CLARYEL · Hukum, AI, dan data
Denda hingga €35 juta atau 7% omzet, dan dalam beberapa kasus penjara. Apa yang sebenarnya dipertaruhkan perusahaan, dengan sumber resmi.
AI lokal atau AI cloud? Bagaimana keduanya cocok, dengan peringatan hukumnya.
Menggunakan AI, cloud, dan data adalah hal biasa. Sayangnya, melanggar hukum tanpa sadar juga. Inilah aturan yang bisa dilanggar perusahaan Italia setiap hari, dengan sanksi maksimum dan tautan ke teks resmi.
Informasi umum, bukan nasihat hukum.
hingga €20 jt atau 4%sanksi maksimum
Yang mudah dilanggar
Mengunggah data pribadi pelanggan atau karyawan ke layanan AI tanpa dasar hukum, kontrak pemroses, atau jaminan untuk transfer.
Contoh
Seorang karyawan menempelkan daftar klien atau CV kandidat ke chatbot cloud (contoh ilustratif). Tingkat lebih rendah: hingga €10 jt atau 2% omzet global.
Teks undang-undang Regolamento (UE) 2016/679 — EUR-Lex
hingga €35 jt atau 7%sanksi maksimum
Yang mudah dilanggar
Praktik terlarang seperti pengenalan emosi di tempat kerja (dilarang sejak 2 Februari 2025); konten buatan AI tanpa label (Pasal 50, mulai 2 Agustus 2026).
Contoh
Alat HR yang “membaca” emosi karyawan. Kewajiban sistem berisiko tinggi: 2 Desember 2027 dan 2 Agustus 2028 (Digital Omnibus). Untuk UKM berlaku jumlah yang lebih rendah. Di Italia, D.Lgs. 179/2026 dijadwalkan berlaku pada 23 Oktober 2026 dan menunjuk otoritas pengawas.
Teks undang-undang Regolamento (UE) 2024/1689 — EUR-Lex
1–5 tahunsanksi maksimum
Yang mudah dilanggar
Menyebarkan konten buatan atau hasil ubahan AI (deepfake) yang menimbulkan kerugian tidak adil (Pasal 612-quater KUHP); penggunaan AI dalam kejahatan merupakan faktor pemberat.
Contoh
Video “lelucon” dengan suara AI orang sungguhan, dipublikasikan tanpa persetujuan. Pemberi kerja juga wajib memberi tahu pekerja tentang penggunaan AI.
Teks undang-undang Legge 23 settembre 2025, n. 132 — Normattiva
hingga €10 jt atau 2%sanksi maksimum
Yang mudah dilanggar
Tidak menerapkan langkah keamanan atau tidak melaporkan insiden ke CSIRT Italia (peringatan dini dalam 24 jam, notifikasi dalam 72 jam).
Contoh
Menghubungkan agen AI cloud ke infrastruktur tanpa menilai risiko rantai pasok. Entitas penting: hingga €7 jt atau 1,4%.
Teks undang-undang D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
hingga 2 tahunsanksi maksimum
Yang mudah dilanggar
Membocorkan atau menggunakan rahasia dagang pihak lain, termasuk melalui layanan AI; hukuman diperberat jika menggunakan sarana TI.
Contoh
Mengunggah dokumentasi teknis mantan pemberi kerja ke layanan AI. Dan tanpa “langkah-langkah yang memadai secara wajar”, know-how Anda sendiri bisa kehilangan perlindungan (Pasal 98 Kode Kekayaan Industri).
Teks undang-undang Codice penale, art. 623 — Normattiva
6 bulan – 6 tahunsanksi maksimum
Yang mudah dilanggar
Pemrosesan atau transfer data pribadi secara melawan hukum demi keuntungan dan menimbulkan kerugian, termasuk transfer ke luar UE tanpa jaminan GDPR (1–3 tahun).
Contoh
Mengekspor basis data pelanggan ke layanan eksternal; menyebarkan arsip data pribadi berskala besar: 1–6 tahun.
Teks undang-undang D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
hingga 1 tahun kurungansanksi maksimum
Yang mudah dilanggar
Alat AI yang memungkinkan pemantauan jarak jauh terhadap karyawan tanpa kesepakatan serikat pekerja atau izin Inspektorat Ketenagakerjaan Nasional; persetujuan individu tidak menggantikannya.
Contoh
Pencadangan sistematis email karyawan: denda €460.000 untuk Piaggio (Juli 2026). Plug-in AI yang mengukur stres dalam chat: peringatan kepada sebuah start-up (Mei 2026). Sanksi: denda €154–1.549 atau kurungan 15 hari hingga 1 tahun.
Teks undang-undang Legge 20 maggio 1970, n. 300 — Normattiva
6 bulan – 3 tahunsanksi maksimum
Yang mudah dilanggar
Penambangan teks dan data untuk AI meskipun pemegang hak telah menolak (Pasal 70-quater): kini menjadi tindak pidana tersendiri (Pasal 171, huruf a-ter).
Contoh
Mengunduh massal teks dan gambar milik orang lain untuk “memberi makan” AI. Pasal 171: denda €51–2.065; Pasal 171-ter: 6 bulan – 3 tahun.
Teks undang-undang Legge 22 aprile 1941, n. 633 — Normattiva
Sistem CLARYEL akan menjalankan audit kepatuhan secara berkelanjutan dan membangun basis pengetahuan bersama yang akan disediakan CLARYEL. Ini membantu mengurangi risiko; tidak menggantikan DPO atau pengacara.
Filter membantu mengurangi risiko; filter tidak menjanjikan anonimisasi 100%.
Berita ditampilkan dalam bahasa sumber. Arahkan kursor atau ketuk untuk ringkasan singkat; tautan membuka sumber di tab baru.
Informasi umum, bukan nasihat hukum.
