Valutazione dei rischi sulla privacy: prima di partire
La valutazione dei rischi sulla privacy, richiesta dal GDPR nei casi delicati, si fa prima di accendere un sistema AI, non dopo un reclamo.
Definizione
È il documento che chiede: quali dati, per quale scopo, quali rischi per le persone, quali misure. Nel GDPR è la valutazione d'impatto dell'articolo 35, obbligatoria quando un trattamento può presentare un rischio elevato.
Esempio in azienda
Dieci domande concrete valgono più di un modulo vuoto: chi legge le conversazioni, dove stanno, per quanto tempo, chi può correggere una risposta, cosa succede se il sistema sbaglia.
Perché vi riguarda
Si fa prima di accendere un sistema che tocca dati delicati o incide sulle persone. Non sostituisce il vostro responsabile della protezione dei dati: gli dà il materiale tecnico per decidere e firmare.