Garante Włochy: Techniczna zgodność z RODO i PII
Aktualizacja na rok 2026
Najbardziej aktywny włoski organ ochrony prywatności
Garante per la protezione dei dati personali to włoski organ ochrony danych. Jest to najbardziej aktywny unijny regulator w obszarze AI.
Jego podejście definiują dwie działania. W marcu 2023 roku Garante nakazał OpenAI zaprzestanie działania ChatGPT dla użytkowników we Włoszech. Stwierdził brak ważnej podstawy prawnej przetwarzania danych. Stwierdzono też brak weryfikacji wieku dla małoletnich. OpenAI dodał kontrole wieku, możliwość rezygnacji z treningu i informację o prywatności po włosku. Usługa wróciła w kwietniu 2023 roku.
W grudniu 2024 roku organ nałożył na OpenAI karę w wysokości 15 milionów euro. Trzy przyczyny kary: brak ważnej podstawy prawnej, brak jasnej informacji o wykorzystaniu danych do treningu oraz brak weryfikacji wieku małoletnich.
Każde narzędzie AI przetwarzające dane osobowe użytkowników we Włoszech musi spełniać te same standardy.
Co zawiodło w sprawie OpenAI
Kara 15 milionów euro wskazała konkretne luki. Każda z nich odpowiada brakującej kontroli technicznej.
Podstawa prawna danych treningowych: Garante odrzucił „uzasadniony interes” jako podstawę treningu na danych użytkowników. Trening AI na danych osobowych wymaga wyraźnej zgody lub podstawy umownej. Samo powołanie się na „uzasadniony interes” nie jest wystarczające.
Przejrzystość: Użytkownicy nie byli informowani o tym, jak ich dane były wykorzystywane do treningu. Nie posiadali jasnej możliwości rezygnacji.
Weryfikacja wieku: Małoletni mogli korzystać z ChatGPT bez żadnej weryfikacji wieku. Garante traktuje to jako bezwzględny wymóg dla konsumenckich narzędzi AI.
Kluczowa implikacja: Każdy system AI przyjmujący dane użytkowników we Włoszech musi mieć udokumentowaną podstawę prawną RODO. „Uzasadniony interes” to ryzyko wysokiego poziomu.
Włoskie krajowe identyfikatory
Włochy mają unikatowe formaty identyfikatorów. Ogólne narzędzia często je pomijają. Twój stos wykrywania musi obejmować wszystkie trzy.
Codice Fiscale
Codice fiscale to 16-znakowy krajowy identyfikator. Koduje brzmienie nazwiska, brzmienie imienia, datę urodzenia, płeć i miejscowość urodzenia. Ostatni znak to cyfra kontrolna.
Analiza techniczna Garante z 2024 roku wykazała, że ogólne narzędzia NLP wykrywają codice fiscale tylko w 67% przypadków. Główna przyczyna: narzędzia dopasowują 16-znakowy wzorzec, ale pomijają logikę cyfry kontrolnej. Generują wtedy fałszywe wyniki pozytywne. Narzędzia pomijające reguły kodowania imion i nazwisk nie mogą też weryfikować istniejących kodów.
Dobre wykrywanie wymaga trzech rzeczy:
- Pełny algorytm znaku kontrolnego
- Reguły ekstrakcji liter z nazwiska i imienia
- Testowanie na rzeczywistych danych lokalnych
Partita IVA
Partita IVA to włoski 11-cyfrowy numer identyfikacji podatkowej dla firm. Ostatnia cyfra to cyfra kontrolna. Pojawia się w fakturach, umowach i pismach handlowych. Twoje narzędzie musi wykonywać algorytm cyfry kontrolnej, a nie tylko dopasowywać wzorzec 11-cyfrowy.
Tessera Sanitaria
Karta zdrowotna (tessera sanitaria) zawiera codice fiscale jako część swojego kodu. Dane zdrowotne to dane szczególnych kategorii zgodnie z art. 9 RODO. Podnosi to wymagany poziom zabezpieczeń.
Wymagania Garante wobec narzędzi AI
Wytyczne Garante obejmują trzy obszary.
Przed przetwarzaniem AI: Dane PII muszą być znalezione i usunięte zanim dane trafią do systemu AI. W przypadku narzędzi AI używanych we Włoszech — w tym rozszerzeń przeglądarki i serwerów MCP — oznacza to usuwanie codici fiscali, partite IVA i danych zdrowotnych z promptów przed ich wysłaniem. Sprawdź nasz przewodnik po zgodności, aby dowiedzieć się jak dokumentować ten krok.
Dla treningu AI: Wymagana jest wyraźna podstawa prawna. Zgoda to preferowana przez Garante podstawa dla treningu na treściach użytkowników. „Uzasadniony interes” wymaga pisemnego testu wyważenia. Test musi wykazać, że cel treningu nie nadrzęduje prawom użytkowników do danych.
Dla wyników AI: Systemy tworzące treści o prawdziwych osobach muszą uwzględniać ryzyko fałszywych twierdzeń. Garante wskazał sfabrykowane dane osobowe jako odrębne ryzyko wymagające technicznej naprawy.
Luka 63% przedsiębiorstw
Badanie Garante z 2024 roku wykazało, że 63% włoskich firm nie posiada polityki AI zgodnej z RODO. Organ uczynił tę lukę aktywnym obszarem audytów.
Polityka bez kontroli technicznych jest trudna do obrony. Garante celuje w firmy opierające się na samokontroli pracowników w zakresie korzystania z danych. Nasze omówienie bezpieczeństwa pokazuje jak zautomatyzowane kontrole wspierają pisemną politykę.
Cztery kontrole dla zgodności z Garante
1. Filtrowanie PII przed wysłaniem
Usuń codice fiscale, partita IVA i dane tessera sanitaria zanim dane wejdą do jakiegokolwiek modelu AI. To podstawowa techniczna korekta, której domaga się logika spraw Garante.
2. Włoski NER
Użyj modelu rozpoznawania nazwanych encji trenowanego na tekście włoskim. Na przykład spaCy it_core_news. Ogólne modele trenowane na angielskim pomijają włoskie wzorce nazw. Sprawdź nasz przewodnik po wielojęzycznym wykrywaniu PII w kwestii doboru modeli.
3. Dokumentacja podstawy prawnej
Dla każdego używanego narzędzia AI: zapisz podstawę prawną. Jeśli trening jest zaangażowany, dodaj test wyważenia. Przechowuj je w miejscu, gdzie audytorzy mogą je szybko znaleźć.
4. Ścieżka audytu
Rejestruj że filtrowanie zostało uruchomione, jakie typy encji zostały znalezione i co zostało usunięte. Daje to inspektorom potrzebne dowody bez żmudnego ręcznego przeglądu.