Folosirea AI, a cloudului și a datelor este normală. Încălcarea legii fără să observi, din păcate, la fel. Acestea sunt reguli pe care o companie italiană le poate încălca zilnic, cu sancțiunile maxime și linkuri către textele oficiale.
Informații generale, nu consultanță juridică.
Opt reguli ușor de încălcat
GDPR — Regulamentul (UE) 2016/679
până la 20 mil. € sau 4%sancțiune maximă
Ce se încalcă ușor
Încărcarea datelor personale ale clienților sau angajaților într-un serviciu AI fără temei legal, fără contract cu persoana împuternicită sau fără garanții pentru transfer.
Exemplu
Un angajat lipește o listă de clienți sau CV-ul unui candidat într-un chatbot din cloud (exemplu ilustrativ). Nivel inferior: până la 10 mil. € sau 2% din cifra de afaceri mondială.
Practici interzise, precum recunoașterea emoțiilor la locul de muncă (interzisă din 2 februarie 2025); conținut generat de AI fără etichetare (art. 50, din 2 august 2026).
Exemplu
Un instrument HR care „citește” emoțiile angajaților. Obligații pentru risc ridicat: 2 decembrie 2027 și 2 august 2028 (Digital Omnibus). Pentru IMM-uri se aplică suma mai mică. În Italia, D.Lgs. 179/2026 urmează să intre în vigoare la 23 octombrie 2026 și desemnează autoritățile de supraveghere.
Difuzarea de conținut generat sau modificat cu AI (deepfake) care cauzează un prejudiciu injust (art. 612-quater Cod penal); folosirea AI într-o infracțiune este circumstanță agravantă.
Exemplu
Un video „în glumă” cu vocea AI a unei persoane reale, publicat fără consimțământ. Angajatorii trebuie, de asemenea, să informeze lucrătorii despre utilizarea AI.
Textul legii↗Legge 23 settembre 2025, n. 132 — Normattiva
Neadoptarea măsurilor de securitate sau nenotificarea incidentelor către CSIRT Italia (avertizare timpurie în 24 de ore, notificare în 72 de ore).
Exemplu
Conectarea agenților AI din cloud la infrastructură fără evaluarea riscurilor lanțului de aprovizionare. Entități importante: până la 7 mil. € sau 1,4%.
Textul legii↗D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
Divulgarea sau folosirea secretelor comerciale ale altora, inclusiv prin servicii AI; pedeapsa crește dacă se folosesc mijloace informatice.
Exemplu
Încărcarea documentației tehnice a unui fost angajator într-un serviciu AI. Iar fără „măsuri rezonabil adecvate”, propriul know-how își poate pierde protecția (art. 98 Codul proprietății industriale).
Prelucrarea sau transferul ilegal de date personale în scop de profit și cu prejudiciu, inclusiv transferuri în afara UE fără garanțiile GDPR (1–3 ani).
Exemplu
Exportarea bazei de date a clienților către un serviciu extern; difuzarea unei arhive de date personale la scară largă: 1–6 ani.
Textul legii↗D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
Instrumente AI care permit controlul la distanță al angajaților fără acord sindical sau autorizarea Inspectoratului Național al Muncii; consimțământul individual nu le înlocuiește.
Exemplu
Copierea sistematică a e-mailurilor angajaților: amendă de 460.000 € pentru Piaggio (iulie 2026). Un plug-in AI care măsura stresul în chaturi: avertisment pentru un start-up (mai 2026). Pedeapsă: amendă de 154–1.549 € sau arest de la 15 zile la 1 an.
Textul legii↗Legge 20 maggio 1970, n. 300 — Normattiva
Sistemul nostru: audit continuu și bază de cunoștințe comună
Sistemul CLARYEL va efectua audituri de conformitate continue și va construi o bază de cunoștințe comună pe care CLARYEL o va pune la dispoziție. Ajută la reducerea riscurilor; nu înlocuiește un DPO sau un avocat.
Documentele, baza de cunoștințe și procesarea AI rămân pe hardware-ul dumneavoastră.
Modele externe doar printr-un filtru: datele personale și secretele comerciale sunt eliminate păstrând sensul cererii; la nevoie, vedeți cererea filtrată și o confirmați înainte să ajungă în cloud.
Filtrul ajută la reducerea riscurilor; nu promite anonimizare 100%.
Știri recente (ultimele 12 luni)
Știrile sunt afișate în limba sursei. Treceți cu mouse-ul sau atingeți pentru un scurt rezumat; linkul deschide sursa într-o filă nouă.
