File raw: raw/notes/presentazione-ia-scuola-pdf.md
Origine: NotebookLM «Linee Guida sull’Intelligenza Artificiale a Scuola»
Nota: contenuto recuperato via OCR (tesseract, 14 pagine) dal PDF a immagini originale; possibili lievi imprecisioni.
Sommario
Presentazione (14 slide) sugli adempimenti di protezione dati connessi all’uso dell’IA a scuola, con citazioni puntuali agli articoli di GDPR e AI Act e ai numeri di pagina delle Linee Guida MIM. Chiarisce i ruoli giuridici della scuola e gli obblighi di valutazione d’impatto (DPIA e FRIA).
Punti chiave
- Quadro: GDPR (Reg. UE 2016/679) e AI Act (Reg. UE 2024/1689, approccio basato sul rischio).
- Ruoli della scuola: Titolare del trattamento (ex GDPR, rappresentata dal DS, art. 24); i fornitori di registro elettronico (Argo, Spaggiari, Axios) e piattaforme (Google Workspace, Microsoft Teams) vanno designati Responsabili del trattamento (art. 28); la scuola che eroga servizi di IA è deployer (art. 3 AI Act).
- DPIA (artt. 35 ss. GDPR): obbligatoria prima del trattamento con nuove tecnologie; aggiornamento periodico al variare dei rischi o del ciclo di vita del sistema; il Garante mette a disposizione un software guidato (metodo WP29). Riferimenti a pag. 16-17 delle Linee Guida.
- FRIA (art. 27 AI Act): obbligatoria, a integrazione della DPIA, per i sistemi ad alto rischio (art. 6); deve descrivere rischi di danno, misure di sorveglianza umana e di governance/reclamo.
- Sistemi ad alto rischio nell’istruzione (Capo II AI Act): accesso/ammissione, valutazione degli apprendimenti, livello di istruzione, monitoraggio dei comportamenti agli esami.
- Gestione del rischio: valutazione qualitativa per gravità e probabilità secondo la metodologia HUDERIA.
- Minori: per gli infratredicenni, il Garante raccomanda un sistema di age gate e il consenso di chi esercita la responsabilità genitoriale (pag. 20).
- DM 166/2025 (artt. 2 e 6): sulla Piattaforma Unica è attivo un Servizio Digitale con la sezione «Progetti IA» (strumenti metodologici, FAQ sulle Linee Guida).
Concetti trattati
Privacy e protezione dei dati — Titolare/Responsabile, DPIA, age gate, minori DPIA e FRIA — valutazioni d’impatto — obblighi di valutazione d’impatto (DPIA + FRIA) FRIA — Valutazione d’Impatto sui Diritti Fondamentali — valutazione d’impatto sui diritti fondamentali (art. 27 AI Act) Deployer (utilizzatore professionale di IA) — la scuola come deployer ex art. 3 AI Act AI Act — categorie di rischio — sistemi ad alto rischio nell’istruzione Supervisione umana (human-in-the-loop) — misure di sorveglianza umana Governance scolastica dell’IA — ruoli e Piattaforma Unica
Citazioni rilevanti
“Ai sensi dell’AI Act la scuola che eroga servizi di AI, legalmente rappresentata dal DS, è il DEPLOYER.” (slide 5)
Contraddizioni o tensioni
Nessuna contraddizione. Approfondimento operativo coerente con 2025); utile come checklist privacy a corredo della governance d’istituto.
Domande aperte
- Come verificare in pratica le garanzie dei fornitori (responsabili del trattamento) richieste dall’art. 28 GDPR?