Il corso Intelligenza Artificiale e GDPR illustra i principali obblighi privacy connessi allo sviluppo, all’acquisto e all’utilizzo di sistemi di IA. I partecipanti imparano a riconoscere i trattamenti di dati personali, individuare i ruoli privacy, verificare le basi giuridiche, applicare i principi di protezione dei dati e identificare i casi nei quali può essere necessaria una valutazione d’impatto.
Particolare attenzione viene dedicata all’utilizzo dell’intelligenza artificiale generativa, all’inserimento di dati nei prompt, alla profilazione, alle decisioni automatizzate, alla trasparenza, ai fornitori esterni e ai trasferimenti internazionali di dati.
Il GDPR si applica anche quando il trattamento di dati personali viene effettuato mediante sistemi di intelligenza artificiale. La presenza di una tecnologia innovativa non modifica i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, sicurezza e responsabilizzazione previsti dalla normativa sulla protezione dei dati.
Il corso è rivolto a:
- responsabili e addetti privacy;
- Data Protection Officer;
- responsabili Legal e Compliance;
- responsabili IT;
- responsabili cybersecurity;
- responsabili AI Governance e AI Compliance;
- responsabili HR;
- responsabili marketing e comunicazione;
- responsabili Innovation e Digital Transformation;
- project manager;
- sviluppatori e tecnici IT;
- utilizzatori aziendali di strumenti di intelligenza artificiale;
- consulenti privacy e organizzativi.
Al termine del corso i partecipanti saranno in grado di:
- comprendere quando l’utilizzo dell’IA comporta un trattamento di dati personali;
- distinguere dati personali, dati particolari, dati anonimi e dati pseudonimizzati;
- individuare titolare, responsabile e altri soggetti coinvolti;
- identificare le principali basi giuridiche del trattamento;
- applicare i principi del GDPR ai sistemi di IA;
- riconoscere i rischi derivanti dall’inserimento di dati nei sistemi generativi;
- valutare i principali obblighi di trasparenza;
- comprendere la disciplina della profilazione e delle decisioni automatizzate;
- individuare i casi nei quali può essere necessaria una DPIA;
- verificare il ruolo dei fornitori di servizi di IA;
- riconoscere i rischi relativi ai trasferimenti internazionali;
- definire controlli e regole aziendali per un utilizzo più sicuro dell’IA.
Titoli dei moduli
- Intelligenza Artificiale e protezione dei dati personali
- Ruoli e responsabilità privacy
- Principi del GDPR applicati all’IA
- Basi giuridiche e categorie particolari di dati
- Intelligenza artificiale generativa e protezione dei dati
- Trasparenza, diritti e decisioni automatizzate
- Valutazione d’impatto e protezione dei dati by design
- Fornitori, trasferimenti e controlli aziendali
Il corso adotta un’impostazione concreta e orientata ai casi aziendali. I principi del GDPR vengono analizzati in relazione ai principali scenari di utilizzo dell’intelligenza artificiale.
La formazione comprende:
- spiegazioni normative essenziali;
- esempi pratici;
- analisi di casi;
- discussione di comportamenti corretti e non corretti;
- checklist operative;
- esercitazione finale;
- confronto con le esperienze dei partecipanti.
Il materiale può comprendere:
- slide del corso;
- checklist privacy per i sistemi di IA;
- schema per la valutazione dei fornitori;
- checklist per l’utilizzo dell’IA generativa;
- traccia per la valutazione della base giuridica;
- checklist preliminare per la DPIA;
- modello di scheda del sistema di IA;
- riferimenti normativi e documentazione europea.
È consigliata una conoscenza generale:
- dei principi fondamentali del GDPR;
- dei principali utilizzi aziendali dell’intelligenza artificiale;
- dei processi nei quali vengono trattati dati personali.
Non sono richieste competenze tecniche o giuridiche avanzate.
Verifica finale
La verifica dell’apprendimento può essere effettuata attraverso:
- test a risposta multipla;
- analisi di un caso;
- individuazione dei rischi privacy;
- identificazione delle misure necessarie;
- discussione dell’esercitazione.
Attestato
Al termine del corso viene rilasciato un attestato di partecipazione, subordinato alla frequenza minima prevista e, quando richiesta, al superamento della verifica finale.
