Dati e infrastruttura
Il GDPR (general data protection regulation, il regolamento europeo sulla protezione dei dati personali, Reg.
UE 2016/679) è la legge che dal maggio 2018 governa in tutta l'Unione Europea l'uso dei dati riferiti a persone identificabili. Si applica oggi e senza gradualità, quindi vale anche per il dato personale che un dipendente incolla dentro un servizio di intelligenza artificiale scelto da nessuno. L'articolo 22 dà a chi subisce una decisione automatizzata tre diritti: ottenere l'intervento di una persona, esprimere la propria posizione, contestare l'esito.
Un esempio
Uno screening di candidature fatto con uno strumento personale produce effetti su persone reali senza controllo e senza tracciabilità. Gli obblighi dell'AI Act (il regolamento europeo sull'intelligenza artificiale, Reg. UE 2024/1689) sui sistemi ad alto rischio dell'Allegato III, fra cui la selezione del personale, arrivano il 2 dicembre 2027, mentre il regolamento sui dati personali vale da otto anni: la domanda da portare in direzione riguarda chi, in azienda, sa dire origine, proprietario e base giuridica di ogni campo che un modello legge.
Quali sono le tue sfide di business?
Parlaci delle tue priorità e degli obiettivi che vuoi raggiungere.
Riceverai una risposta gratuita e mirata entro un giorno lavorativo.