Controverifica indipendente per DPO, consulenti privacy e responsabili IT: una seconda firma sulla valutazione d'impatto di un sistema di intelligenza artificiale, prima che la guardi qualcun altro.
Inizia dalla pre-verificaChatbot, trascrizione automatica, assistenti di scrittura, analisi di documenti: spesso il trattamento è già in corso quando arriva sul tavolo del DPO. La DPIA va fatta comunque, e va fatta bene.
Il piano ispettivo del Garante per agosto-dicembre 2026 (deliberazione n. 584 del 23 luglio) mette tra gli ambiti dei controlli i sistemi di intelligenza artificiale, accanto a Comuni e aziende sanitarie (sintesi Federprivacy). Gli obblighi FRIA (art. 27 AI Act) per i sistemi ad alto rischio dell'Allegato III si applicano dal 2 dicembre 2027 (Reg. UE 2026/1744); la DPIA è obbligatoria già oggi (art. 35 GDPR).
Per chi è
Sul sistema AI che ci indicate e sulla DPIA già fatta, o sulla bozza.
In quale fascia di rischio cade il sistema e quali obblighi ne derivano per chi lo usa.
Se è obbligatoria e dove la vostra valutazione è scoperta rispetto all'art. 35 GDPR.
Confronto con i provvedimenti del Garante sull'intelligenza artificiale degli ultimi 12 mesi.
Cosa chiedere a chi vende il sistema prima di firmare: dati, addestramento, sede dei server, subresponsabili.
Cosa servirà per la valutazione d'impatto sui diritti fondamentali (art. 27 AI Act) alla scadenza del 2027.
Le correzioni in ordine di priorità, con il riferimento normativo per ciascuna.
Per la controverifica completa. La pre-verifica salta la sessione: scheda e rapporto sintetico.
Una scheda sintetica: che cosa fa il sistema AI, chi lo usa, quali categorie di dati tratta. Senza dati personali.
Esaminiamo insieme la DPIA o la bozza: vedete dal vivo come lavorano gli strumenti di verifica.
Entro 2 giorni lavorativi dalla sessione, firmato dall'ing. Francesco Marinuzzi.
Ingegnere, verifiche indipendenti per la Pubblica Amministrazione dal 1996. Studio Marinuzzi · Ingegneria agentica.
Un primo controllo scritto e rapido. Se serve di più, la controverifica completa si concorda dopo.
Aziende ed enti sostituti d'imposta (ritenuta del 20%): 106,88 €. Dopo il pagamento ricevete la scheda da compilare.
Stiamo preparando un connettore per usare gli strumenti di verifica direttamente nell'assistente AI che già usate, con accesso personale e crediti. Lasciateci l'indirizzo e vi scriviamo quando è pronto.
Mettetemi in lista d'attesaNo. La DPIA resta del titolare e il parere resta del DPO. La controverifica è un secondo sguardo indipendente che segnala lacune e propone correzioni.
No: va bene anche una bozza o solo la descrizione del sistema. In quel caso il rapporto dice se la DPIA è obbligatoria e da dove partire.
Qualsiasi sistema che tratti dati personali: assistenti generativi, chatbot verso il pubblico, trascrizione e sintesi di riunioni, analisi di documenti, riconoscimento biometrico, sistemi di selezione del personale.
Con un ordine e la fattura elettronica PA, secondo le vostre regole di acquisto. Scriveteci dal pulsante della pre-verifica.
Controverifica indipendente della DPIA di un sistema AI.
Inizia dalla pre-verifica