INFORMATIVA SULLA PRIVACY
(art. 13 D.Lgs. n. 196/2003 ss.mm.ii. – art.13 e 14 GDPR Parlamento Europeo REGCE 27/04/2016, n. 2016/679/UE)
TRATTAMENTO DATI TRAMITE SISTEMI DI INTELLIGENZA ARTIFICIALE (IA)
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e in conformità al Regolamento UE 2024/1689 (AI Act)
Il titolare del trattamento dei dati personali sono io Avvocato Angelo Giuseppe Bozzola con studio in Via Alfredo di Dio, 57 – 28877 Ornavasso - Tel. 0323351721 - 3356155666 fax 0323837093 – Email PEC: avvangelogbozzola@cnfpec.it.
Preciso che sono un singolo libero professionista ed opero in autonomia nello studio di cui sono l’unico titolare. E’ possibile conoscere ulteriori dettagli circa gli argomenti trattati in questo documento e l’elenco aggiornato dei responsabili del trattamento o formulare ogni altra richiesta inerente il trattamento dei dati personali rivolgendosi direttamente a me contattandomi agli indirizzi e recapiti sopra indicati ed ulteriormente specificati nelle pagine del sito che state visitando, esclusivamente (al fine della certezza della identificazione ed indi tutela dei dati) con le seguenti modalità:
invio via PEC di documento in formato pdf e sottoscritto con firma elettronica qualificata o equivalente; oppure invio con posta raccomandata di documento analogico sottoscritto con firma autografa e leggibile; in entrambi i casi con allegata copia di valida Carta di Identità Italiana (o del Passaporto se privo di Carta d’Identità) del sottoscrittore.
I dati personali da Lei/Voi (=l’interessato!) forniti o acquisiti nell’ambito della mia attività saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua/Vostra riservatezza e dei Suoi/Vostri diritti, ai sensi delle vigenti normative.
Il trattamento di tali dati personali sarà principalmente finalizzato agli adempimenti previsti dalla legge e dal contratto (incarico) professionale con voi concluso oppure qualora i dati non riguardassero clienti o assistiti il trattamento sarà comunque eseguiti nel più rigoroso rispetto della legge.
In particolare indico quale base giuridica del trattamento le norme dell’ordinamento giuridico italiano relative allo svolgimento della professione di avvocato ed in particolare quelle contenute nei seguenti provvedimenti aventi forza di legge:
- Codice civile (norme relative ai contratti in generale ed al contratto di prestazione d’opera intellettuale)
- L. 31.12.2012 n.247 (Nuova disciplina dell’ordinamento della professione forense)
- Codice di procedura civile
- Codice di procedura penale
- Codice penale
- T.U. imposte sui redditi D.Lgs. 917/86
- D.P.R. 26.10.1972 n.633 Istituzione disciplina dell’IVA
Il trattamento potrà inoltre essere finalizzato all’espletamento di incarichi conferiti dagli interessati o per facilitare la comunicazione con questi, ove ritenuto utile o necessario. Ad esempio verranno conservati gli indirizzi di posta elettronica o i numeri di telefono per comunicare con i clienti. I dati verranno quindi conservati e trattati per tutto la durata dell’incarico ovvero fino a quando la “pratica” rimarrà attiva, in seguito cessato l’incarico il titolare del trattamento conserverà i dati per adempiere agli obblighi previsti dalle norme tributarie e civili per almeno dieci anni decorsi i quali il titolare del trattamento valuterà se conservare ancora i dati ai fini della difesa dei propri diritti o di quelli deli propri clienti. In casi particolari nei quali la conservazione non sia più necessaria il titolare potrà distruggerli.
Il trattamento può essere effettuato su supporti cartacei ed anche con l’ausilio di strumenti elettronici, con modalità idonee a garantire la sicurezza e riservatezza dei dati. Il titolare del trattamento non utilizza i dati in processi automatizzati e non esegue attività di profilazione.
Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto a fornirmi, in tutto o in parte, i dati personali o l’autorizzazione al trattamento potrebbe comportare la mancata esecuzione della prestazione professionale o la mancata comunicazione di notizie relative all’incarico conferito.
I dati potranno essere altresì comunicati, esclusivamente per le finalità sopra indicate, a determinati soggetti pubblici (ad es. Autorità Giudiziaria) o privati, tra i quali istituti bancari, consulenti legali o fiscali e altri liberi professionisti per finalità connesse all’esecuzione dell’incarico professionale o per adempiere agli obblighi di legge quali la tenuta della contabilità e l’adempimento degli obblighi tributari. Potranno essere altresì occasionalmente affidati a fornitori di servizi postali anche elettronici, se ritenuto necessario nell’ambito delle finalità sopra menzionate. Come previsto dal decreto legislativo n°231 del 16 novembre 2007 i dati potranno essere comunicati (n.b. senza informare l’interessato) anche all’Unità d’Informazione Finanziaria (UIF) in adempimento alle norme antiriciclaggio.
