Il Garante Privacy è l'Autorità italiana per la protezione dei dati, l'ente pubblico di regolamentazione che վերահila il modo in cui i dati personali vengono raccolti, utilizzati, conservati e condivisi. Nel lavoro di cybersecurity e privacy, è importante perché traduce i requisiti legali in controlli pratici: trattamento lecito, minimizzazione dei dati, limiti di conservazione, controllo degli accessi e responsabilità. Per i dati sensibili, come quelli biometrici, il Garante può richiedere misure di sicurezza più rigorose e può contestare implementazioni troppo ampie o poco giustificate.
Nelle operazioni di sicurezza reali, il Garante agisce come un controllo sui sistemi che potrebbero ampliare la sorveglianza o esporre dati tramite uso improprio. Ad esempio, se la polizia o operatori privati utilizzano il riconoscimento facciale, watchlist o altri strumenti di IA, l'autorità può verificare se il sistema abbia una base giuridica valida, se i log vengano conservati e se le ricerche siano circoscritte in modo restrittivo. Sul fronte difensivo, le sue linee guida aiutano le organizzazioni a progettare sistemi privacy-by-default e a ridurre il rischio di trattamento non autorizzato, raccolta eccessiva e abuso.