CARATTERIZZAZIONE DELL’OFFERTA FORMATIVA
Questo corso di formazione è conforme alla Direttiva del Ministro per la Pubblica Amministrazione di Gennaio 2025 in quanto si caratterizza per un livello di specializzazione, modalità didattica e livello di padronanza tali da distinguere la presente offerta formativa dalle proposte della piattaforma Syllabus o dai corsi messi a disposizione dal Dipartimento della Funzione Pubblica, dalla SNA o da Università aderenti all'iniziativa "PA 110 e Lode".
AREA DI COMPETENZA (AI SENSI DELLA DIRETTIVA ZANGRILLO FORMAZIONE PA)
Privacy
RELATORI
Prof. Avv. Michele IASELLI - Avvocato, Docente Universitario, Funzionario Ministero della Difesa e Presidente ANDIP: Associazione Nazionale per la Difesa della Privacy
Al termine del corso i discenti avranno acquisito le seguenti competenze:
- Comprendere il Quadro Normativo dell'AI Act: Principi e Classificazione dei Rischi;
- Garantire la Compliance;
- Promuovere un Uso Etico e Trasparente;
- Trasparenza e Responsabilità (Accountability);
- Personale Operativo e Decisori;
- Dirigenti e Funzionari Apicali;
- Personale con Competenze Legali e di Conformità (Compliance);
- Personale Tecnologico e Progettuale;
-
Quadro Normativo e Principi Fondamentali
- Introduzione al contesto normativo
- L'AI Act europeo (Reg. UE 2024/1689): obiettivi, campo di applicazione e tempistiche di implementazione
- La Legge n. 132/2025: disposizioni specifiche per l'Italia e coordinamento con AI Act e GDPR
- Le Linee Guida AgID (Determinazione n. 17/2025): strumento operativo per l'adozione dell'IA nella PA
- Il ruolo del GDPR: Articolo 4 (principi in materia di informazione e riservatezza) nella gestione dei dati per l'IA
- Classificazione dei sistemi di IA nell'AI Act
- Sistemi vietati (Art. 5 AI Act), ad alto rischio (Artt. 6-7 e Allegato III), a rischio limitato e rischio minimo
- Casi pratici: dove si posizionano i sistemi utilizzati dalla P.A. italiana
- Ruoli nella catena del valore: fornitore vs deployer (chi siamo nella PA?)
- I principi AgID per l'adozione dell'IA nella PA
- Conformità e governance
- Etica e inclusione
- Qualità e affidabilità
- Innovazione e sostenibilità
- Formazione e organizzazione
-
Obblighi Operativi per la P.A.
- Il modello di adozione dell'IA secondo le Linee Guida AgID
- Strategia per l'IA: ruolo del RTD e dell'UTD
- Analisi del contesto e valutazione del livello di maturità organizzativa
- Definizione di obiettivi e casi d'uso prioritari
- Valutazione d'Impatto e Gestione del Rischio
- DPIA (Art. 35 GDPR) per i sistemi di IA che trattano dati personali
- FRIA - Valutazione d'Impatto sui Diritti Fondamentali (Art. 27 AI Act)
- Differenze, sovrapposizioni e complementarità tra DPIA e FRIA
- Consultazione preventiva del Garante Privacy: quando è obbligatoria
- Esercitazione pratica: Analisi di un caso studio (sistema di gestione automatizzata di istanze)
- Divieto di trattamento dei dati non necessari
- Art. 14 L. 132/2025: divieto di inserire dati non strettamente necessari nei sistemi di IA
- Principio di minimizzazione applicato all'IA
- Obbligo di documentazione delle logiche di funzionamento dell'algoritmo
- Data minimization by design secondo le Linee Guida AgID
-
Diritti del Cittadino e Adempimenti Pratici
- Diritto all'informazione e trasparenza
- Art. 52 AI Act: obbligo di informare gli utenti sull'interazione con sistemi di IA
- Art. 13 AI Act: obblighi di trasparenza per i sistemi ad alto rischio
- Art. 14 L. 132/2025: Principio di trasparenza nella P.A. italiana
- Contenuti obbligatori dell'informativa secondo le Linee Guida AgID (par. 7.2)
- Comunicazione in linguaggio chiaro, semplice ed esaustivo
- Definizione e gestione dei prompt
- Linee Guida AgID sull'uso dell'IA nella comunicazione istituzionale (par. 7.3)
- I prompt devono essere: chiari, neutrali, non discriminatori, coerenti con la finalità istituzionale
- Privacy by design nei prompt: esempi pratici
- Responsabilità del dirigente/P.A. nella formulazione e supervisione
- Governance etica e conformità
- Modello di codice etico per l'IA
- Procedure di governance per l'adozione dell'IA
- Monitoraggio del ciclo di vita e misure di sorveglianza umana
- Documentazione tecnica e registro dei trattamenti
- Aggiornamento del registro ex Art. 30 GDPR per sistemi di IA
- Documentazione tecnica richiesta dall'AI Act
- Conservazione della documentazione
- Nomina del responsabile del trattamento, RTD e DPO: ruoli e responsabilità
- Checklist operativa per l'implementazione
- Audit dei sistemi esistenti: mappatura e classificazione del rischio
- Piano di adeguamento normativo: priorità e scadenze
- Formazione del personale
- Strumenti operativi AgID
La quota comprende: accesso alla sala lavori e materiale didattico
La direzione è lieta di offrire ai partecipanti la colazione di lavoro
SCARICA IL SEMINARIO IN FORMATO PDF
SCARICA LA SCHEDA DI ISCRIZIONE IN FORMATO WORD