Dati e infrastruttura
Il GDPR (general data protection regulation, il regolamento europeo sulla protezione dei dati personali, Reg.
UE 2016/679) è la legge che dal maggio 2018 governa in tutta l'Unione Europea l'uso dei dati riferiti a persone identificabili. Si applica oggi e senza gradualità, quindi vale anche per il dato personale che un dipendente incolla dentro un servizio di intelligenza artificiale scelto da nessuno. L'articolo 22 dà a chi subisce una decisione automatizzata tre diritti: ottenere l'intervento di una persona, esprimere la propria posizione, contestare l'esito. Ha sostituito la direttiva 95/46/CE, che ogni paese aveva recepito a modo suo, con un'unica legge valida ovunque nell'Unione, e si applica anche alle imprese extraeuropee che trattano dati di persone che si trovano in Europa: per questo è diventato un modello imitato nel mondo. Si regge su alcuni principi: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione, cioè raccogliere solo i dati che servono; esattezza; limitazione della conservazione; sicurezza; responsabilizzazione, per cui è l'impresa a dover dimostrare di rispettare le regole. Le sanzioni arrivano fino a 20 milioni di euro o al 4% del fatturato mondiale annuo (articolo 83). In Italia vigila il Garante per la protezione dei dati personali.
Un esempio
Uno screening di candidature fatto con uno strumento personale produce effetti su persone reali senza controllo e senza tracciabilità. Gli obblighi dell'AI Act (il regolamento europeo sull'intelligenza artificiale, Reg. UE 2024/1689) sui sistemi ad alto rischio dell'Allegato III, fra cui la selezione del personale, arrivano il 2 dicembre 2027, mentre il regolamento sui dati personali vale da otto anni: la domanda da portare in direzione riguarda chi, in azienda, sa dire origine, proprietario e base giuridica di ogni campo che un modello legge.
Quali sono le tue sfide di business?
Parlaci delle tue priorità e degli obiettivi che vuoi raggiungere.
Riceverai una risposta gratuita e mirata entro un giorno lavorativo.