Tra Al e dati personali: la sfida di una democrazia digitale secondo Ginevra Cerrina Feroni
Intervista a Ginevra Cerrina Feroni, Vice presidente del Garante per la protezione dei dati personali
(AssociazioneCittadinanzaDigitale.org, 10 dicembre 2025)

La protezione dei dati personali e la cittadinanza digitale sono diventati temi centrali in un Paese che sta vivendo una trasformazione digitale rapida e complessa. L'adozione di servizi digitali da parte della Pubblica amministrazione, l'uso crescente dell'intelligenza artificiale e la gestione di grandi volumi di informazioni personali richiedono non solo infrastrutture tecnologiche sicure, ma anche cittadini consapevoli dei propri diritti e strumenti adeguati per esercitarli.

In questo contesto, Ginevra Cerrina Feroni, Vice Presidente del Garante per la protezione dei dati personali, svolge un ruolo fondamentale nel promuovere la cultura della protezione dei dati, guidando iniziative di alfabetizzazione digitale e collaborando con scuole, associazioni civiche e istituzioni per garantire che l'innovazione tecnologica sia compatibile con i diritti e le libertà dei cittadini.

Abbiamo avuto l'opportunità di intervistarla per approfondire il livello di consapevolezza dei cittadini italiani, i rìschi legati alla gestione dei dati personali, il ruolo delle istituzioni nella governance digitale e le sfide future per costruire una democrazia digitale inclusiva, sicura e responsabile.

Come valuta il livello di consapevolezza dei cittadini italiani in materia dì protezione dei dati personali, soprattutto quando interagiscono online con la Pubblica amministrazione e i servizi digitali?

Ogni interazione dei cittadini italiani con i servizi digitali, pubblici o privati, lascia tracce della vita digitale, spesso senza che gli utenti ne siano pienamente consapevoli. Dalla navigazione sui motori di ricerca alla consultazione dì una piattaforma della Pubblica amministrazione, fino all'interazione con strumenti di intelligenza artificiale, ogni gesto produce dati che possono rivelare informazioni personali. È un fenomeno quotidiano, invisibile, ma pervasivo: cediamo informazioni su noi stessi senza pensarci, non sempre comprendendo le implicazioni di queste condivisioni.

La consapevolezza digitale richiede quindi un approccio attento e responsabile: occorre cautela, controllo e conoscenza dei propri diritti. Non si tratta solo di saper usare strumenti tecnologici, ma di capire le conseguenze della nostra vita digitale e la responsabilità che comporta. Per questo è fondamentale promuovere una cultura digitale diffusa, capace di trasformare la consapevolezza individuale in partecipazione attiva e protezione reale dei dati. Oggi, purtroppo, una cultura di questo tipo non è ancora pienamente radicata, anche se l'impatto delle nuove tecnologie sulla vita quotidiana dei cittadini è evidente e crescente,

Ogni giorno ci troviamo davanti a scelte digitali che incidono profondamente sul la nostra privacy. Anche semplici azioni, come fornire dati per un servizio pubblico online, possono avere conseguenze significative se non si è pienamente consapevoli dei rischi e delle garanzie. La sfida principale consiste quindi nel trasformare la consapevolezza, spesso superficiale o sporadica, in competenza solida e diffusa.

Quali sono oggi, secondo lei, i principali rischi per i diritti dei cittadini nell'ambito della protezione dei dati personali, considerato il crescente ricorso da parte delle pubbliche amministrazioni e delle imprese a soluzioni digitali integrate e interconnesse?

Proteggere i diritti e le libertà nell'era digitale significa, in primo luogo, proteggere il dato personale. In un contesto sempre più datificato. i rischi si manifestano in forme diverse: la violazione della segretezza di chat e email, l'accesso improprio a conti correnti, la diffusione non autorizzata di foto e video. Nell'ambito della Pubblica amministrazione, i rischi assumono una dimensione ancora più critica, perché i dati gestiti riguardano servizi essenziali e informazioni altamente sensibili. Un data breach può avere conseguenze enormi, non solo dal punto di vista tecnologico, ma anche rispetto ai diritti dei cittadini.

