nLPD ed EU AI Act: checklist conformità IA

IA in azienda: checklist nLPD ed EU AI Act

Questa checklist ti aiuta a valutare in modo strutturato l'uso dell'IA nella tua azienda svizzera rispetto alla nLPD e all'EU AI Act. Applica i punti a ogni caso d'uso dell'IA e documenta le tue decisioni. È uno strumento formativo e non sostituisce la consulenza legale: in caso di dubbi rivolgiti a professionisti.

Progresso: 0 / 30 completati

1. Base giuridica e trasparenza

Documenta per iscritto la finalità di ogni caso d'uso dell'IA

Chiarisci la base giuridica del trattamento (es. contratto, consenso, interesse preponderante)

Aggiorna l'informativa privacy includendo l'uso dell'IA (chiara e aggiornata)

Informa gli interessati su finalità e portata del trattamento (art. 19 nLPD)

Applica la minimizzazione dei dati: inserisci nell'IA solo i dati davvero necessari

Aggiungi i casi d'uso dell'IA al registro delle attività di trattamento

2. Dati personali e degni di particolare protezione

Individua i dati degni di particolare protezione (es. salute, religione, biometria)

Verifica se prompt o caricamenti contengono dati personali di terzi

Stipula un contratto di responsabile del trattamento con i fornitori di IA

Chiarisci l'ubicazione dei dati e l'eventuale trasferimento all'estero (livello di protezione adeguato)

Definisci periodi di conservazione e cancellazione per input e output dell'IA

Non inserire dati degni di particolare protezione senza una base giuridica adeguata

3. Trasparenza e informativa sull'IA (EU AI Act art. 50)

Segnala quando gli utenti interagiscono direttamente con un'IA (es. chatbot)

Contrassegna i contenuti generati o modificati dall'IA (leggibili dalle macchine ove possibile)

Segnala chiaramente contenuti sintetici e deepfake

Verifica se l'EU AI Act si applica alla tua offerta (utenti UE, accesso al mercato)

Classifica in modo indicativo la categoria di rischio del caso d'uso

Escludi le pratiche vietate (es. comportamenti manipolativi)

4. Sicurezza e processo di notifica

Limita l'accesso agli strumenti di IA in base ai ruoli

Documenta misure tecniche e organizzative adeguate

Definisci un processo di notifica delle violazioni (comunicazione all'IFPDT il prima possibile)

Nomina una persona responsabile e un canale interno di segnalazione

Forma il personale sull'uso sicuro dell'IA

Regola la gestione di errori e allucinazioni e la supervisione umana

5. Documentazione e responsabilità

Definisci le responsabilità per la governance dell'IA

Verifica se serve una valutazione d'impatto sulla protezione dei dati (art. 22 nLPD)

Archivia contratti, decisioni e valutazioni in un luogo centrale

Pianifica revisioni e aggiornamenti periodici

Richiedi e archivia la documentazione del fornitore (sicurezza, dati di addestramento)

Prevedi una revisione legale da parte di un professionista prima dell'uso in produzione

Domande frequenti

Il GDPR riguarda la mia azienda svizzera?

I trattamenti in Svizzera sono regolati dalla nLPD. Il GDPR dell'UE può applicarsi in aggiunta se offri beni o servizi a persone nell'UE o ne monitori il comportamento. Chiarisci l'ambito con un professionista.

L'EU AI Act si applica anche alle aziende svizzere?

Può applicarsi se i tuoi sistemi di IA sono usati nell'UE o i loro risultati vi sono utilizzati. Valuta accesso al mercato e utenti; in caso di dubbio, chiarisci l'ambito a livello legale.

Questa checklist garantisce la conformità?

No. È uno strumento formativo e di orientamento e non sostituisce la consulenza legale. La tua situazione specifica richiede una valutazione individuale da parte di professionisti qualificati.

Devo sempre etichettare i contenuti generati dall'IA?

L'EU AI Act (art. 50) richiede trasparenza ad esempio per chatbot e contenuti sintetici. Anche senza collegamento con l'UE, l'etichettatura crea fiducia. Verifica gli obblighi che ti riguardano concretamente.