CLARYEL · Δίκαιο, ΤΝ και δεδομένα

Παράνομοι χωρίς να το ξέρετε: οι κρυφοί νομικοί κίνδυνοι της ΤΝ, του cloud και των δεδομένων

Πρόστιμα έως 35 εκατ. € ή 7% του κύκλου εργασιών και, σε ορισμένες περιπτώσεις, φυλάκιση. Τι πραγματικά διακινδυνεύει μια εταιρεία, με τις επίσημες πηγές.

Τοπικό AI ή cloud AI; Πώς ταιριάζουν τα δύο μαζί, με τις νομικές επιφυλάξεις.

Η χρήση ΤΝ, cloud και δεδομένων είναι φυσιολογική. Δυστυχώς, το ίδιο και η παραβίαση του νόμου χωρίς να το καταλάβει κανείς. Αυτοί είναι κανόνες που μια ιταλική εταιρεία μπορεί να παραβιάζει καθημερινά, με τις μέγιστες κυρώσεις και συνδέσμους στα επίσημα κείμενα.

Γενική ενημέρωση, όχι νομική συμβουλή.

Οκτώ κανόνες που παραβιάζονται εύκολα

GDPR — Κανονισμός (ΕΕ) 2016/679

έως 20 εκατ. € ή 4%μέγιστη κύρωση

Τι παραβιάζεται εύκολα

Ανέβασμα προσωπικών δεδομένων πελατών ή εργαζομένων σε υπηρεσία ΤΝ χωρίς νομική βάση, σύμβαση εκτελούντος την επεξεργασία ή εγγυήσεις διαβίβασης.

Παράδειγμα

Ένας εργαζόμενος επικολλά λίστα πελατών ή βιογραφικό υποψηφίου σε chatbot στο cloud (ενδεικτικό παράδειγμα). Κατώτερη βαθμίδα: έως 10 εκατ. € ή 2% του παγκόσμιου κύκλου εργασιών.

AI Act — Κανονισμός (ΕΕ) 2024/1689

έως 35 εκατ. € ή 7%μέγιστη κύρωση

Τι παραβιάζεται εύκολα

Απαγορευμένες πρακτικές όπως η αναγνώριση συναισθημάτων στην εργασία (απαγορεύεται από 2 Φεβρουαρίου 2025)· περιεχόμενο που παράγεται από ΤΝ χωρίς επισήμανση (άρθ. 50, από 2 Αυγούστου 2026).

Παράδειγμα

Εργαλείο HR που «διαβάζει» τα συναισθήματα των εργαζομένων. Υποχρεώσεις υψηλού κινδύνου: 2 Δεκεμβρίου 2027 και 2 Αυγούστου 2028 (Digital Omnibus). Για τις ΜμΕ ισχύει το χαμηλότερο ποσό. Στην Ιταλία το D.Lgs. 179/2026 αναμένεται να τεθεί σε ισχύ στις 23 Οκτωβρίου 2026 και ορίζει τις εποπτικές αρχές.

Πηγή

Ιταλικός νόμος για την ΤΝ — Νόμος 132/2025

1–5 έτημέγιστη κύρωση

Τι παραβιάζεται εύκολα

Διάδοση περιεχομένου που δημιουργήθηκε ή αλλοιώθηκε με ΤΝ (deepfakes) και προκαλεί άδικη βλάβη (άρθ. 612-quater Ποινικού Κώδικα)· η χρήση ΤΝ σε έγκλημα είναι επιβαρυντική περίσταση.

Παράδειγμα

Ένα βίντεο «για πλάκα» με τη φωνή ΤΝ υπαρκτού προσώπου, δημοσιευμένο χωρίς συναίνεση. Οι εργοδότες πρέπει επίσης να ενημερώνουν τους εργαζομένους για τη χρήση ΤΝ.

Πηγή

NIS2 — D.Lgs. 138/2024

έως 10 εκατ. € ή 2%μέγιστη κύρωση

Τι παραβιάζεται εύκολα

Μη λήψη μέτρων ασφαλείας ή μη αναφορά περιστατικών στο CSIRT Italia (έγκαιρη προειδοποίηση εντός 24 ωρών, γνωστοποίηση εντός 72 ωρών).

Παράδειγμα

Σύνδεση πρακτόρων ΤΝ στο cloud με την υποδομή χωρίς αξιολόγηση των κινδύνων της εφοδιαστικής αλυσίδας. Σημαντικές οντότητες: έως 7 εκατ. € ή 1,4%.

