DIPENDENZE DIGITALI E IA NELLE RSA – 16 dicembre 2026 e 20 gennaio 2027

Il corso offre ai dirigenti e al personale amministrativo e IT delle RSA un quadro aggiornato degli obblighi di compliance che interessano gli enti socio-sanitari, con particolare attenzione all’intelligenza artificiale. Partendo dal concetto di compliance e dal sistema di responsabilità amministrativa degli enti delineato dal D.Lgs. 231/2001, il percorso introduce i principali profili di cybersicurezza e si concentra poi sull’utilizzo dei sistemi di IA nelle strutture: il quadro normativo europeo e nazionale (Regolamento UE 2024/1689 – AI Act e Legge 132/2025), gli obblighi in capo agli enti che utilizzano tali sistemi e le implicazioni in materia di protezione dei dati personali. Il corso si conclude con un’esercitazione pratica dedicata all’impostazione di una policy interna sull’uso dell’IA e dei dati personali.

Obiettivi formativi
– Tecnico-professionali: conoscere il quadro normativo in materia di responsabilità amministrativa degli enti, cybersicurezza, intelligenza artificiale e protezione dei dati personali applicabile alle RSA.
– Di processo: saper individuare, nei processi della struttura, le aree esposte a rischio di non conformità e i presidi organizzativi necessari per un uso corretto dei sistemi di IA e dei dati sanitari.
– Di sistema: promuovere una cultura della compliance integrata, in cui Modello 231, sicurezza informatica, gestione dell’IA e tutela dei dati personali operano in modo coordinato.

Obiettivi specifici
– comprendere il significato della compliance negli enti socio-sanitari e il rapporto tra i diversi presidi normativi;
– conoscere i contenuti essenziali del D.Lgs. 231/2001, il ruolo del Modello organizzativo e dell’Organismo di Vigilanza e i reati presupposto rilevanti per le RSA, inclusi quelli connessi all’intelligenza artificiale;
– acquisire nozioni di base sui rischi informatici per le strutture e sugli obblighi introdotti dalla direttiva NIS2;
– conoscere l’AI Act e la Legge 132/2025, la classificazione dei sistemi di IA per livello di rischio e gli obblighi degli enti utilizzatori, compreso l’obbligo di alfabetizzazione del personale;
– valutare le implicazioni dell’uso dell’IA sul trattamento dei dati personali e sanitari (basi giuridiche, valutazione d’impatto, informative);
– impostare una policy interna sull’uso dell’IA e dei dati personali adeguata alla propria struttura.