File raw: raw/papers/privacy-e-intelligenza-artificiale-dopo-la-nuova-legge-132-2025-il-mod.md
Origine: NotebookLM «Linee Guida sull’Intelligenza Artificiale a Scuola»
Sommario
Articolo di approfondimento giuridico dell’Avv. Michele Iaselli (Coordinatore del Comitato Scientifico di Federprivacy) sul rapporto tra GDPR e Legge 23 settembre 2025, n. 132 sull’IA. La tesi centrale è che tra le due normative non vi sia semplice coesistenza ma «integrazione funzionale»: i principi di protezione dati diventano architrave di uno sviluppo responsabile dell’IA. L’articolo analizza articolo per articolo le disposizioni della legge italiana e le confronta con gli istituti del GDPR, delineando nuove sfide tecniche e figure professionali. È una fonte specialistica che approfondisce il versante privacy della Legge 132/2025 oltre la sintesi della pagina canonica.
Punti chiave
- Art. 4: l’uso di sistemi IA deve garantire trattamento lecito, corretto e trasparente dei dati, in conformità al diritto UE; doppio livello di trasparenza (sui dati e sui meccanismi decisionali) con obbligo di spiegabilità in linguaggio chiaro e diritto di opposizione (art. 4, c. 3).
- Minori: l’art. 4, c. 4 richiede il consenso dei genitori per l’accesso alle tecnologie IA da parte di minori di 14 anni — protezione rafforzata rispetto al GDPR generale (rilevante per la scuola).
- Minimizzazione e proporzionalità: i dati per l’IA vanno trattati secondo proporzionalità rispetto ai settori d’uso; spinta a tecniche di ML su dataset ridotti o anonimizzati.
- Anonimizzazione/pseudonimizzazione e dati sintetici: l’art. 8 prevede trattamenti per anonimizzazione, pseudonimizzazione o sintetizzazione (anche di categorie particolari) nella ricerca sanitaria, dichiarata di «rilevante interesse pubblico»; emerge il concetto di «dati sintetici» generati da IA.
- Profilazione e supervisione umana: rafforzati i principi dell’art. 22 GDPR; ogni decisione automatizzata resta sotto controllo umano effettivo, con diritto di comprendere la logica e contestare.
- Nuove dimensioni dei diritti: diritto all’oblio esteso al «machine unlearning» (rimozione dell’influenza di dati da modelli già addestrati); «portabilità algoritmica».
- AI privacy by design (art. 3, c. 6): cybersicurezza lungo l’intero ciclo di vita dei sistemi come «precondizione essenziale».
- Governance multi-livello: l’art. 20, c. 4 conferma competenze e poteri del Garante Privacy, con coordinamento tra Garante, AgID e ACN (Autorità nazionali per l’IA).
- Sanzioni: accanto alle multe GDPR (fino al 4% del fatturato globale), l’art. 26 introduce aggravanti penali per reati commessi mediante IA.
- Nuove figure professionali: il DPO assume competenze tecniche sull’IA; emerge l’AI Ethics Officer (competenze giuridiche, tecniche, etiche).
Entità menzionate
Garante per la protezione dei dati personali — competenze e poteri confermati dall’art. 20 della Legge 132/2025 Agenzia per l’Italia Digitale (AgID) — coordinamento con il Garante come Autorità nazionale per l’IA Commissione Europea (e JRC) — diritto UE in materia di dati e AI Act come quadro di riferimento
Concetti trattati
Privacy e protezione dei dati — integrazione funzionale GDPR–Legge 132/2025 Supervisione umana (human-in-the-loop) — controllo umano effettivo sulle decisioni automatizzate Machine Learning — minimizzazione, dataset ridotti/anonimizzati, machine unlearning Intelligenza Artificiale — quadro giuridico nazionale dell’IA Bias Algoritmico — discriminazione algoritmica tra i rischi nella DPIA estesa
Citazioni rilevanti
“L’utilizzo di sistemi di intelligenza artificiale garantisce il trattamento lecito, corretto e trasparente dei dati personali e la compatibilità con le finalità per le quali sono stati raccolti.” (art. 4 L. 132/2025)
“La convergenza tra GDPR e legge italiana sull’AI rappresenta un modello di regolamentazione che potrebbe influenzare altri ordinamenti.”
Contraddizioni o tensioni
Nessuna contraddizione. Approfondisce il profilo privacy di Legge 23 settembre 2025, n. 132 (fonte canonica), aggiungendo l’analisi articolo per articolo dell’integrazione con il GDPR e concetti tecnici nuovi (dati sintetici, machine unlearning, portabilità algoritmica, AI Ethics Officer) non presenti nella pagina canonica. Coerente con 1689 sulla DPIA estesa e con la governance multi-autorità citata anche in AGID — Piano Triennale per l’informatica nella PA 2024-2026 (Agg. 2026).
Domande aperte
- Come sarà concretamente attuato il «machine unlearning» richiesto dal diritto all’oblio applicato a modelli già addestrati?
- Il consenso genitoriale per i minori di 14 anni (art. 4, c. 4) come si raccorda con gli obblighi delle scuole nell’uso di tutor IA in classe?