaposto passi da una chat all'altra e venga ripristinato con la persona sbagliata (dettagli) |
| Ricerca web | Attiva, con cautele | Utile; regola d'uso e misura nel pilota (dettagli) |
| Feedback («Rate chats») | Disattivato | I feedback sono conservati fino a 5 anni e possono essere usati per l'addestramento |
| Connettori e richieste di connettori | Disattivati | Porterebbero a Claude dati che non passano dall'estensione |
| Claude in Chrome, modalità vocale | Disattivati | Canali non coperti dall'estensione |
| Condivisione dei progetti | Disattivata | Il dizionario è cifrato con la chiave del singolo utente |
| Primary Owner | Account di custodia | Governa l'esportazione dei dati di tutti i membri (sotto) |
| App desktop e mobile di Claude | Bloccate (MDM, criteri) | L'estensione funziona solo in Chrome |
Istruzioni operative: docs/configurazione.md.
Regolamento d'uso
Versione strutturata
Per gli enti con la Enterprise edition: usi consentiti e vietati, quasi-identificatori, ruoli, misure tecniche, accesso ai contenuti, conservazione, formazione, incidenti, sanzioni; con informativa ai dipendenti, procedura di cancellazione dei backup e procedura dei custodi.
Come adattarli: Guida all'uso, creare un regolamento.
Valutazione d'impatto (DPIA)
La bozza di DPIA (art. 35 GDPR) descrive il trattamento, i flussi, le durate di conservazione con le fonti, i rischi (falsi negativi, quasi-identificatori, elusione, accesso amministrativo, esportazione, cambi del sito) con probabilità e gravità prima e dopo le misure, e le verifiche preliminari sul fornitore (entità contraente, trasferimenti, sub-responsabili, conservazione delle chat).
governance/dpia.md · verifiche preliminari: governance/verifiche-fase0.md
Accordo sindacale (art. 4 Statuto dei lavoratori)
Il registro minimo, le tracce di osservabilità e la possibilità di esportare le conversazioni di Claude Team possono consentire un controllo indiretto dell'attività dei dipendenti. Prima di abilitare gli utenti serve l'accordo con le rappresentanze sindacali o, in mancanza, l'autorizzazione dell'Ispettorato nazionale del lavoro (art. 4, c. 1, L. 300/1970), che copra registro (90 giorni), tracce, esportazione tramite l'account di custodia e procedura dei custodi; e un'informativa adeguata (c. 3 e art. 13 GDPR). Le ragioni sono in Scelte di progetto.
Custodi
- Almeno tre custodi designati dal titolare, distinti dagli amministratori di sistema.
- Ciascuno conserva una quota della chiave privata di custodia (Shamir 2 di 3), generata offline con
tools/custodi/; la chiave non è mai sul server. - Intervengono solo su richiesta scritta dell'autorità giudiziaria o per il recupero dei progetti dopo un cambio di PC; sempre in due, sempre con verbale.
- Verifica annuale delle quote; ridistribuzione se un custode cambia.
Procedura completa: regolamento strutturato, Allegato C.
Esportazione di Claude Team governata
Sul piano Team il Primary Owner può esportare le conversazioni di tutti i membri. Per evitare che diventi un canale di controllo:
- il ruolo di Primary Owner è affidato a un account di servizio di custodia, non usato per l'amministrazione ordinaria;
- la password è conservata da un custode, il secondo fattore (MFA) da un altro;
- l'esportazione si fa solo su richiesta dell'autorità giudiziaria; si estrae solo la parte richiesta e il resto viene distrutto con verbale;
- l'autenticità dei messaggi estratti si verifica con le impronte SHA-256 del registro minimo.
Checklist degli adempimenti
L'elenco delle voci da chiudere prima di abilitare gli utenti, con riferimenti e responsabili: DPIA e registro dei trattamenti, accordo con il fornitore e trasferimenti, accordo sindacale, informativa, designazioni, formazione, configurazione tecnica verificata, test di rilevamento sul corpus dell'ente, procedure di accesso e di violazione dei dati.
governance/checklist-adempimenti.md · prove tecniche prima del go-live: docs/verifica-pilota.md