La legge incide sulla privacy?

Sì. La legge richiama espressamente protezione dei dati personali, riservatezza e obblighi informativi. Non sostituisce il GDPR, ma rafforza la necessità di integrare valutazioni privacy e governance dell’IA. Ogni progetto dovrebbe considerare finalità, minimizzazione, basi giuridiche, informazioni agli interessati, sicurezza, ruoli tra titolare e responsabile, dati particolari e possibili valutazioni di impatto.