Altri soggetti potrebbero venire a conoscenza dei dati in qualità di responsabili o incaricati del trattamento. In nessun caso i dati personali trattati saranno oggetto di diffusione.
Anche dati personali classificati come sensibili ossia i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o altro in genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale, possono essere oggetto di trattamento. Ciò per adempiere ad un obbligo di legge oppure con il consenso scritto dell’interessato, secondo le direttive del Garante per la protezione dei dati personali nella vigenza dell’articolo 26 del D.lgs n.196/2003 e successivamente nei termini previsti dalla normativa in epigrafe (art.9), secondo le modalità e per le finalità sopra indicate.
Al titolare del trattamento o al responsabile l’interessato (Voi) potrà rivolgersi per far valere i suoi diritti, così come previsto per il diritto di accesso, di revoca del consenso al trattamento precisando che qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) (REGCE 27/04/2016, n. 2016/679/UE) cioè sul consenso esplicito dell’interessato, esiste il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; la limitazione del trattamento, il diritto alla portabilità (ad es. perché li farà trattare da altro soggetto) dei dati; la correzione di errori o il completamento ed anche la cancellazione dei dati sempre che il trattamento non sia obbligatorio per legge o per difendere un diritto in sede giudiziaria. L’interessato potrà sempre proporre reclamo al Garante per la tutela della privacy o all’Autorità Giudiziaria.
E’ importante precisare che tranne i dati essenziali all’adempimento degli obblighi tributari e quelli che devono essere prodotti in giudizio, i dati personali trattati dall’avvocato devono rimanere riservati in adempimento dell’obbligo al segreto professionale cui è tenuto. In ragione di tale circostanza i dati non raccolti presso l’interessato non sono oggetto di informazione all’interessato.
Nel caso dovesse verificarsi una violazione dei dati personali trattati dallo studio in assenza di cifratura o altra misura tecnica atta a renderli incomprensibili a chiunque non fosse autorizzato ad accedervi l’interessato verrà immediatamente informato.
In caso di investigazioni difensive viene adottato anche il Codice di deontologia specifico di cui al Provvedimento del Garante n. 60 del 6 novembre 2008, Gazzetta Ufficiale 24 novembre 2008, n. 275 ed alle successive integrazioni e modifiche, in particolare Regole deontologiche relative ai trattamenti di dati personali effettuati per svolgere investigazioni difensive o per fare valere o difendere un diritto in sede giudiziaria.
TRATTAMENTO DATI TRAMITE SISTEMI DI INTELLIGENZA ARTIFICIALE (IA)
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e in conformità al Regolamento UE 2024/1689 (AI Act), il Titolare del trattamento integra le informazioni relative al trattamento dei dati personali come segue:
1. Finalità e modalità del trattamento con sistemi di IA
Per l'esclusiva finalità di esecuzione del mandato professionale (es. ricerca giurisprudenziale, analisi e sintesi di faldoni documentali, traduzione legale, redazione di bozze di atti), il Titolare potrebbe utilizzare sistemi informatici assistiti da Intelligenza Artificiale Generativa (es. Large Language Models dedicati al settore legale).
2. Misure di sicurezza e riservatezza (Data Governance)
Il Titolare garantisce che i dati personali dell'Interessato non saranno esposti a modelli di IA ad accesso pubblico. Saranno impiegati unicamente strumenti professionali di livello Enterprise che, per vincolo contrattuale con il fornitore del software: impediscono l'utilizzo dei dati caricati per l'addestramento, il miglioramento o il re-training di modelli di IA di terzi o del fornitore stesso; prevedono la cancellazione immediata o la pseudonimizzazione dei dati al termine della sessione di elaborazione; garantiscono la cifratura dei dati sia in transito che a riposo (at rest).
3. Esclusione di Processi Decisionali Automatizzati
Il Titolare garantisce che non viene effettuato alcun processo decisionale interamente automatizzato, compresa la profilazione, ai sensi dell'art. 22 del GDPR. Ogni output, bozza di atto, strategia difensiva o parere generato o assistito da sistemi di IA è sottoposto a un controllo sistematico, a una revisione critica e a una validazione finale esclusivamente umana da parte dell'avvocato incaricato (human-in-the-loop).
4. Diritti dell'Interessato
Oltre ai diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione), l'Interessato ha il diritto di ricevere spiegazioni chiare sulle modalità con cui lo strumento di IA supporta l'attività difensiva, fermo restando il rispetto del segreto professionale e delle prerogative difensive dell'avvocato.