OpenAI amplia la disponibilità della data residency per rispondere alle esigenze di aziende e sviluppatori che utilizzano ChatGPT e gli altri servizi della società. Con oltre un milione di clienti business a livello mondiale, l’azienda consente ora di archiviare i dati in regioni specifiche, così da rispettare normative locali e requisiti di protezione dei dati.
I clienti idonei che utilizzano ChatGPT Enterprise, ChatGPT Edu o la API Platform possono scegliere una data residency locale per tutti i progetti e le soluzioni basate sull’intelligenza artificiale.
Indice degli argomenti:
Le regioni in cui la data residency è già attiva
La data residency è attualmente disponibile in Europa, Regno Unito, Stati Uniti, Canada, Giappone, Corea del Sud, Singapore, India, Australia ed Emirati Arabi Uniti. OpenAI prevede di estendere progressivamente il servizio ad altre aree geografiche, offrendo un controllo sempre maggiore ai clienti di diversi mercati.
Come funziona per API, ChatGPT Enterprise ed Edu
La data residency permette ai clienti idonei di assicurare che i contenuti siano archiviati a riposo nella regione selezionata.
ChatGPT Enterprise ed Edu
Le nuove workspace possono essere configurate con data residency, permettendo di conservare localmente conversazioni, file caricati, GPT personalizzati, artefatti generati dalle immagini e altri contenuti. In questo modo, le organizzazioni possono garantire che i dati restino all’interno della giurisdizione scelta.
API Platform
I clienti Enterprise approvati per i controlli avanzati sui dati possono attivare la data residency regionale creando un nuovo Project nella dashboard della API Platform e selezionando l’area di preferenza. Le richieste elaborate da questi Project avvengono interamente nella regione scelta e i dati non vengono conservati a riposo sui server di OpenAI.
L’approccio a privacy, sicurezza e compliance
L’espansione della data residency si inserisce nel quadro già consolidato delle pratiche di sicurezza e privacy di OpenAI, che includono:
Tecniche di crittografia avanzate
OpenAI impiega AES-256 per i dati a riposo e TLS 1.2+ per i dati in transito, garantendo elevati standard di protezione. Attraverso Enterprise Key Management (EKM), i clienti possono utilizzare chiavi di crittografia proprie per i dati archiviati a riposo, aggiungendo uno strato ulteriore di controllo e conformità.
Nessun addestramento sui dati dei clienti
Per impostazione predefinita, OpenAI non utilizza i dati dei piani business di ChatGPT né della API per addestrare i propri modelli, salvo consenso esplicito del cliente.
Conformità alle principali normative internazionali
I processi di gestione dei dati supportano la conformità al GDPR, al CCPA e ad altre normative globali. L’azienda rispetta inoltre standard internazionali come CSA STAR, SOC 2 Type 2 e certificazioni ISO/IEC 27001, 27017, 27018 e 27701.
Data Processing Addendum chiaro e completo
OpenAI mette a disposizione un DPA che definisce con trasparenza ruoli e responsabilità secondo il GDPR e altre normative sulla privacy, aiutando le organizzazioni a soddisfare i propri obblighi regolamentari.
Maggiore controllo per i clienti business
OpenAI ribadisce che, su API Platform e prodotti ChatGPT dedicati alle aziende, i dati restano sempre riservati, sicuri e di proprietà dell’utente. L’introduzione della data residency rafforza ulteriormente il controllo dei clienti sul proprio patrimonio informativo, offrendo garanzie avanzate in termini di protezione e governance dei dati.
