GRUPPO DI LAVORO ARTICOLO 29 PER LA PROTEZIONE DEI DATI

17/IT
WP251 rev.01

Linee guida sul processo decisionale automatizzato relativo alle persone fisiche e sulla profilazione
ai fini del regolamento 2016/679

adottate il 3 ottobre 2017

Versione emendata e adottata in data 6 febbraio 2018

... (omissis) ...

D. Diritti dell’interessato
Il regolamento introduce maggiori diritti per gli interessati e crea nuovi obblighi per i titolari del trattamento.

Nel contesto della profilazione questi diritti possono essere esercitati nei confronti del titolare del trattamento che crea il profilo e del titolare del trattamento che prende una decisione automatizzata su un interessato (con o senza intervento umano), qualora tali soggetti non siano il medesimo.

Esempio

Un intermediario di dati effettua la profilazione di dati personali. In linea con gli obblighi di cui agli articoli 13 e 14, deve informare l’interessato in merito al trattamento e al fatto che intende condividere il profilo con altre organizzazioni. Deve inoltre indicare separatamente anche i dettagli relativi al diritto di opposizione di cui all’articolo 21, paragrafo 1.

L’intermediario di dati condivide il profilo con un’altra impresa. Tale impresa utilizza il profilo per inviare alla persona in questione comunicazioni di marketing diretto.

L’impresa deve informare l’interessato [articolo 14, paragrafo 1, lettera c)] in merito alle finalita' dell’utilizzo del profilo e alla fonte da cui ha ottenuto l’informazione [articolo 14, paragrafo 2, lettera f)] nonche' al diritto dell’interessato di opporsi al trattamento, compresa la profilazione, per finalita' di marketing diretto (articolo 21, paragrafo 2).

L’intermediario di dati e l’impresa devono consentire all’interessato di accedere alle informazioni utilizzate (articolo 15) per correggere eventuali informazioni errate (articolo 16) e, in determinate circostanze, di cancellare il profilo o i dati personali utilizzati per crearlo (articolo 17). L’interessato deve inoltre ricevere informazioni sul proprio profilo, ad esempio, in merito ai “segmenti” o alle “categorie” nei quali viene collocato23.

Se utilizza il profilo per prendere una decisione basata unicamente sul trattamento automatizzato che produce effetti giuridici o che incide in modo analogo significativamente sull’interessato, l’impresa e' soggetta alle disposizioni dell’articolo 22. (Cio' non esclude l’intermediario di dati dall’articolo 22 se il trattamento soddisfa la soglia pertinente).

1. Articoli 13 e 14 – diritto di essere informato

In considerazione del principio fondamentale della trasparenza che sta alla base del regolamento, il titolare del trattamento deve spiegare in maniera chiara e semplice alle persone interessate come funziona la profilazione o il processo decisionale automatizzato.

In particolare, quando il trattamento implica un processo decisionale basato sulla profilazione (indipendentemente dal fatto che rientri nell’applicazione delle disposizioni di cui all’articolo 22), deve essere chiarito all’interessato24 il fatto che il trattamento avviene per finalita' di a) profilazione e di b) adozione di decisioni basate sul profilo generato.

Il considerando 60 afferma che fornire informazioni sulla profilazione fa parte degli obblighi di trasparenza del titolare del trattamento ai sensi dell’articolo 5, paragrafo 1, lettera a). L’interessato ha diritto di essere informato dal titolare del trattamento e, in alcune circostanze, gode di un diritto di opposizione alla “profilazione”, indipendentemente del fatto che abbia luogo un processo decisionale unicamente automatizzato relativo alle persone fisiche.

Ulteriori orientamenti sulla trasparenza in generale sono disponibili nelle Linee guida del Gruppo di lavoro sulla trasparenza ai sensi del regolamento.

2. Articolo 15 – diritto di accesso

L’articolo 15 conferisce all’interessato il diritto di ottenere informazioni dettagliate sui dati personali utilizzati per la profilazione, ivi comprese le categorie di dati impiegati per creare un profilo.

Oltre alle informazioni generali sul trattamento, ai sensi dell’articolo 15, paragrafo 3, il titolare del trattamento deve rendere disponibili i dati utilizzati come input per creare il profilo, e consentire l’accesso alle informazioni sul profilo e ai dettagli dei segmenti nei quali l’interessato e' stato inserito.

Cio' differisce dal diritto alla portabilita' dei dati di cui all’articolo 20, nel contesto del quale il titolare del trattamento e' tenuto soltanto a comunicare i dati forniti dall’interessato o osservati dal titolare del trattamento e non il profilo stesso26.

Il considerando 63 offre una certa protezione al titolare del trattamento nei confronti della divulgazione di segreti aziendali o proprieta' intellettuale, che puo' essere particolarmente pertinente in relazione alla profilazione. Tale considerando afferma che il diritto di accesso “non dovrebbe ledere i diritti e le liberta' altrui, compreso il segreto industriale e aziendale e la proprieta' intellettuale, segnatamente i diritti d’autore che tutelano il software”. Tuttavia, il titolare del trattamento non puo' fare affidamento sulla protezione dei segreti aziendali come scusa per negare l’accesso o rifiutarsi di fornire informazioni all’interessato.

Il considerando 63 specifica inoltre che “ove possibile, il titolare del trattamento dovrebbe poter fornire l’accesso remoto a un sistema sicuro che consenta all’interessato di consultare direttamente i propri dati personali”.

