Guide · Risorse umane

Risorse umane e IA: CV, valutazioni e GDPR

Gonzalo Sabater, avvocato · 28 ottobre 2026 · 6 minuti

Riassumere CV, scrivere un annuncio, preparare una valutazione o rispondere a un reclamo: l’IA fa risparmiare molto tempo alle risorse umane. Ma ognuno di quei documenti riguarda una persona identificabile, a volte su aspetti molto delicati della sua vita.

Questo articolo è un’informazione generale, non una consulenza legale per un caso concreto.

Cosa tenere presente

GDPR

CV, buste paga, malattie, sanzioni o valutazioni sono dati personali; alcuni rientrano nelle categorie particolari (salute, appartenenza sindacale; articolo 9). L’articolo 22 limita le decisioni basate unicamente su un trattamento automatizzato.

Diritto del lavoro

Lo Statuto dei lavoratori vieta al datore di lavoro indagini su opinioni e fatti non rilevanti ai fini della valutazione dell’attitudine professionale (articolo 8 della legge n. 300/1970). Il cosiddetto decreto trasparenza (d.lgs. n. 104/2022) prevede obblighi di informazione quando si usano sistemi decisionali o di monitoraggio automatizzati.

Regolamento europeo sull’IA

Il Regolamento (UE) 2024/1689 considera ad alto rischio i sistemi di IA destinati alla selezione del personale, per esempio per filtrare candidature o valutare candidati (allegato III).

Un metodo ragionevole

1. L’IA per scrivere, non per decidere: la decisione su una persona spetta a una persona.
2. Togli l’identità prima dell’invio: nome, codice fiscale, telefono, e-mail, indirizzo, data di nascita, foto.
3. Attenzione agli identificativi indiretti e a ciò che può discriminare: età, nazionalità, salute.
4. Non inviare dati sanitari o sindacali se non strettamente necessari e giustificati.
5. Rivedi il risultato.

Dove aiuta Maskwise

Maskwise rileva nomi, codici fiscali, telefoni, e-mail, indirizzi e date di nascita in CV e fascicoli, anche scansionati, e rimuove le foto con volti dai documenti Office. L’IA lavora con [PERSONA_1]; il collegamento con la persona reale resta sul tuo Mac.