Iniziativa MLT - Informativa sulla privacy per il trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

La presente informativa è rilasciata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali).

Essa si riferisce agli strumenti di Intelligenza Artificiale dell’iniziativa My Learning Talk - MLT integrati nella piattaforma POK del Politecnico di Milano, accessibile all’indirizzo pok.polimi.it.

Tali strumenti, nella fase attuale, sono disponibili in versione pilota per un numero limitato di docenti e studenti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è il Politecnico di Milano, nella persona del Direttore Generale, su delega del Rettore pro-tempore, con sede legale in Piazza Leonardo da Vinci 32, 20133 Milano - CF/P.IVA 04376620151.

Contatti: dirgen@polimi.it | PEC: polimi@cert.polimi.it

2. Responsabile della Protezione dei Dati (DPO/RPD)

Il Responsabile della Protezione dei Dati è raggiungibile all’indirizzo privacy@polimi.it - Politecnico di Milano, Piazza Leonardo da Vinci n. 32, 20133 Milano.

3. Descrizione del servizio: cosa fa e cosa non fa il sistema

3.1 Cosa fa il sistema

Gli strumenti di Intelligenza Artificiale dell’iniziativa My Learning Talk - MLT integrati in POK (MTA - My Teaching Assistant, AiBook e AiDO) sono adottati in coerenza con il “Decreto del Direttore Generale del Politecnico di Milano relativo all’attivazione degli strumenti di intelligenza artificiale nella didattica”, disponibile alla pagina https://www.normativa.polimi.it/privacy-e-sicurezza e i “Principi generali per l’utilizzo consapevole di strumenti di intelligenza artificiale nell’insegnamento e nell’apprendimento” approvati dal Politecnico di Milano, disponibili alla pagina https://www.polimi.it/formazione/documenti-sulla-didattica.

Tali strumenti sono basati su modelli linguistici di grandi dimensioni (Large Language Model). Essi consentono:

• ai docenti: supporto alla progettazione del corso (struttura, contenuti, definizione delle modalità, supporto alla progettazione delle verifiche di apprendimento degli studenti) tramite MTA - My Teaching Assistant; creazione di strumenti di esercitazione per gli studenti (ripasso, simulazione, verifica di comprensione) tramite AiBook e AiDO sulla base dei materiali del corso caricati sulla piattaforma POK;
• agli studenti: interazione conversazionale con i materiali didattici del proprio corso tramite AiBook e AiDO, nella misura in cui il docente ha attivato e personalizzato tali strumenti.

Dal punto di vista tecnico, il servizio è realizzato tramite AWS Bedrock di Amazon Web Services e tecnologia di Retrieval-Augmented Generation (RAG): il sistema risponde alle domande degli utenti attingendo esclusivamente ai documenti del corso caricati dal docente.

AWS Bedrock di Amazon Web Services può utilizzare modelli linguistici diversi (a titolo esemplificativo e non esaustivo: Anthropic Claude Sonnet, Amazon Nova Pro, Amazon Nova Lite, Mistral Large) per garantire le prestazioni di volta in volta migliori. I modelli utilizzati potranno cambiare nel tempo, in particolare dopo la fase pilota, in funzione dell'evoluzione tecnologica dei servizi disponibili e delle scelte di governance adottate dall’Ateneo.

I materiali caricati da docenti ed eventuali studenti restano all’interno del servizio AWS Bedrock e non vengono processati all’interno degli LLM.

3.2 Cosa il sistema non fa: limiti funzionali dichiarati

Il sistema non valuta gli studenti né esprime giudizi automatici sul loro rendimento o preparazione.

In particolare:

• il sistema non valuta la prestazione, il comportamento o la qualità dell'attività didattica dei docenti. Nessun report sull'operato individuale del docente viene generato o trasmesso al Politecnico di Milano a fini di valutazione;
• il sistema non elabora registrazioni audio o video di piattaforme esterne ad POK (es. registrazioni di lezioni Webex) nella fase attuale;
• il sistema non risponde a richieste non pertinenti con i materiali del corso di riferimento;
• il sistema è dotato di misure tecniche e organizzative volte a limitare le risposte al perimetro dei contenuti didattici del corso e agli scopi previsti per gli strumenti dell’iniziativa MLT;
• il sistema non effettua profilazione degli utenti né adotta decisioni automatizzate che producono effetti giuridici o che incidono in modo analogo significativo sulla persona (art. 22 del GDPR);
• il sistema non utilizza i dati di interazione degli utenti per addestrare o affinare i modelli linguistici di terzi.

