Generare un’immagine non significa conservarla

Generare un’immagine e conservarla non sono la stessa cosa come prodotto.

Possono sembrare simili per l’utente perché entrambi iniziano con un upload e finiscono con un output. Ma la postura legale e di privacy cambia quando il servizio conserva immagini sorgente, output generati, prompt, miniature o cronologie dopo che l’attività immediata è stata completata.

L’elaborazione transitoria richiede comunque una base giuridica e sicurezza. “Temporaneo” non significa esente. Il modello deve elaborare i contenuti e tale elaborazione può includere dati personali. Ma la conservazione durevole aggiunge più domande: perché conservarli, per quanto tempo, chi può accedervi, come possono essere eliminati, l’utente può esportarli e cosa succede se l’account viene chiuso?

Una galleria ospitata è l’esempio più evidente. Può essere davvero utile, ma cambia la promessa. Il servizio non è più solo un percorso di esecuzione. È un archivio. Questo significa che contano di più la policy di conservazione, i controlli di accesso, il comportamento di cancellazione, la visibilità del supporto e l’impatto di una violazione.

Un altro esempio sono i prompt. Un prodotto può generare un output e scartare il prompt. Oppure può conservare la cronologia dei prompt per comodità. La seconda progettazione può supportare la rigenerazione, ma memorizza anche l’intento dell’utente. Se il prompt include dati personali, strategia riservata o contesto dell’immagine sorgente, quella cronologia diventa un dato di prodotto sensibile.

La stessa distinzione vale per gli upload. Un’immagine sorgente tenuta solo durante una sessione di generazione a vita breve ha un profilo di rischio diverso da quella conservata per modifiche future. Entrambe possono essere legittime. Solo una può davvero affermare di non conservare immagini sorgente.

Il testo del prodotto dovrebbe rispettare questa differenza. “Generiamo immagini in modo privato” non è la stessa cosa di “ospitiamo la tua libreria di immagini generate”. “Upload temporaneo” non è la stessa cosa di “asset di progetto salvato”. Sono contratti diversi con l’utente.

Se vuoi ridurre l’esposizione alla privacy, conserva meno. Non è una scappatoia. È minimizzazione dei dati con una camicia normale addosso.

Approfondimenti: EDPB Parere 28/2024, Perché “elimina i miei upload” deve essere verificabile e Conservazione dati Unexposed.