AI e GDPR
Trascrivere le riunioni, analizzare le email, «farsi aiutare» nella valutazione del personale: ogni uso interno dell'AI che tocca i dipendenti attraversa GDPR e Statuto dei lavoratori. L'Italia su questo non è un mercato qualunque.
Ultima revisione: 20 luglio 2026. Prezzi, limiti e funzioni cambiano spesso: verifica sempre sul sito ufficiale.
Riunioni trascritte: strumenti come Fireflies e Otter registrano e riassumono — ma la registrazione richiede che i partecipanti lo sappiano, e i verbali generati contengono dati personali (opinioni incluse) che vanno gestiti come tali. Valutazioni assistite dall'AI: usare l'AI per «riassumere le performance» di una persona produce un trattamento valutativo: serve trasparenza, e le decisioni rilevanti non possono essere delegate all'algoritmo — l'art. 22 GDPR e il decreto trasparenza (d.lgs. 104/2022) chiedono informazione specifica sui sistemi decisionali automatizzati. Controllo a distanza: analizzare con l'AI email o attività dei dipendenti sconfina nell'art. 4 dello Statuto: servono accordo sindacale o autorizzazione, non basta l'informativa.
Trasparenza prima dell'adozione (informare, non far scoprire), finalità scritte e strette, dati minimi (l'AI che aiuta a scrivere il feedback non ha bisogno dello storico completo della persona), niente decisioni automatizzate su assunzioni, valutazioni o licenziamenti, e coinvolgimento di DPO e — dove serve — delle rappresentanze. L'AI come strumento del manager, mai come giudice.
FAQ
Sì, informando i partecipanti e gestendo i verbali come dati personali: conservazione limitata, accessi controllati, niente registrazioni di nascosto.
Può assistere un valutatore umano trasparente; non può decidere da sola su assunzioni, promozioni o licenziamenti. In Italia si aggiungono gli obblighi informativi del decreto trasparenza.
È controllo a distanza: territorio dell'art. 4 dello Statuto dei lavoratori, che richiede accordo sindacale o autorizzazione ispettiva salvo casi specifici. Da non improvvisare.
Quali strumenti, per quali finalità, quali dati toccano, chi vi accede e per quanto si conservano. La trasparenza preventiva è sia un obbligo sia la migliore prevenzione dei conflitti.
Approfondimento pratico
L’azienda vuole usare AI su HR, performance, email, CV, colloqui o dati del personale.
policy, comunicazioni, job description
bias, trasparenza, decisione umana
sorveglianza, proporzionalità, lavoro
DPIA, informativa, limiti e audit
Riscrivi questa comunicazione HR in tono chiaro e neutro senza dati personali e senza promettere cose non approvate.
Crea una checklist DPIA preliminare per un sistema AI usato su candidati o dipendenti.
HR e lavoro sono aree delicate: evitare scoring automatico opaco, sorveglianza sproporzionata e decisioni senza revisione umana reale.