DPO

CRA, GDPR, ISO/IEC 27001, NIS2, AI Act e ISO/IEC 42001 richiedono valutazioni del rischio, ma guardano a oggetti diversi: prodotto, persone, informazioni, servizi e sistemi IA. Il problema è coordinare sequenze, responsabilità e registri senza confondere conformità separate con una governance unica

L'articolo Gestione del rischio normativo: sei regole non fanno una governance proviene da Agenda Digitale.

Lo schema di decreto legislativo n. 418 introduce il nuovo art. 25-vicies nel D.Lgs. 231/2001 e porta l’intelligenza artificiale nel sistema di responsabilità degli enti, tra sicurezza dei sistemi IA, deepfake, sorveglianza umana, prova documentale e governance algoritmica

L'articolo Colpa di organizzazione algoritmica: il nuovo fronte della compliance 231 proviene da Agenda Digitale.

Il Piano europeo sull’AI nella cybersecurity rafforza test, valutazione dei modelli e ambienti sicuri. La questione decisiva riguarda però fiducia, governance e responsabilità: dall’AI Act a NIS2, DORA e CRA, la compliance passa sempre più dalla prova operativa

L'articolo AI nella cybersecurity, la sfida è sapere quando fidarsi proviene da Agenda Digitale.

L’uso dell’intelligenza artificiale impone misure tecniche e organizzative per ridurre rischi di re-identificazione, leakage e riuso improprio dei dataset. Anonimizzazione, pseudonimizzazione, mascheramento, dati sintetici e controlli interni richiedono scelte calibrate su finalità, contesto normativo e rischio residuo

L'articolo Anonimizzazione dati AI: tecniche, strumenti e rischi da valutare proviene da Agenda Digitale.

Il DPO, nato nel GDPR come presidio indipendente della protezione dei dati, entra oggi nella governance dell’intelligenza artificiale. L’AI Act non prevede un AI Officer obbligatorio, ma la prassi spinge le imprese a valorizzare competenze già esistenti, aprendo il nodo delle responsabilità

L'articolo AI Act, imprese e privacy: il DPO può diventare il garante dell’AI? proviene da Agenda Digitale.

L'EHDS introduce un nuovo quadro per l'uso secondario dei dati sanitari, sul modello del "momento GDPR". Tra i progetti TEHDAS2 e FORTIFY, il nodo centrale riguarda l'equilibrio tra condivisione dei dati e tutela della proprietà intellettuale per ricerca e imprese

L'articolo EHDS, la fine della “gelosia dei dati” in sanità: cosa cambia proviene da Agenda Digitale.

Dal 31 marzo 2026 l'alimentazione del FSE 2.0 si è estesa anche ai poliambulatori privati non accreditati. L'adeguamento riguarda documenti clinici, interoperabilità, responsabilità privacy, diritto di oscuramento e procedure interne di tracciamento, con un ruolo centrale per titolare, IT e DPO

L'articolo FSE 2.0, privacy e nuovi obblighi per le strutture private proviene da Agenda Digitale.

Gli agenti Claude permettono alle aziende di passare da semplici chatbot a sistemi capaci di pianificare azioni, usare strumenti esterni e integrarsi con processi operativi. La guida analizza architettura, configurazione, casi d’uso, sicurezza e valutazione del ROI

L'articolo Agenti Claude: guida pratica per crearli e usarli in azienda proviene da Agenda Digitale.

OpenAI cambia la app di ChatGPT, porta al centro ChatGPT Work e rende disponibili i modelli GPT 5.6 Sol, Terra e Luna. La svolta sposta l’interazione verso agenti capaci di lavorare su file e applicazioni, con effetti su costi, dati aziendali e concorrenza

L'articolo ChatGPT Work, l’AI supera la chat: ecco che cambia davvero proviene da Agenda Digitale.