Per il DPO del Comune

Aggiornato al 19 ottobre 2026

Questa sezione raccoglie quello che serve al Responsabile della protezione dei dati di un Comune per valutare ConsultaPA: chi fa cosa, quali dati passano, dove stanno, cosa fa l'intelligenza artificiale e cosa no, per quanto tempo si conservano i dati.

È una sintesi pubblica. La scheda descrittiva completa, la bozza di valutazione d'impatto (DPIA) e la nota sul motore linguistico si chiedono a Net Impresa: vedi Documenti su richiesta.

In breve

• Il Comune è titolare del trattamento. Net Impresa è responsabile ai sensi dell'art. 28 GDPR, con un accordo scritto.
• I dati restano su un server in Italia. I dati personali dei contribuenti sono conservati cifrati.
• Casi e gradi di certezza del recupero entrate vengono solo da regole scritte nel codice. L'intelligenza artificiale aiuta l'operatore ma non decide: la decisione resta all'ufficio.
• Al motore linguistico non arrivano nomi, codici fiscali e indirizzi dei contribuenti.
• ConsultaPA tiene un registro delle consultazioni con operatore, data, servizio e finalità.

Le pagine di questa sezione

Ruoli e sub-responsabiliTitolare, responsabile, chi aiuta Net Impresa e dove. Dati trattati e dove stannoLe categorie di dati, da dove arrivano, come sono protetti. Intelligenza artificiale e decisioniCosa fa l'IA, cosa le viene inviato, chi decide. ConservazionePer quanto tempo si tengono i dati e chi lo sceglie. Sicurezza in sintesiLe misure tecniche e organizzative principali. Modello di accordo art. 28Cosa contiene e gli impegni di Net Impresa. Quadro normativoGDPR, L. 132/2025, AI Act, PDND. Domande frequentiLe domande che ci fanno più spesso i DPO. Cosa serve per partireGli adempimenti del Comune, in ordine.