Avanzate

GoalCube è impostato con le buone prassi fin dall'inizio. Lascia le regole come sono, a meno che tu non abbia un buon motivo; ogni modifica viene salvata con nome e motivazione. Come fare

L'e-mail del lunedì

Raccomandazioni (7 su 8 attive)

  • L'uso dell'AI a rischio minimo o limitato viene approvato automaticamente secondo le regole fisse di GoalCube, se non riguarda decisioni sulle persone. Il responsabile lo vede nell'elenco delle attività.Attivo
    Perché · Disattiva

    I dipendenti possono lavorare senza aspettare; una persona conferma solo l'alto rischio e le decisioni sulle persone (art. 26 dell'AI Act e art. 22 GDPR).

    Così una persona deve confermare ogni uso dell'AI, anche a basso rischio. I dipendenti aspettano più spesso.

  • L'AI riceve i dati solo quando l'uso è registrato e confermato nel registro AI.Attivo
    Perché · Disattiva

    Ogni uso dell'AI sui dati dell'azienda è noto e valutato secondo l'AI Act e il GDPR prima che avvenga, e si procede un passo alla volta. (La legge non richiede un registro in sé; il registro mostra quali obblighi si applicano.)

    Così l'AI può ricevere dati prima che l'uso sia registrato e confermato.

  • Richiedi una passkey (Face ID, impronta digitale o chiave di sicurezza) per le decisioni, quando ci sono utenti con passkey.Attivo
    Perché · Disattiva

    Mostra in modo chiaro chi ha deciso il caso e che la persona aveva il ruolo per farlo.

    Così le decisioni si possono salvare con un nome scritto invece della passkey.

  • Solo gli utenti con il ruolo giusto possono decidere i casi di un ambito (ad es. i casi HR solo da HR o da un amministratore).Attivo
    Perché · Disattiva

    L'art. 26, paragrafo 2, dell'AI Act richiede una sorveglianza da parte di persone con competenza e autorità.

    Così tutti gli utenti possono decidere tutti i tipi di casi.

  • Segna come "tempo di valutazione breve" le decisioni prese in meno di 15 secondi per caso.Disattivo
    Perché e modifiche · Attiva

    Aiuta a scoprire se la persona si limita a seguire l'AI (distorsione dell'automazione, art. 14, paragrafo 4, lettera b), dell'AI Act).

    Modifiche: disattivato da AR 22/10/2026, 17:12:52 – "Decidiamo solo poche pratiche semplici; la segnalazione da noi non ha senso."

  • Mostra l'incertezza dell'AI per ogni caso.Attivo
    Perché · Disattiva

    Rende più facile valutare in modo critico la raccomandazione dell'AI (art. 14, paragrafo 4, dell'AI Act).

    Così chi decide non vede su cosa l'AI è incerta.

  • Mostra solo i fatti rilevanti per la decisione (non e-mail, telefono e numeri).Attivo
    Perché · Disattiva

    Minimizzazione dei dati (art. 5, paragrafo 1, lettera c), GDPR).

    Così e-mail, telefono e numeri vengono mostrati nelle decisioni.

  • Fai apporre una marca temporale al registro di audit da un servizio indipendente dopo ogni decisione.Attivo
    Perché · Disattiva

    Dimostra a terzi che il registro di audit esisteva in un momento preciso (nel prodotto, un servizio qualificato ai sensi di eIDAS).

    Così il registro di audit non ha marche temporali indipendenti.

8 obblighi di legge valgono sempre (bloccati)
  • Le decisioni sulle persone le prende una persona, non l'AI. L'AI può solo raccomandare.
    art. 22 GDPR; artt. 14 e 26, paragrafo 2, dell'AI Act · bloccato
  • Se la persona prende una decisione diversa da quella raccomandata dall'AI, deve motivarla con almeno una frase completa, da poter comunicare alla persona interessata.
    art. 22, paragrafo 3, GDPR; art. 86 dell'AI Act · bloccato
  • Una decisione non si può modificare dopo. Viene registrata con la sua impronta (hash) in una catena di hash.
    artt. 12 e 26, paragrafo 6, dell'AI Act · bloccato
  • Il registro di audit contiene solo ID e codici, nessun nome (le voci precedenti al 18 ottobre 2026 possono contenere nomi), e viene conservato per almeno 6 mesi.
    art. 26, paragrafo 6, dell'AI Act; art. 5, paragrafo 1, lettera c), GDPR · bloccato
  • L'AI riceve pseudonimi al posto di nomi e numeri (vedi l'allegato C.2 dell'accordo sul trattamento dei dati). I valori reali si vedono solo presso GoalCube, in UE.
    artt. 5, 25, 32 e 44 GDPR · bloccato
  • L'uso vietato dell'AI viene interrotto: riconoscimento delle emozioni sul luogo di lavoro o nell'istruzione; punteggio sociale delle persone; categorizzazione biometrica in base a, ad esempio, origine etnica, opinioni politiche, religione o sessualità; manipolazione o sfruttamento di vulnerabilità che possono danneggiare le persone.
    art. 5 dell'AI Act · bloccato
  • Ambiti ad alto rischio: selezione e assunzione di persone; decisioni sul rapporto di lavoro (ad esempio promozione, condizioni, licenziamento, assegnazione dei compiti, valutazione); istruzione (accesso, valutazione, sorveglianza degli esami); valutazione del merito di credito o determinazione dei prezzi di assicurazioni vita e malattia; accesso ai servizi pubblici; identificazione o categorizzazione biometrica; sicurezza nelle infrastrutture critiche. Eccezione per compiti limitati e preparatori, senza profilazione.
    art. 6 e allegato III dell'AI Act · bloccato
  • I dipendenti che usano l'AI devono avere un'alfabetizzazione AI sufficiente.
    art. 4 dell'AI Act · bloccato

Regole semplificate. Non è consulenza legale.