GDPR
Il GDPR, il Regolamento generale sulla protezione dei dati, è la norma dell'Unione europea che disciplina come si raccolgono e si usano i dati personali e dà alle persone diritti sul trattamento dei propri dati.
Definizione
Il GDPR è un regolamento europeo sulla protezione dei dati personali. Si applica alle organizzazioni che trattano i dati di persone che si trovano nell'Unione europea, comprese quelle con sede fuori dall'Unione. Un dato personale è qualsiasi informazione che permetta di identificare una persona: un nome, un indirizzo email, un CV, una registrazione vocale o la trascrizione di un colloquio.
Si fonda su alcuni principi principali: trattare i dati in modo lecito, corretto e trasparente; raccoglierli per una finalità precisa e solo nella misura necessaria; mantenerli esatti; conservarli solo per il tempo utile; proteggerli con misure di sicurezza adeguate. Le organizzazioni devono essere in grado di dimostrare la conformità. Le persone hanno dei diritti, tra cui essere informate, accedere ai propri dati, farli rettificare o cancellare e, in alcuni casi, opporsi o non essere sottoposte a una decisione basata unicamente su un trattamento automatizzato con effetti significativi.
Per i team HR, le scuole e i team clienti questo significa informare candidati, dipendenti, studenti o clienti su cosa viene raccolto e perché, limitare chi può accedervi, fissare tempi di conservazione e scegliere con attenzione i fornitori. Anche le registrazioni e i report generati dall'IA sono dati personali. Questa pagina offre informazioni generali, non consulenza legale: verifica i tuoi obblighi con un consulente legale o con il tuo responsabile della protezione dei dati.
Punti chiave
- È il regolamento dell'Unione europea sulla protezione dei dati personali.
- Principi: liceità, trasparenza, limitazione della finalità, minimizzazione, esattezza, conservazione limitata e sicurezza.
- Le persone hanno diritti come accesso, rettifica, cancellazione e informazione.
- Registrazioni, trascrizioni e report di IA su persone identificabili sono dati personali.
- Verifica i dettagli con un consulente legale o con un responsabile della protezione dei dati.
Esempio
Una scuola vuole registrare brevi check-in vocali con gli studenti. Prima di iniziare, redige un'informativa che spiega la finalità e chi può leggere i report, decide di cancellare le registrazioni dopo un periodo stabilito e chiede al proprio responsabile della protezione dei dati come informare i genitori o i tutori dei minori.
Domande frequenti
Il GDPR si applica fuori dall'Europa?
Può applicarsi. Riguarda le organizzazioni che trattano dati di persone nell'UE, anche se hanno sede altrove.
Una registrazione vocale è un dato personale?
Sì, quando la persona è identificabile, cosa che di solito accade. La registrazione e la sua trascrizione vanno trattate con la stessa cura degli altri dati personali.
Il GDPR vieta di usare l'IA su dati personali?
No. Richiede che l'uso sia lecito, trasparente e proporzionato e offre tutele specifiche contro le decisioni unicamente automatizzate. Chiedi a un consulente legale come si applica al tuo caso.
Termini correlati
Conversazioni IA, decisioni umane
Passisto conduce conversazioni vocali strutturate con candidati, collaboratori, clienti e studenti, e le trasforma in report su cui agire.