GDPR, linee guida EDPB 01/2025, AI Act, segreto professionale, eIDAS: le norme da un lato, la prova dall'altro. Entrambe sono pubbliche.
Pseudonimizzazione reversibile e registrata ai sensi dell'art. 4(5); misura tecnica dell'art. 32; posizionamento rispetto all'AI Act documentato e assunto.
GDPR e AI Act (in francese) →La nostra lettura onesta, punto per punto: separazione dell'informazione aggiuntiva, il criterio di singolarizzazione, ciò che non copriamo ancora.
EDPB 01/2025 (in francese) →Cosa significa «pseudonimizzare» in diritto, e in cosa si differenzia da un documento reso irriconoscibile per chiunque, compreso lei.
Regole dell'arte (in francese) → Cosa significa pseudonimizzare (in francese) →FR2607944 (fascicolo coerente nel tempo, Modalità 3) · FR2609690 (corridoio express).
Brevetti (in francese) →Un software che rileva identità tramite IA su dati personali rientra nell'allegato III. Non eludiamo la qualificazione: la affrontiamo articolo per articolo.
| Articolo | Obbligo | Risposta |
|---|---|---|
| Art. 6 + allegato III | Classificazione ad alto rischio dei sistemi di identificazione delle persone | Qualificazione assunta; capacità IA documentate, configurabili, supervisionabili |
| Art. 12 | Registrazione automatica degli eventi | Giornale sigillato, concatenato con hash SHA-256, numerazione rigorosa, conservazione locale |
| Art. 14 | Supervisione umana effettiva | Rilevamenti proposti, mai imposti; ogni correzione tracciata; convalida obbligatoria prima della trasmissione all'IA (alleggerita solo sul corridoio express) |
| Art. 26 | Obblighi del deployer: uso conforme, supervisione, conservazione dei giornali | Giornale IA a due livelli (osservato dalla dogana / dichiarato dall'IA), esportazione PDF firmata |
| Art. 4 e 50 | Padronanza dell'IA, trasparenza | Centro assistenza integrato, manuale, dottrina dei limiti pubblicata |
La domanda non è solo «dove sono ospitati i dati» ma «chi ha potuto leggere l'atto». Tre regimi si cumulano, e si applicano prima di qualsiasi pseudonimizzazione se l'atto in chiaro passa a un terzo.
| Regime | Norma | Ambito | Conseguenza per una dogana presso un terzo |
|---|---|---|---|
| Segreto generale | Art. 226-13 e 226-14 CP | Chiunque sia depositario per stato, professione, funzione o incarico | Il data center è un terzo; un DPA è un contratto, l'art. 226-13 è legge penale |
| Indagine e istruttoria | Art. 11 CPP (legge 2021-1729) che rinvia all'art. 434-7-2 CP | Chiunque concorra al procedimento, incluso il consulente tecnico giudiziario | Fino a 3, 5 o 7 anni a seconda dei casi, il triplo del segreto generale: un caricamento è una divulgazione |
| Professioni regolamentate | Art. 66-5 legge del 1971; art. 244 CPC; art. L.1110-4 e L.1111-8 CSP; art. L.511-33 CMF; ord. 45-2138 art. 21; CGFP L.121-6 | Avvocati, periti, medici, banchieri, commercialisti, agenti pubblici | L'hosting HDS inquadra il fornitore, non esime il professionista dal proprio segreto |
Gli indici di copertura per lingua e per livello, la nota metodologica e i limiti pubblicati si trovano sulla pagina Prova.
Sei paesi, tre livelli, baseline versionate e contraddittorie: qualsiasi regressione blocca la pubblicazione. Ciò che pochi fornitori pubblicano, insieme a ciò che la prova non prova ancora.
Vedi le misurazioni e la catena della prova →Token RFC 3161 di un prestatore qualificato sull'ancora del giornale: presunzione legale di data (eIDAS art. 42). In attesa della cerimonia della chiave, dichiarato come tale.
I nove anelli →Registro art. 30, DPIA assistita, scheda di trattamento a ogni esportazione: il pacchetto GDPR è un modulo della licenza.
Richiedi l'accesso