La Legge 132/2025 impone alle aziende italiane un obbligo di informativa scritta ogni volta che un sistema di IA incide su assunzione, gestione o valutazione del personaleL’informativa deve raggiungere sia i singoli lavoratori che le rappresentanze sindacali, con contenuti specifici e tempistiche…
La formazione anti-phishing tradizionale si concentra su email e link sospetti, ma non prepara i dipendenti a riconoscere voci clonate dall’IAIl vishing aziendale con intelligenza artificiale sfrutta la fiducia nei canali vocali, considerati più sicuri delle emailI programmi di training devono…
Il Garante Privacy ha fissato in 21 giorni il limite massimo per la conservazione dei metadati email dipendenti senza accordo sindacale o autorizzazione ITLI log navigazione controllo oltre questa soglia configurano un controllo a distanza vietato dall’art. 4 dello Statuto dei LavoratoriLe sanzioni…
L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoroLe aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35…
Il Garante Privacy ha inflitto una sanzione da 120.000 euro a un’azienda italiana per monitoraggio illecito dello stile di guida dei dipendenti tramite GPS sui veicoli aziendaliL’assenza di accordo sindacale o autorizzazione dell’Ispettorato del Lavoro ha trasformato un sistema di fleet management…
Le sanzioni del Garante Privacy per controllo illecito dei dipendenti hanno superato i 5 milioni di euro nel solo 2024, con un incremento del 40% rispetto all’anno precedente.I metadati delle email aziendali e i sistemi GPS sui veicoli rappresentano le aree di maggior rischio sanzionatorio per le…
L’articolo 4 dello Statuto dei Lavoratori si applica anche ai sistemi di intelligenza artificiale che producono controllo indiretto sui dipendentiLa giurisprudenza recente conferma: non conta la finalità dichiarata dello strumento, ma l’effetto concreto di monitoraggio che generaGli algoritmi…
Il vishing IA combina phishing vocale e clonazione vocale per aggirare le difese aziendali progettate contro le email fraudolenteLe funzioni più esposte sono amministrazione, finanza e top management: chi autorizza pagamenti o ha accesso a dati sensibiliLa tecnologia di clonazione vocale IA…
L’AI Act classifica i sistemi di gestione del personale come ‘ad alto rischio’, imponendo nuovi obblighi di conformità entro il 2026La Legge 132/2025 introduce sanzioni fino a 150.000 euro per violazioni del controllo a distanza non autorizzatoIl 68% delle aziende italiane utilizza già forme di…
ClickFix sfrutta la fiducia degli utenti nei CAPTCHA per indurli a eseguire codice malevolo direttamente sul proprio computerIl 47% delle aziende italiane ha registrato almeno un tentativo di attacco tramite falsi sistemi di verifica nel 2024I costi medi di un’infezione da ClickFix superano i…