Il Consiglio dell'Ue ha approvato definitivamente il Regolamento europeo sull’intelligenza artificiale: l’Artificial Intelligence Act è legge

Il Consiglio dell'Unione europea ha approvato definitivamente il Regolamento Ue sull’intelligenza artificiale (Artificial Intelligence Act). La legislazione segue un approccio basato sul rischio: maggiore è il rischio di causare danni alla società, più severe saranno le regole. È il primo del suo genere al mondo ed ambisce a stabilire uno standard globale per la regolamentazione dell’IA.

Trattamenti di dati sensibili e intrattenimento per adulti: quando la privacy diventa un «hot topic»

L’applicazione della data protection nell’ambito delle attività svolte per i servizi di intrattenimento a tema sessuale destinati ad un pubblico adulto è un argomento particolarmente importante e richiama in modo emblematico l’attuazione di quel bilanciamento dei diritti in gioco fra la libera circolazione dei dati e protezione delle persone fisiche, che sono oggetto e finalità del GDPR stesso. 

Artificial Intelligence Act e valutazione del rischio tra compliance e responsabilità sociale dell'impresa

Con la regolamentazione dell'Intelligenza Artificiale (IA), il cd. AI Act, l'Unione Europea vuole acquisire il primato di aver introdotto nel proprio ordinamento una disciplina di tipo orizzontale di tale tecnologia. Se da una parte la compliance sarà una sfida per le aziende, vi saranno però anche molte opportunità.

L’obbligo di nomina del rappresentante in Europa e nel mondo previsto dal GDPR

L'obbligo di nominare un rappresentante dei titolari o dei responsabili del trattamento non stabiliti nell'Unione Europea (UE) è disciplinato dall'articolo 27 del Regolamento (UE) 2016/679 (GDPR) e si applica a tutte le organizzazioni non stabilite nell'UE che trattano dati personali degli interessati che si trovano nell'UE, a condizione che il trattamento sia relativo:

GDPR e Codici di Condotta per le libere professioni: urgenza e importanza di sinergie tra ordini professionali e Garante Privacy

L’art.40 del GDPR costituisce uno degli strumenti che possono aiutare professionisti, micro, piccole e medie imprese, talvolta fermi all’approccio prescrittivo del “vecchio” Codice Privacy, a migliorare sensibilmente la loro compliance al Regolamento europeo aumentando la loro “accountability”.

NIS 2, verso una nuova gestione dei rischi di cybersecurity

La recente Direttiva NIS 2 si integra con le varie normative e linee guida europee in tema di protezione dati e privacy: l’obiettivo è rafforzare le misure di cybersecurity. La NIS 2 introduce significative novità come, ad esempio, un approccio multirischio e misure di sicurezza specifiche.