Abbiamo subito una violazione dei dati: che cosa dobbiamo fare?

Se presenta un rischio per le persone va notificata al Garante entro 72 ore da quando se ne è avuta conoscenza (art. 33 GDPR) e, se il rischio è elevato, comunicata anche agli interessati (art. 34). In ogni caso va documentata.

Possiamo usare un assistente AI con i dati dei clienti?

Dipende da quali dati, da quale strumento e da dove il fornitore li tratta. Servono una base giuridica, un'informativa aggiornata, un contratto adeguato con il fornitore e regole interne chiare.

Ci serve un responsabile della protezione dei dati?

È obbligatorio per gli enti pubblici e per chi, come attività principale, controlla le persone su larga scala o tratta su larga scala dati particolari o giudiziari (art. 37 GDPR). Negli altri casi può comunque essere utile.

Per le imprese · Privacy, dati e AI

Trattare bene i dati è un modo di trattare bene i clienti.

Ho cominciato la pratica nel 2018, nei mesi in cui entrava in vigore il GDPR, e da anni scrivo software. La protezione dei dati per me non è un faldone di moduli: è sapere quali dati si raccolgono, perché e dove finiscono. Oggi vale anche per l'intelligenza artificiale.

Scrivi allo studio

Primo colloquio conoscitivo gratuito, secondo l'agenda dello studio.

Privacy, dati e AI

Quando scrivere allo studio

Mettere in regola informative, registro dei trattamenti, nomine dei fornitori.
Una violazione dei dati da gestire nelle 72 ore.
Usare strumenti di AI con i dati dei clienti o dei dipendenti.
Videosorveglianza, marketing, cookie del sito.
Una richiesta o un'ispezione del Garante.

Come lavoro

La mappa dei dati

Quali dati, di chi, per che cosa, su quali sistemi e presso quali fornitori.

Le regole

Informative, basi giuridiche, contratti con i fornitori, tempi di conservazione.

Le persone

Istruzioni brevi e chiare per chi tratta i dati ogni giorno, compresa la formazione sull'AI richiesta dall'AI Act.

La manutenzione

Arrivano nuovi strumenti e nuovi fornitori: una revisione periodica costa meno di un problema.

Le norme

Reg. UE 2016/679 (GDPR)
D.Lgs. 196/2003 (Codice privacy)
Reg. UE 2024/1689 (AI Act)
artt. 33–34 GDPR (violazioni dei dati)

Domande frequenti

Abbiamo subito una violazione dei dati: che cosa dobbiamo fare?
Se presenta un rischio per le persone va notificata al Garante entro 72 ore da quando se ne è avuta conoscenza (art. 33 GDPR) e, se il rischio è elevato, comunicata anche agli interessati (art. 34). In ogni caso va documentata.
Possiamo usare un assistente AI con i dati dei clienti?
Dipende da quali dati, da quale strumento e da dove il fornitore li tratta. Servono una base giuridica, un'informativa aggiornata, un contratto adeguato con il fornitore e regole interne chiare.
Ci serve un responsabile della protezione dei dati?
È obbligatorio per gli enti pubblici e per chi, come attività principale, controlla le persone su larga scala o tratta su larga scala dati particolari o giudiziari (art. 37 GDPR). Negli altri casi può comunque essere utile.