Le misure per ridurre questi rischi sono molteplici e devono integrarsi in un quadro complessivo di sicurezza. La centralizzazione sicura delle banche dati, l'uso di tecniche di anonimizzazione e di dati sintetici, il controllo rigoroso degli accessi e la cifratura dei sistemi rappresentano strumenti essenziali. È altrettanto importante mantenere aggiornati software e dati, perché informazioni obsolete possono generare errori e vulnerabilità. Infine, il rispetto dei principi del GDPR, come la minimizzazione dei dati raccolti e la responsabilizzazione dei titolari del trattamento, rimane il fondamento della protezione dei cittadini.

Oltre agli aspetti tecnici, la sfida riguarda anche la cultura della sicurezza e la consapevolezza dei cittadini. La protezione dei dati non è solo un obbligo normativo, ma un impegno civico: sapere come e dove i propri dati vengono trattati permette di ridurre i rischi e di utilizzare i servizi digitali in maniera più sicura e consapevole.

L'Associazione Cittadinanza Digitale promuove percorsi di alfabetizzazione informatica e consapevolezza digitale: secondo lei, quale ruolo possono e devono avere i cittadini nel governo della società digitale, e quali strumenti possono essere messi a disposizione per renderli davvero partecipi e protetti?

Il coinvolgimento dei cittadini parte dalla conoscenza. Non si può essere partecipi se non si comprende il tema. L'alfabetizzazione digitale deve quindi iniziare fin dall'infanzia, coinvolgendo scuole, famiglie e l'intera popolazione. Solo una cultura diffusa del dato permette una partecipazione consapevole, responsabile e rispettosa delle regole del la società digitale.

Le associazioni civiche e i comitati hanno un ruolo centrale nel creare un humus culturale favorevole alla partecipazione digitale. È fondamentale non lasciare indietro le persone meno esperte o prive di strumenti tecnologici adeguati, come gli anziani, garantendo che tutti possano accedere ai servizi pubblici e comprendere i rischi e le opportunità degli strumenti digitali.

La mancanza di un progetto nazionale coordinato rappresenta ancora oggi una lacuna: occorre costruire strategie integrate di alfabetizzazione digitale e sensibilizzazione civica, in grado di includere ogni fascia del la popolazione e di creare cittadini consapevoli dei propri diritti e doveri. Solo un impegno strutturato e duraturo, con la collaborazione di scuole, associazioni e istituzioni, può trasformare la consapevolezza in partecipazione attiva e protezione reale dei dati.

Oggi la Pubblica amministrazione, in modo non sempre consapevole, sta adottando piattaforme che fanno uso di intelligenza artificiale anche per l'erogazione di servizi pubblici. Quali misure ritiene essenziali affinchè gli algoritmi operino nel pieno rispetto dei diritti dei cittadini?

L'intelligenza artificiale rappresenta una trasformazione sociale, economica e antropologica. La Pubblica amministrazione deve modernizzarsi e adottare piattaforme digitali avanzate, ma sempre nel rispetto dei principi costituzionali e della privacy. L'IA applicata ai servizi pubblici può migliorare efficienza, accessibilità e qualità, ma solo se progettata secondo il principio del la "dignity design", costruita cioè nel rispetto della dignità dell'individuo.

Gli algoritmi devono essere trasparenti, interpretabili e compatibili con il GDPR e con principi etici fondamentali. Solo così cittadini e personale pubblico possono percepire l'IA come un alleato, evitando il timore di una tecnologia incontrollabile. È essenziale accompagnare l'adozione di IA con percorsi di formazione, sensibilizzazione e monitoraggio continuo, per garantire un equilibrio tra innovazione e protezione dei diritti.

L'attenzione non riguarda solo la tecnologia, ma anche le persone che la gestiscono e la utilizzano. I sistemi devono essere progettati con la consapevolezza che ogni decisione automatizzata può avere conseguenze reali sulla vita dei cittadini, richiedendo supervisione costante e strumenti di governance chiari e robusti.

Come può essere rafforzata la collaborazione tra il Garante, le scuole e le associazioni civiche per promuovere una vera cultura della cittadinanza digitale, fondata sulla conoscenza dei propri diritti e doveri nel mondo online?

Fin dall'inizio del mandato, il Garante ha ritenuto prioritario diffondere la cultura della protezione dei dati in tutto il Paese. Sono state avviate iniziative capillari: privacy tour nelle scuole, protocolli d'intesa con autorità locali, guide, tutorial e materiali didattici online. L'obiettivo è creare cittadini informati, consapevoli dei propri diritti e doveri e capaci di partecipare attivamente alla governance digitale.

