GDPR: processo decisionale automatizzato

Un approfondimento video dedicato all’articolo 22 del GDPR: il processo decisionale automatizzato spiegato dal Dottor Simone Chiarelli, con l’aiuto dell’Avvocato Lorenzo Tamos.

Il processo decisionale esclusivamente automatizzato consiste nella capacità di prendere decisioni impiegando mezzi tecnologici senza coinvolgimento umano.

Le decisioni automatizzate possono essere basate su qualsiasi tipo di dati, ad esempio:

dati forniti direttamente dall’interessato (come le risposte a un questionario);
dati osservati riguardo a una persona (come i dati relativi all’ubicazione raccolti tramite un’applicazione);
dati derivati o desunti, come un profilo della persona che è già stato creato (ad esempio un punteggio sull’affidabilità creditizia).

Le decisioni automatizzate possono essere prese ricorrendo o meno alla profilazione, la quale a sua volta può essere svolta senza che vengano prese decisioni automatizzate.

Tuttavia, la profilazione e il processo decisionale automatizzato non sono necessariamente attività separate.

Qualcosa che inizia come un semplice processo decisionale automatizzato potrebbe diventare un processo basato sulla profilazione, a seconda delle modalità di utilizzo dei dati.

Un esempio

Infliggere una multa per eccesso di velocità esclusivamente sulla base delle prove fornite dall’autovelox è un processo decisionale automatizzato che non implica necessariamente la profilazione.

Tuttavia la decisione di infliggere la multa sarebbe basata sulla profilazione se le abitudini di guida della persona in questione fossero state monitorate nel tempo e, ad esempio, l’ammontare della multa fosse il risultato di una valutazione che coinvolge altri fattori quali l’eventuale recidiva di eccesso di velocità o l’eventuale recente violazione di altre disposizioni del codice della strada.