Appunti sul campo
Appunti sul campo su strategia, governance ed esecuzione dell’IA.
Nota editoriale: la ricerca e la stesura sono assistite dall’IA. Le affermazioni metodologiche, le citazioni normative e le raccomandazioni si fondano su ricerca documentata — ogni articolo include riferimenti alle fonti specifiche. Daniela Piskackova — Co-fondatrice e AI Audit Lead — è la garante della metodologia di ricerca dietro il nostro lavoro. Questa trasparenza rispecchia ciò che siamo: un’azienda AI-native.
Articolo di riferimento
Devo cancellare i dati personali anche dai backup?
Devo cancellare i dati personali anche dai backup? Una guida per valutare l'articolo 17, distinguere le copie e impedire il ripristino dei dati cancellati.
Cosa deve contenere un'informativa sulla privacy
Cosa deve contenere un'informativa sulla privacy: campi degli articoli 13 e 14, tempi di consegna, eccezioni e prove da conservare.
App whistleblowing e ispezione del Garante: cosa verificare
App whistleblowing e ispezione del Garante: quattro controlli sul sistema esistente, dalla via orale alla catena hosting, per decidere se tenerlo.
Atto di nomina del responsabile del trattamento: come farlo
Come preparare l’atto di nomina del responsabile del trattamento: mappa del servizio, tre vie contrattuali, allegati, sub-responsabili e verifiche.
Titolare o responsabile del trattamento: il test per decidere
Un metodo pratico per stabilire se un'organizzazione agisce da titolare o responsabile del trattamento, attività per attività, e scegliere l'accordo corretto.
Controlli GPS sulle auto aziendali: cosa può fare il datore
Come gestire i controlli GPS sulle auto aziendali dei dipendenti: articolo 4, GDPR, viaggi privati, accessi della capogruppo e impostazioni da disattivare.
Accordo sul trattamento dei dati per piccole imprese: guida pratica
Come verificare, completare e gestire un accordo sul trattamento dei dati per piccole imprese, usando anche le clausole ufficiali gratuite 2021/915.
Quando serve il responsabile della protezione dei dati
Scopra quando serve il responsabile della protezione dei dati, come verificare i quattro percorsi e quale prova conservare dopo la decisione.
Quando il GDPR si applica fuori dall'UE: test pratico
Verifichi quando il GDPR si applica fuori dall'UE tramite stabilimento, offerta e monitoraggio, distinguendo il targeting dalla semplice accessibilità.
UK GDPR e clienti fuori dal Regno Unito: quando si applica
UK GDPR e clienti fuori dal Regno Unito: verifica stabilimento, offerta, monitoraggio, doppio ambito UK-UE, rappresentante e trasferimenti.
Conservazione dei dati personali: tempi e metodo GDPR
La conservazione dei dati personali non ha un termine unico nel GDPR: trovi le fonti applicabili, crei un piano e provi cancellazioni ed eccezioni.
Come calcolare il payback dell'IA senza inventare i dati
Calcoli il payback semplice dell'IA con costi completi e risparmi mensili misurati, gestendo correttamente denominatori ignoti, nulli o negativi.
Quando i dati di contatto aziendali sono dati personali
Come classificare i dati di contatto aziendali, distinguere persone e organizzazioni e applicare separatamente GDPR ed ePrivacy al marketing B2B.
Notifica violazione dati personali: come decidere
Come decidere la notifica di una violazione dati personali: consapevolezza, 72 ore, rischio, relazione per fasi e prova della conclusione.
Interesse legittimo o consenso: come scegliere nel GDPR
Interesse legittimo o consenso? Confronti scelta, test, diritti ed ePrivacy per documentare la base corretta nel GDPR senza scorciatoie.
Registro delle attività di trattamento: guida operativa
Costruisca un registro delle attività di trattamento utile e verificabile: ruoli, campi dell'articolo 30, deroga, evidenze e aggiornamenti.
Base giuridica GDPR: che cos’è e come sceglierla
La base giuridica GDPR spiega perché un trattamento è lecito: scopra le sei basi europee, come scegliere quella corretta e quali prove conservare.
Violazione dei dati personali: definizione ed esempi
Una violazione dei dati personali non è solo un attacco informatico: scopra cosa conta, sei casi concreti e come organizzare la prima ora.
Richiesta di accesso ai dati personali: cos’è una SAR
Una richiesta di accesso ai dati personali può arrivare senza modulo o parole speciali: scopra il termine, la ricerca, la copia e le prime azioni.
Quando è obbligatoria una DPIA: guida alla decisione
Scopra quando è obbligatoria una DPIA, come valutare il rischio elevato, usare i nove criteri e documentare correttamente sia il sì sia il no.
Responsabilizzazione e RGPD: cosa deve documentare un'impresa UE
La responsabilizzazione RGPD impone di dimostrare la conformità, non solo di dichiararla. I documenti che un'impresa UE deve tenere — registro, DPIA, policy — e come costruirli.
Come costruire un registro di IA in 90 minuti (regolamento UE sull'IA)
Una guida in cinque passi e 90 minuti per il registro di IA che le PMI europee devono tenere ai sensi dell'articolo 26 del regolamento sull'IA e degli orientamenti dell'ICO. Colonne iniziali, insidie, regole sul responsabile.
Un umano nel processo non è supervisione. È una disciplina di progettazione.
Perché l'approvazione passiva non regge il nuovo standard di sorveglianza, e come riprogettare il modello HITL come sistema a soglie, con percorsi di riserva e registri degli annullamenti difendibili in sede di audit.
Governance dell'IA fin dal primo giorno: il costo del retrofit per le PMI
Le regole sull'IA convergono: regolamento sull'IA (ago. 2026), leggi statali USA, Asia. Le PMI che costruiscono la governance dal primo giorno evitano la trappola del retrofit in stile GDPR.