Tale intervento conferma la stretta connessione tra la protezione dei dati personali e lo sviluppo dell'IA.
Nel dettaglio, tra le altre, il Garante Privacy ha formulato precisazioni riguardanti:
- in termini generali, l'introduzione di un vincolo di conformità alla normativa in tema di protezione dei dati personali dei trattamenti di dati personali funzionali a sistemi di intelligenza artificiale;
- rispetto ai minori, la previsione di misure idonee a garantire sistemi adeguati di verifica dell'età nonché la necessità del consenso da parte dell'esercente la potestà genitoriale in caso di minori di quattordici anni che utilizzano l'IA;
- in relazione all'utilizzo dell'IA nel settore sanitario, l'importanza di indicare condizioni, limiti e garanzie per l'utilizzo di dati sanitari, facendo riferimento a quanto indicato, inter alia, in ambito GDPR (e.g. divieto di trasmissione, trasferimento o comunicazione); analogamente, rispetto all'utilizzo dell'IA nel mondo del lavoro, dove il Garante Privacy richiama l'applicazione delle garanzie già previste per il trattamento dei dati personali nel contesto lavorativo dal Codice della Privacy e dal GDPR.
La connessione tra l'IA e la data protection è confermata, poi, dalla richiesta del Garante Privacy di essere coinvolto nelle attività connesse alla promozione dell'innovazione e dello sviluppo dell'IA e, in particolare, chiede che l'Agenzia per l'Italia digitale e l'Agenzia per la cybersicurezza nazionale trasmettano al Garante Privacy gli atti relativi a procedimenti con potenziali criticità per la protezione dei dati personali, in modo da poter fornire il proprio parere al riguardo. Il Garante Privacy evidenzia, altresì, l'importanza del proprio ruolo in tale innovativo settore e chiede, tra le altre, la propria designazione come autorità competente per le procedure di coordinamento con le autorità designate per l'adeguamento della normativa interna all'AI Act.
In questo contesto, emerge evidente la necessità di monitorare i continui sviluppi normativi in tema di IA, affinché questa tecnologia sia implementata in maniera conforme al quadro normativo complessivo, ivi inclusa la legislazione a tutela dei dati personali.