4. Finalita' del trattamento, base giuridica, categorie di dati e periodo di conservazione

5. Modalita' del trattamento

Il trattamento è effettuato con strumenti elettronici e automatizzati. L’accesso ai dati è riservato al personale autorizzato del Politecnico di Milano e ai Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR.

Ogni docente può attivare per il proprio insegnamento tutti o alcuni strumenti MTA (MTA Progettazione, MTA Valutazione didattica - visibili ai soli docenti e collaboratori dell'insegnamento) e può aggiungere o rimuovere materiali. Ove previsto, anche gli studenti possono aggiungere o rimuovere materiali.

Il docente può utilizzare AiBook e AiDO già pronti (Ripasso, Trova l’errore, Simulazione orale) o personalizzarli attraverso una procedura "one click" in linguaggio naturale.

6. Categorie di interessati

• Studenti del Politecnico di Milano
• Docenti del Politecnico di Milano
• Personale tecnico-amministrativo del Politecnico di Milano
• Utenti esterni autorizzati

7. Destinatari dei dati

In relazione alle finalità indicate, i dati potranno essere comunicati alle seguenti categorie di soggetti, debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR:

• Amazon Web Services EMEA SARL (fornitore dell’infrastruttura cloud e del servizio AWS Bedrock utilizzato per l'erogazione del modello linguistico);
• fornitori di servizi di outsourcing tecnico e manutenzione dell’infrastruttura, operanti per conto del Politecnico di Milano;
• autorità pubbliche, nei casi previsti dalla legge.

8. Trasferimento a Paesi extra-UE o organizzazioni internazionali

I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea. Qualora, per questioni di natura tecnica e/o operativa, si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del GDPR e autorizzato in base a specifiche decisioni dell’Unione Europea.

Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando il trasferimento:

1. su decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea;
2. su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del GDPR;
3. sull’adozione di norme vincolanti d’impresa, cd. Corporate Binding Rules.

9. Natura del conferimento dei dati

Il conferimento dei dati è obbligatorio per accedere alle funzionalita' del servizio. Il rifiuto di fornire i dati rende impossibile l’utilizzo degli strumenti dell’iniziativa My Learning Talk - MLT, ferma restando la possibilità di accedere alle altre funzionalità della piattaforma POK non riguardanti MLT.

10. Decisioni automatizzate

Il Politecnico di Milano dichiara che gli strumenti dell’iniziativa My Learning Talk - MLT integrati in POK non adottano decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che riguardano gli interessati o che li riguardino in modo analogo significativo, ai sensi dell’art. 22 GDPR.

Il sistema è uno strumento di ausilio e supporto: ogni valutazione degli studenti rimane di esclusiva competenza del docente.

11. Diritti degli interessati

Gli interessati hanno il diritto di:

• accedere ai propri dati personali (art. 15 del GDPR);
• richiederne la rettifica (art. 16 del GDPR);
• richiederne la cancellazione nei casi previsti dalla legge (art. 17 del GDPR);
• richiedere la limitazione del trattamento (art. 18 del GDPR);
• ricevere i propri dati in formato strutturato e leggibile (portabilità, ove applicabile ai sensi dell’art. 20 del GDPR);
• opporsi al trattamento per motivi legittimi (art. 21 del GDPR).

Per esercitare tali diritti è possibile rivolgersi al Titolare o al DPO all’indirizzo privacy@polimi.it ovvero all’indirizzo postale sopra indicato.

12. Diritto di reclamo all'Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it - Piazza Venezia 11, 00187 Roma - tel. +39 06 6967 71) qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR.

13. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche al servizio o alla normativa applicabile. La versione vigente è sempre disponibile sulla piattaforma POK.

Aggiornata al 22 giugno 2026.