Europa
Art. 32 GDPR
Misure tecniche e organizzative adeguate. PrivActa fornisce: cifratura locale, pseudonimizzazione automatica, audit log, controlli di accesso.
Approfondimento in arrivoCompliance
Se domani arriva il Garante,
cosa mostri?
Il Provvedimento 112/2023 impone tre cose ai professionisti italiani che usano LLM: DPIA, base giuridica, misure tecniche di minimizzazione. PrivActa è la misura tecnica. La DPIA e la base giuridica restano in capo a te, ma le facilitiamo con un audit log esportabile e template normativo.
Italia
Provv. Garante 112/2023
DPIA obbligatoria per studi che usano ChatGPT, Claude, Gemini. Le 4 misure richieste e come PrivActa le soddisfa.
Leggi l'articolo →Europa
Art. 22 GDPR
Decisioni automatizzate e diritto all'intervento umano. PrivActa come "human in the loop" — la modale di conferma prima dell'invio.
Leggi l'articolo →Europa
Art. 5(1)(c) GDPR
Principio di minimizzazione. PrivActa rimuove ogni dato personale non strettamente necessario alla finalità (es. bozza atto via LLM).
Approfondimento in arrivoItalia — Avvocati
Art. 622 c.p.
Segreto professionale. Riveland un segreto a un terzo (incluso un LLM) è reato. PrivActa rimuove i dati identificativi prima dell'invio.
Approfondimento in arrivoItalia — Notai
Legge Notarile 89/1913
Art. 56 e seguenti regolano il segreto notarile. PrivActa lavora 100% in locale: l'atto non lascia mai lo studio.
Approfondimento in arrivoIn sintesi
Lo studio professionale italiano che usa LLM esterni (ChatGPT, Claude, Gemini, Copilot, Perplexity, Mistral) ha tre obblighi normativi:
- Effettuare la DPIA ai sensi dell' Art. 35 GDPR e del Provv. Garante 112/2023.
- Adottare misure tecniche di minimizzazione ( Art. 5(1)(c) GDPR ) e sicurezza ( Art. 32 GDPR ).
- Tutelare il segreto professionale di categoria (Art. 622 c.p. avvocati, Art. 56 L. 89/1913 notai, Art. 12 D.Lgs. 139/2005 commercialisti).
PrivActa non sostituisce la DPIA: la facilita. Fornisce la misura tecnica richiesta dalle leggi sopra. Tutela il segreto professionale rimuovendo i dati identificativi prima dell'invio agli LLM.
Per implementarla bene serve comunque il tuo DPO o consulente privacy. Noi forniamo gli strumenti, tu mantieni il giudizio.