Questa collaborazione con scuole e associazioni civiche permette di includere tutte le fasce della popolazione, prevenire fenomeni di cyberbullismo e rafforzare la cittadinanza digitale. Ogni iniziativa, pur piccola, contribuisce alla costruzione di un humus culturale necessario per il futuro digitale del Paese, favorendo l'adozione di comportamenti responsabili e sicuri. Il coinvolgimento diretto dei giovani e dei minori è particolarmente strategico, perché costruisce consapevolezza fin dai primi contatti con il mondo digitale.

Negli ultimi anni il Garante ha assunto un ruolo cruciale nel dialogo con le istituzioni europee sul regolamento sull'intelligenza artificiale (AI Act). Quali opportunità e sfide individua in questo nuovo quadro normativo per garantire un uso etico e responsabile dei dati?

L'IA è un fenomeno globale che richiede un coordinamento internazionale. Il Garante ha svolto un ruolo chiave nel dialogo con le istituzioni europee, contribuendo alla definizione di linee guida armoniche tra AI Act e GDPR. Decisioni italiane, come quel le su ChatGPT, hanno stimolato azioni simili in altri paesi, rafforzando la cooperazione europea e internazionale.

Il nuovo quadro normativo offre opportunità concrete per promuovere un uso etico dei dati, garantendo che innovazione e protezione della privacy coesistano. La stìda principale consiste nell'integrare questi principi nei servizi pubblici e privati, affinchè i cittadini possano beneficiare delle potenzialità dell'IA senza compromettere propri diritti fondamentali. Questo richiede non solo strumenti normativi, ma anche educazione, formazione e cultura organizzativa diffusa.

In che modo il Garante può contribuire a sostenere l'innovazione nelle pubbliche amministrazioni e nelle imprese, evitando che la tutela dei dati sia percepita come un ostacolo, ma piuttosto come un fattore abilitante di fiducia e qualità dei servizi digitali?

Il ruolo del Garante non è sostenere direttamente l'innovazione, ma garantire che essa sia governata nel rispetto del la protezione dei dati. Innovazione e tutela dei dati non sono finalità opposte, ma complementari.

Attraverso pareri, linee guida e consulenze alle PAe alle imprese, il Garante assicura che i processi innovativi rispettino libertà e diritti fondamentali. Così la protezione dei dati diventa un fattore abilitante, capace di aumentare la fiducia nei servizi digitali e migliorare la qualità della vita dei cittadini, trasformando l'innovazione in uno strumento di progresso inclusivo e responsabile.

Guardando al futuro, quali competenze ritiene indispensabili per i funzionari pubblici e i decisori politici chiamati a governare processi digitali complessi e basati sui dati?

I funzionari pubblici e i decisori politici devono possedere competenze interdisciplinari: giuridiche. tecniche ed etiche. Solo una formazione integrata permette di assumere decisioni consapevoli, gestire dati complessi e governare la transizione digitale. La comprensione dell'importanza dei dati diventa quindi centrale nella leadership e nella gestione di processi digitali complessi, assicurando che innovazione e protezione dei cittadini procedano di pari passo.

Al contempo, occorre promuovere una cultura della responsabilità: coloro che prendono decisioni strategiche devono comprendere le implicazioni delle sceIte sui cittadini e sulle generazioni future.  La sfida è culturale oltre che tecnica, e richiede un salto significativo nella formazione della classe dirigente, affinchè dati diventino strumento di progresso e non fonte di discriminazioni o asimmetrie sociali.

In un contesto in cui la digitalizzazione permea ogni aspetto del la vita pubblica e privata, la protezione dei dati personali rimane un pilastro fondamentale per la tutela dei diritti dei cittadini e per il buon funzionamento della democrazia. Consapevolezza, educazione digitale e governance responsabile diventano strumenti essenziali per trasformare l'innovazione tecnologica in un'opportunità concreta, rendendo i servizi pubblici più sicuri, trasparenti e inclusivi.

Conclusioni

II futuro digitale richiede un approccio integrato: cittadini informati e partecipi. Pubblica amministrazione attenta ai rischi e alle potenzialità, imprese e istituzioni capaci di innovare nel rispetto dei principi fondamentali di protezione dei dati. Solo così l'intelligenza artificiale e le nuove tecnologie potranno diventare veri alleati, contribuendo a costruire una società digitale in cui progresso, fiducia e responsabilità camminano di pari passo.