Nel contesto del pubblico impiego occorre bilanciare l'importanza di garantire la privacy dei dipendenti pubblici e l’esigenza di assicurare la trasparenza e l'efficienza delle amministrazioni.
Una questione che spesso ricorre nelle imprese che operano - in specie - nel B2C è il tema della individuazione del perimetro e del significato di “analogo” nel contesto del Soft-Spam nelle attività di marketing.
Per le aziende e le organizzazioni che trattano dati personali, il rispetto del GDPR è naturalmente fondamentale. Diversi sono gli strumenti previsti e anche le pratiche per garantire la compliance al GDPR:
Il nuovo regolamento europeo del Parlamento e del Consiglio che modifica il regolamento eIDAS del 2014 sull’identità digitale (eIDAS 2.0) è ormai in dirittura d’arrivo, difatti il Parlamento europeo ha approvato la Risoluzione legislativa del 29 febbraio 2024 sulla proposta di regolamento.
Il GDPR prescrive che il personale che tratta dati personali debba essere istruito, e molte aziende hanno una formazione standard a cui sottoporre tutti i dipendenti. E' possibile però riscontrare una differenza di fabbisogno formativo e/o istruzione in base alla data di assunzione di personale dipendente che ha la funzione di trattare i medesimi dati.
L’approvazione definitiva da parte del Parlamento Europeo del Regolamento sull’intelligenza artificiale (“AI Act”) rappresenta un passaggio istituzionale decisivo verso la predisposizione di un quadro normativo uniforme per lo sviluppo, l’immissione sul mercato, la messa in servizio e l’utilizzo di sistemi di intelligenza artificiale nell’ambito dell’Unione Europea.
