La politica aziendale di una organizzazione deve focalizzarsi sulla cultura della responsabilità individuale, trovando una naturale applicazione anche nel contesto della introduzione di strumenti di AI a comunicare da quella generativa che oramai è parte integrante delle attività quotidiane.
Sono trascorsi ormai diversi anni dall'entrata in vigore del GDPR, eppure la valutazione d'impatto sulla protezione dei dati (DPIA), disciplinata dall'articolo 35, rimane uno degli strumenti meno compresi e più sottovalutati nell'intero panorama normativo della privacy europea.
Scatta una sanzione salata per i comuni che non hanno ancora provveduto a nominare il proprio Responsabile per la Protezione dei Dati. Sono passati sette anni dall’entrata in vigore definitiva del Gdpr ma alcuni enti risultano ancora senza DPO/RPD. E quando l’Autorità di controllo se ne accorge sono guai grossi per il primo cittadino.
Con la sentenza del 14 maggio 2025 (causa T-36/23), il Tribunale dell’Unione europea ha affermato un principio destinato a incidere significativamente sull’organizzazione documentale delle istituzioni pubbliche, stabilendo che anche gli SMS, al pari degli altri documenti digitali, possono costituire atti soggetti al diritto di accesso secondo le normative sulla trasparenza amministrativa.
L’Intelligenza Artificiale sta trasformando il modo in cui le società gestiscono il personale, automatizzando processi, migliorando l’efficienza e fornendo analisi basate sui dati al fine di orientare scelte e decisioni maggiormente informate. Tale evoluzione pone, tuttavia, anche questioni etiche e sfide operative che richiedono un equilibrio tra innovazione tecnologica e gestione umana.
Nel mondo iperconnesso e data-driven in cui operiamo, le persone sono sempre più consapevoli del valore dei propri dati personali. In questo contesto, la trasparenza non è più solo un adempimento normativo, ma una leva strategica per costruire fiducia, credibilità e reputazione.