3. Articolo 16 – diritto di rettifica; articolo 17 – diritto alla cancellazione; articolo 18 – diritto di limitazione di trattamento

La profilazione puo' comportare un elemento di previsione, il che aumenta il rischio di inesattezza. I dati di input possono essere inesatti o irrilevanti oppure avulsi dal contesto. L’algoritmo utilizzato per individuare le correlazioni potrebbe presentare lacune.

Il diritto di rettifica di cui all’articolo 16 potrebbe applicarsi, ad esempio, nel caso in cui una persona venga inserita in una categoria che esprime un giudizio sulla propria capacita' di eseguire un compito, e tale profilo sia basato su informazioni errate. Le persone potrebbero voler contestare l’esattezza dei dati utilizzati e qualsiasi raggruppamento o categoria che e' stata loro applicata.

I diritti di rettifica e di cancellazione si applicano tanto ai “dati personali di input” (i dati personali utilizzati per creare il profilo) quanto ai “dati di output” (il profilo stesso o il “punteggio” assegnato alla persona fisica).

L’articolo 16 prevede altresi' il diritto dell’interessato di integrare i dati personali con informazioni aggiuntive.

Esempio

Il sistema informatico di un centro medico locale colloca una persona in un gruppo che presenta maggiori probabilita' di sviluppare malattie cardiache. Questo “profilo” non e' necessariamente impreciso nonostante tale persona non abbia mai sofferto di malattie cardiache.
Il profilo afferma semplicemente che la persona in questione ha maggiori probabilita' di sviluppare malattie cardiache. Cio' puo' essere di fatto corretto, in termini statistici.

Cio' nonostante l’interessato ha il diritto, tenendo conto della finalita' del trattamento, di fornire una dichiarazione integrativa. Nella fattispecie, la dichiarazione potrebbe essere basata, ad esempio, su un sistema informatico medico (e su un modello statistico) piu' avanzato che include nel calcolo dati aggiuntivi e svolge esami piu' dettagliati rispetto a quello del centro medico locale con capacita' piu' limitate.

Il diritto di limitazione di trattamento (articolo 18) si applica a qualsiasi fase del processo di profilazione.

4. Articolo 21 – diritto di opposizione

Il titolare del trattamento deve portare espressamente all’attenzione dell’interessato informazioni dettagliate in merito al diritto di opposizione di cui all’articolo 21, paragrafi 1 e 2, e presentare tale diritto chiaramente e separatamente da qualsiasi altra informazione (articolo 21, paragrafo 4).

Ai sensi dell’articolo 21, paragrafo 1, l’interessato puo' opporsi al trattamento (compresa la profilazione), per motivi connessi alla sua situazione particolare. Il titolare del trattamento e' specificamente tenuto a riconoscere tale diritto in tutti i casi nei quali il trattamento si basi sull’articolo 6, paragrafo 1, lettere e) o f).

Dopo che l’interessato ha esercitato questo diritto, il titolare del trattamento deve interrompere (o evitare di iniziare) il processo di profilazione, a meno che non possa dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle liberta' dell’interessato. Il titolare del trattamento potrebbe altresi' dover cancellare i dati personali pertinenti.

Il regolamento non fornisce alcuna spiegazione di motivi che sarebbero considerati motivi legittimi cogenti. Puo' accadere, ad esempio, che la profilazione sia utile per la societa' in senso lato (o per la comunita' piu' ampia) e non soltanto per gli interessi aziendali del titolare del trattamento, come nel caso della profilazione volta a individuare in anticipo la diffusione di malattie contagiose.

Il titolare del trattamento dovrebbe:

• considerare l’importanza della profilazione per il proprio particolare obiettivo;
• considerare l’impatto della profilazione sugli interessi, sui diritti e sulle liberta' dell’interessato, che dovrebbe essere limitato al minimo necessario per conseguire l’obiettivo;
• procedere a una ponderazione.

E' sempre necessario procedere a una ponderazione tra gli interessi concorrenti del titolare del trattamento e la base per l’opposizione dell’interessato (che puo' fondarsi su motivi personali, sociali o professionali). A differenza della direttiva 95/46/CE, l’onere della prova di dimostrare l’esistenza di motivi legittimi cogenti spetta al titolare del trattamento e non all’interessato.

Dalla formulazione dell’articolo 21 risulta evidente che la ponderazione differisce da quella di cui all’articolo 6, paragrafo 1, lettera f). In altre parole, non e' sufficiente che il titolare del trattamento dimostri soltanto che la sua precedente analisi dell’interesse legittimo era corretta, occorre inoltre che detto interesse legittimo sia cogente, il che implica una soglia maggiore per prevalere rispetto alle opposizioni.

L’articolo 21, paragrafo 2, riconosce all’interessato un diritto incondizionato ad opporsi al trattamento dei suoi dati personali per finalita' di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Cio' significa che non e' necessario effettuare alcun bilanciamento degli interessi; il titolare del trattamento deve rispettare le volonta' dell’interessato senza mettere in discussione i motivi dell’opposizione. Il considerando 70 fornisce ulteriore contesto a questo diritto e afferma che puo' essere esercitato in qualsiasi momento e gratuitamente.

... (omissis) ...

Fonte: Garante per la Protezione dei dati - GRUPPO DI LAVORO ARTICOLO 29 PER LA PROTEZIONE DEI DATI - Linee guida sul processo decisionale automatizzato relativo alle persone fisiche e sulla profilazione ai fini del regolamento 2016/679

LINK: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=622227