L’AI ACT E LE IMPLICAZIONI SULLA PRIVACY E SULLA TRASPARENZA NELLA P.A.: I NUOVI OBBLIGHI PER IL TRATTAMENTO DEI DATI PERSONALI ALLA LUCE DELLA RECENTE NORMATIVA SULL’INTELLIGENZA ARTIFICIALE

ON-DEMAND

Totale ore corso: 3

AREA DI COMPETENZA (AI SENSI DELLA DIRETTIVA ZANGRILLO FORMAZIONE PA)

Privacy

RELATORI

Prof. Avv. Michele IASELLI - Avvocato, Docente Universitario, Funzionario Ministero della Difesa e Presidente ANDIP: Associazione Nazionale per la Difesa della Privacy

Al termine del corso i discenti avranno acquisito le seguenti competenze:

Comprendere il Quadro Normativo dell'AI Act: Principi e Classificazione dei Rischi;
Garantire la Compliance;
Promuovere un Uso Etico e Trasparente;
Trasparenza e Responsabilità (Accountability);
Personale Operativo e Decisori;

Dirigenti e Funzionari Apicali;
Personale con Competenze Legali e di Conformità (Compliance);
Personale Tecnologico e Progettuale;

Quadro Normativo e Principi Fondamentali
Introduzione al contesto normativo
- L'AI Act europeo (Reg. UE 2024/1689): obiettivi, campo di applicazione e tempistiche di implementazione
- La Legge n. 132/2025: disposizioni specifiche per l'Italia e coordinamento con AI Act e GDPR
- Le Linee Guida AgID (Determinazione n. 17/2025): strumento operativo per l'adozione dell'IA nella PA
- Il ruolo del GDPR: Articolo 4 (principi in materia di informazione e riservatezza) nella gestione dei dati per l'IA
Classificazione dei sistemi di IA nell'AI Act
- Sistemi vietati (Art. 5 AI Act), ad alto rischio (Artt. 6-7 e Allegato III), a rischio limitato e rischio minimo
- Casi pratici: dove si posizionano i sistemi utilizzati dalla P.A. italiana
- Ruoli nella catena del valore: fornitore vs deployer (chi siamo nella PA?)
I principi AgID per l'adozione dell'IA nella PA
- Conformità e governance
- Etica e inclusione
- Qualità e affidabilità
- Innovazione e sostenibilità
- Formazione e organizzazione
Obblighi Operativi per la P.A.
Il modello di adozione dell'IA secondo le Linee Guida AgID
- Strategia per l'IA: ruolo del RTD e dell'UTD
- Analisi del contesto e valutazione del livello di maturità organizzativa
- Definizione di obiettivi e casi d'uso prioritari
Valutazione d'Impatto e Gestione del Rischio
- DPIA (Art. 35 GDPR) per i sistemi di IA che trattano dati personali
- FRIA - Valutazione d'Impatto sui Diritti Fondamentali (Art. 27 AI Act)
- Differenze, sovrapposizioni e complementarità tra DPIA e FRIA
- Consultazione preventiva del Garante Privacy: quando è obbligatoria
- Esercitazione pratica: Analisi di un caso studio (sistema di gestione automatizzata di istanze)
Divieto di trattamento dei dati non necessari
- Art. 14 L. 132/2025: divieto di inserire dati non strettamente necessari nei sistemi di IA
- Principio di minimizzazione applicato all'IA
- Obbligo di documentazione delle logiche di funzionamento dell'algoritmo
- Data minimization by design secondo le Linee Guida AgID
Diritti del Cittadino e Adempimenti Pratici
Diritto all'informazione e trasparenza
- Art. 52 AI Act: obbligo di informare gli utenti sull'interazione con sistemi di IA
- Art. 13 AI Act: obblighi di trasparenza per i sistemi ad alto rischio
- Art. 14 L. 132/2025: Principio di trasparenza nella P.A. italiana
- Contenuti obbligatori dell'informativa secondo le Linee Guida AgID (par. 7.2)
- Comunicazione in linguaggio chiaro, semplice ed esaustivo
Definizione e gestione dei prompt
- Linee Guida AgID sull'uso dell'IA nella comunicazione istituzionale (par. 7.3)
- I prompt devono essere: chiari, neutrali, non discriminatori, coerenti con la finalità istituzionale
- Privacy by design nei prompt: esempi pratici
- Responsabilità del dirigente/P.A. nella formulazione e supervisione
Governance etica e conformità
- Modello di codice etico per l'IA
- Procedure di governance per l'adozione dell'IA
- Monitoraggio del ciclo di vita e misure di sorveglianza umana
Documentazione tecnica e registro dei trattamenti
- Aggiornamento del registro ex Art. 30 GDPR per sistemi di IA
- Documentazione tecnica richiesta dall'AI Act
- Conservazione della documentazione
- Nomina del responsabile del trattamento, RTD e DPO: ruoli e responsabilità
Checklist operativa per l'implementazione
- Audit dei sistemi esistenti: mappatura e classificazione del rischio
- Piano di adeguamento normativo: priorità e scadenze
- Formazione del personale
Strumenti operativi AgID