Italia
Provv. Garante 112/2023
DPIA obbligatoria per studi che usano ChatGPT, Claude, Gemini, Copilot. PrivActa è la misura tecnica di minimizzazione richiesta dal Provvedimento.
Conformità
Se domani arriva il Garante,
cosa mostri?
Il Provvedimento 112/2023 impone tre cose ai professionisti italiani che usano servizi di intelligenza artificiale: valutazione d'impatto (DPIA), base giuridica, misure tecniche di minimizzazione. PrivActa è la misura tecnica. La DPIA e la base giuridica restano in capo a te, ma le facilitiamo con un registro delle attività esportabile.
Europa
Art. 5(1)(c) GDPR
Principio di minimizzazione. PrivActa rimuove ogni dato personale non strettamente necessario alla finalità del trattamento (es. la bozza di un atto).
Europa
Art. 32 GDPR
Misure tecniche e organizzative adeguate. PrivActa offre mascheramento automatica sul dispositivo, archivio locale della corrispondenza segnaposto → nome reale, registro delle attività esportabile.
Europa
Art. 4(5) GDPR
Definizione di mascheramento: trattamento dei dati personali in modo che non possano più essere attribuiti a un interessato specifico senza informazioni aggiuntive.
Italia — Avvocati
Art. 622 c.p.
Segreto professionale. Rivelare un segreto a un terzo (incluso un servizio di IA) è reato. PrivActa rimuove i dati identificativi prima dell'invio.
Italia — Notai
L. 89/1913
L'Art. 56 e seguenti regolano il segreto notarile. PrivActa lavora sul tuo dispositivo: l'atto non lascia mai lo studio in chiaro.
In sintesi
Lo studio professionale italiano che usa servizi di intelligenza artificiale esterni (ChatGPT, Claude, Gemini, Copilot, Perplexity) ha tre obblighi normativi:
- Effettuare la DPIA ai sensi dell' Art. 35 GDPR e del Provv. Garante 112/2023.
- Adottare misure tecniche di minimizzazione ( Art. 5(1)(c) GDPR ) e sicurezza ( Art. 32 GDPR ).
- Tutelare il segreto professionale di categoria (Art. 622 c.p. per gli avvocati, L. 89/1913 per i notai, D.Lgs. 139/2005 per i commercialisti).
PrivActa non sostituisce la DPIA: la facilita. Fornisce la misura tecnica richiesta dalle norme. Tutela il segreto professionale rimuovendo i dati identificativi prima dell'invio.
Per implementarla bene resta necessario il tuo DPO o consulente privacy. Noi forniamo lo strumento, tu mantieni il giudizio.