DPO

I data breach invisibili nascono spesso da errori interni, accessi impropri, dispositivi smarriti o fornitori compromessi. Il GDPR impone rilevazione, documentazione, valutazione del rischio e, quando necessario, notifica al Garante entro 72 ore e comunicazione agli interessati

L'articolo Data breach invisibili nelle aziende: come riconoscerli e gestirli proviene da Agenda Digitale.

I Large Language Model sono ottimizzati per generare risposte percepite come utili e convincenti, non necessariamente vere. Tra qualità percepita, hallucination, sycophancy ed epistemia, l’articolo analizza i rischi cognitivi dei chatbot e propone il Calibration Prompt come modello di interazione più consapevole

L'articolo AI, apparenza e sostanza: come valutare davvero i Large Language Model proviene da Agenda Digitale.

L’audit dei sistemi di AI sanitaria non può limitarsi alla documentazione del fornitore. Per fondare una DPIA su evidenze effettive servono verifiche su modello, dati di addestramento, bias, re-identificazione, controllo umano e monitoraggio nel tempo

L'articolo Audit tecnico dell’AI sanitaria: cosa deve verificare il titolare del trattamento proviene da Agenda Digitale.

Le Linee guida AgID sul procurement dei sistemi di Intelligenza Artificiale nella Pubblica Amministrazione delineano un modello fondato su governance, controllo, protezione dei dati e sostenibilità. Dalla programmazione alla exit strategy, l’acquisto di soluzioni IA diventa un percorso continuo e non una semplice fornitura tecnologica

L'articolo Intelligenza artificiale nella PA, come cambia l’acquisto dei sistemi proviene da Agenda Digitale.

WhatsApp, Telegram e app non autorizzate sono ormai strumenti di lavoro informali in molte aziende. Il loro uso senza governance può generare rischi GDPR, data breach, controlli illeciti sui lavoratori e perdita di controllo sui dati. Una guida normativa e operativa per titolari, DPO e organizzazioni

L'articolo WhatsApp in azienda e shadow IT: i rischi GDPR da non sottovalutare proviene da Agenda Digitale.

Il Garante privacy chiarisce i limiti dell’uso di un solo cartello informativo per più telecamere. Il caso Hanako evidenzia obblighi su segnaletica, autorizzazione INL, informativa ai lavoratori e sicurezza tecnica nell’accesso alle immagini

L'articolo Videosorveglianza nei negozi: quando un solo cartello non basta proviene da Agenda Digitale.

La Commissione europea ha presentato il Digital Omnibus, un pacchetto di riforme che interviene su GDPR, AI Act, Data Act e governance dei dati. La revisione punta a ridurre gli oneri per le imprese, ma apre interrogativi su tutele, rinvii e deregolamentazione

L'articolo Digital Omnibus, l’Europa semplifica o arretra sulle regole digitali? proviene da Agenda Digitale.

La ricerca clinica sanitaria richiede valutazioni d’impatto, garanzie privacy e controlli sempre più complessi, ma nelle aziende sanitarie il DPO opera spesso con risorse insufficienti. Il risultato è un sistema formalmente rigoroso, ma fragile nella capacità di proteggere davvero i dati dei pazienti

L'articolo Privacy e ricerca clinica: il ruolo insostenibile del DPO in sanità proviene da Agenda Digitale.

Il confronto tra GDPR e AI Act evidenzia due diverse modalità di regolazione europea della tecnologia: da un lato il diritto dei principi e dell’accountability, dall’altro una disciplina più prescrittiva, legata ai requisiti tecnici dell’intelligenza artificiale e ai rischi per i diritti fondamentali

L'articolo Quando il diritto rincorre la tecnologia: perché l’AI Act è più fragile del GDPR proviene da Agenda Digitale.