Interazione tra GDPR e AI Act: obblighi combinati
Come coordinare gli adempimenti privacy con quelli previsti dal Regolamento sull'IA
GDPR e AI Act si applicano in parallelo. Questa checklist ti aiuta a gestire in modo integrato gli obblighi di protezione dei dati e di conformità dei sistemi di intelligenza artificiale.
Verifica se il sistema AI tratta dati personali e individua le basi giuridiche GDPR
Effettua una DPIA che tenga conto anche dei rischi specifici dell'AI
Nota: Art. 35 GDPR e obblighi AI Act
Assicurati che i dataset di addestramento rispettino i principi di minimizzazione e correttezza
Coordina gli obblighi di trasparenza AI Act con le informative privacy
Verifica che le misure di sicurezza soddisfino sia l'art. 32 GDPR sia i requisiti di cybersicurezza AI Act
Gestisci i data breach considerando anche gli obblighi di segnalazione previsti dall'AI Act
Documenta in modo unitario le valutazioni di conformità privacy e AI
Coinvolgi il DPO nelle decisioni relative ai sistemi AI che trattano dati personali
Valuta l'impatto sui diritti degli interessati delle decisioni automatizzate
Aggiorna le procedure interne per riflettere entrambi i regolamenti
Questa checklist ha finalità esclusivamente informative e orientative e non sostituisce la consulenza di un professionista. Ogni situazione concreta può presentare caratteristiche e termini differenti. Per chiarimenti, valutazioni personalizzate o approfondimenti si consiglia di rivolgersi a un avvocato abilitato e specializzato nella materia di riferimento.
Hai bisogno di assistenza legale su questo tema?
Prenota consulenza