Il quadro giuridico in Svizzera e in Europa

In Svizzera, la legge federale sulla protezione dei dati (LPD), spesso chiamata nuova LPD dopo la sua revisione e in vigore nella nuova versione dal 1° settembre 2023, si applica a ogni trattamento di dati personali, anche da parte di un’IA. Impone in particolare di informare le persone, di limitare i dati a quanto necessario e di valutare l’impatto di un trattamento a rischio elevato.

Nell’Unione europea, il regolamento 2024/1689 sull’intelligenza artificiale (AI Act) classifica i sistemi secondo il loro rischio. Alcune pratiche sono vietate, come il punteggio sociale. I sistemi ad alto rischio, per esempio nelle assunzioni o nell’istruzione per l’accesso e la valutazione, sono soggetti a obblighi di qualità dei dati, di documentazione e di sorveglianza umana. Un’organizzazione svizzera che offre i suoi servizi nell’Unione può esservi soggetta.

Le domande da porsi

• Vengono trattati dati personali, e le persone ne sono informate?
• L’uso tocca l’accesso a un impiego, a una formazione o a un servizio essenziale?
• Dove vengono trattati i dati e secondo quale diritto?
• Una persona può contestare una decisione e ottenere una spiegazione?