i controlli

Audit tecnico dell’AI sanitaria: cosa deve verificare il titolare del trattamento

L’audit dei sistemi di AI sanitaria non può limitarsi alla documentazione del fornitore. Per fondare una DPIA su evidenze effettive servono verifiche su modello, dati di addestramento, bias, re-identificazione, controllo umano e monitoraggio nel tempo

Pubblicato il 4 giu 2026

Daniele De Angelis

Inveo group

bando Tech4Health spiegabilità algoritmica in sanità

Quando un software sanitario dichiara di utilizzare sistemi di intelligenza artificiale, l’audit non può fermarsi alla nomina del fornitore quale Responsabile del trattamento. Il quadro delineato dal Regolamento generale sulla protezione dei dati richiede qualcosa di più: il titolare deve essere in grado di dimostrare che anche la componente algoritmica del trattamento rispetta i principi di liceità, correttezza e responsabilizzazione.

@RIPRODUZIONE RISERVATA