Formazione

Le autorità hanno avviato un vero e proprio forcing sull'utilizzo dell'Intelligenza Artificiale nel settore scolastico. Tra i recenti provvedimenti del Garante (incluso il n. 342 del 14 maggio 2026), il caso CNOS e la recentissima giurisprudenza del TAR Lazio (Sentenza 1895/2026) che anticipa l'AI Act, i margini di errore per gli istituti si sono azzerati.

Il mito del DPO intoccabile è definitivamente crollato. La recentissima e rivoluzionaria sentenza del Tribunale di Firenze (n. 3034 del 29 maggio 2026) accende i riflettori sulla responsabilità contrattuale del Data Protection Officer, analizzando i casi reali in cui il professionista è chiamato a risarcire i danni. Il rischio maggiore? La promiscuità dei compiti e i conflitti di interesse latenti.

Tutto cambia con il nuovo modello EDPB e le modifiche al Codice. A soli due giorni dal rilascio del modello unificato dell'EDPB (10 giugno 2026), le procedure di notifica delle violazioni subiscono una rivoluzione radicale. Questo non è un semplice aggiornamento burocratico: il nuovo template stringe le maglie sulla "responsabilizzazione" del DPO e richiede un'analisi millimetrica di ogni singola voce. Inoltre, con l'introduzione del nuovo articolo 2-quaterdecies.1 del Codice della Privacy, cambiano le regole del gioco a livello nazionale, introducendo anche una procedura specifica per le microimprese.