Πηγή

Εμπορικό απόρρητο — άρθ. 623 Ποινικού Κώδικα, άρθ. 98 Κώδικα Βιομηχανικής Ιδιοκτησίας

έως 2 έτημέγιστη κύρωση

Τι παραβιάζεται εύκολα

Αποκάλυψη ή χρήση εμπορικών απορρήτων τρίτων, και μέσω υπηρεσιών ΤΝ· η ποινή αυξάνεται αν χρησιμοποιηθούν μέσα πληροφορικής.

Παράδειγμα

Ανέβασμα της τεχνικής τεκμηρίωσης πρώην εργοδότη σε υπηρεσία ΤΝ. Και χωρίς «εύλογα επαρκή μέτρα», η δική σας τεχνογνωσία μπορεί να χάσει την προστασία της (άρθ. 98 Κώδικα Βιομηχανικής Ιδιοκτησίας).

Πηγή

Κώδικας Ιδιωτικότητας — άρθ. 167–167-ter D.Lgs. 196/2003

6 μήνες – 6 έτημέγιστη κύρωση

Τι παραβιάζεται εύκολα

Παράνομη επεξεργασία ή διαβίβαση προσωπικών δεδομένων με σκοπό το κέρδος και με πρόκληση βλάβης, συμπεριλαμβανομένων διαβιβάσεων εκτός ΕΕ χωρίς εγγυήσεις GDPR (1–3 έτη).

Παράδειγμα

Εξαγωγή της βάσης πελατών σε εξωτερική υπηρεσία· διάδοση αρχείου προσωπικών δεδομένων μεγάλης κλίμακας: 1–6 έτη.

Πηγή

Καταστατικό Εργαζομένων — άρθ. 4 Νόμου 300/1970

έως 1 έτος κράτησηςμέγιστη κύρωση

Τι παραβιάζεται εύκολα

Εργαλεία ΤΝ που επιτρέπουν τον εξ αποστάσεως έλεγχο εργαζομένων χωρίς συνδικαλιστική συμφωνία ή άδεια της Εθνικής Επιθεώρησης Εργασίας· η ατομική συναίνεση δεν την αντικαθιστά.

Παράδειγμα

Συστηματική δημιουργία αντιγράφων των email εργαζομένων: πρόστιμο 460.000 € στην Piaggio (Ιούλιος 2026). Πρόσθετο ΤΝ που μετρούσε το άγχος στα chat: προειδοποίηση σε start-up (Μάιος 2026). Ποινή: χρηματική ποινή 154–1.549 € ή κράτηση από 15 ημέρες έως 1 έτος.

Πηγή

Πνευματική ιδιοκτησία — Νόμος 633/1941

6 μήνες – 3 έτημέγιστη κύρωση

Τι παραβιάζεται εύκολα

Εξόρυξη κειμένων και δεδομένων για ΤΝ παρά την επιφύλαξη του δικαιούχου (άρθ. 70-quater): πλέον ειδικό αδίκημα (άρθ. 171, στοιχείο a-ter).

Παράδειγμα

Μαζική λήψη ξένων κειμένων και εικόνων για την τροφοδότηση ΤΝ. Άρθ. 171: πρόστιμο 51–2.065 €· άρθ. 171-ter: 6 μήνες – 3 έτη.

Πηγή

Το σύστημά μας: συνεχής έλεγχος και κοινή βάση γνώσεων

Το σύστημα CLARYEL θα διενεργεί συνεχείς ελέγχους συμμόρφωσης και θα δημιουργεί μια κοινή βάση γνώσεων, την οποία η CLARYEL θα διαθέσει. Βοηθά στη μείωση των κινδύνων· δεν αντικαθιστά τον DPO ή τον δικηγόρο.

Το φίλτρο βοηθά στη μείωση των κινδύνων· δεν υπόσχεται 100% ανωνυμοποίηση.

Πρόσφατα νέα (τελευταίοι 12 μήνες)

Τα νέα εμφανίζονται στη γλώσσα της πηγής. Περάστε τον δείκτη ή πατήστε για σύντομη περίληψη· ο σύνδεσμος ανοίγει την πηγή σε νέα καρτέλα.

    Γενική ενημέρωση, όχι νομική συμβουλή.