Garanti privacy: l’uomo al centro di ogni processo decisionale AI

Si è tenuta ad Hamilton, la suggestiva capitale delle Isole Bermuda, dal 15 al 20 ottobre, la quarantacinquesima Global Privacy Assembly, ossia la conferenza mondiale che riunisce tutte le Autorità Garanti per la protezione dei dati personali. L’evento, che si svolge su base annuale, si è suddiviso in una sessione aperta, con il coinvolgimento di relatori pubblici e privati “addetti ai lavori” ed una sessione privata riservata ai Garanti. Alle tematiche del rapporto con le AI abbiamo dedicato il volume “Il nuovo diritto d’autore -La tutela della proprietà intellettuale nell’era dell’intelligenza artificiale“

1. L’assemblea dei Garanti privacy

Come prevedibile, i panel del convegno mondiale si sono concentrati sull’intelligenza artificiale, le tecnologie emergenti e le problematiche correlate relative alla protezione dei dati ed alla privacy degli attori coinvolti, oltre che alla privacy nel settore finanziario.
Nel corso della riunione dei Garanti mondiali sono state adottate alcune risoluzioni estremamente importanti sui temi più caldi della protezione dei dati, in particolare per quanto riguarda i dati sanitari utilizzati ai fini di ricerca scientifica, gli algoritmi di intelligenza artificiale generativa (quali ChatGPT e Bing) e soprattutto la definizione di standard privacy globali, applicabili non solo in Europa, che si conferma in pole position con il suo regolamento per la protezione dei dati personali, (Reg. UE 679/2016), legislazione d’avanguardia (per se per alcuni già datata, poiché risalente all’ormai lontano 2016) in materia di privacy. Al rapporto con le AI abbiamo dedicato il volume “Il nuovo diritto d’autore -La tutela della proprietà intellettuale nell’era dell’intelligenza artificiale”

2. Il lavoro dell’assemblea sull’intelligenza artificiale

Nell’ambito tecnologico, si sa, l’evoluzione procede a ritmo pressoché istantaneo, ed è inevitabile che la macchina legislativa, per definizione lenta e formale, abbia difficoltà oggettive a stare al passo dei dati personali, come il trattamento dei dati sanitari nella ricerca scientifica, la definizione di standard privacy globali, i sistemi di intelligenza artificiale generativa, come ChatGPT.
Il Garante privacy italiano ha cooperato con i suoi omologhi di Regno Unito e Germania alla stesura di una risoluzione che tratta il delicato tema dell’utilizzo dell’intelligenza artificiale in ambito lavorativo.
Detta risoluzione prevede che, qualora vengano adoperati sistemi di intelligenza artificiale per il processo di gestione del personale, dal reclutamento dei papabili candidati alla stipula del contratto, dal monitoraggio dei dipendenti (che comunque in Italia si scontra con la legge 300/1970, lo Statuto dei lavoratori) alla gestione del rapporto di lavoro subordinato sotto ogni aspetto, sia garantita la presenza dell’uomo al centro, ossia che il controllo finale su tutto il percorso basato sull’IA sia in ultima analisi sempre sotto il controllo umano.
Le ragioni, piuttosto evidenti, risiedono nell’importanza che le decisioni in ambito lavorativo rivestono per i lavoratori dipendenti e sull’impatto che l’algoritmo potrebbe avere su di loro (peraltro il principio vale per tutti gli ambiti di utilizzo di sistemi basati su IA senza controllo umano).
Il principio che deve essere rispettato è quello della data protection by design e by default sanciti dal GDPR, ossia l’adozione di protezioni e misure tecniche ed organizzative atte a proteggere i dati fin dalla progettazione e per impostazione predefinita, con contestuale limitazione dell’utilizzo dei dati in relazione alle finalità per le quali essi vengono trattati. Gli altri principi esposti nella risoluzione dei Garanti sono quelli dell’individuazione di una corretta base giuridica, dell’adozione di garanzie volte a evitare una sorveglianza sproporzionata rispetto alle finalità (nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati) e a preservare il diritto degli interessati (i lavoratori in questo caso) di non essere soggetti a decisioni basate esclusivamente o prevalentemente su mezzi automatizzati, al fine di evitare il rischio di discriminazioni, che con l’utilizzo sempre più pervasivo di sistemi basati sull’intelligenza artificiale sono sempre più attuali.

Potrebbero interessarti anche:

• Intelligenza Artificiale generativa: come gli avvocati possono sfruttarla
• Intelligenza artificiale generativa e diritti di proprietà intellettuale: riflessioni e giurisprudenza
• Regolamento UE Intelligenza artificiale: ok dal Parlamento

Vuoi rimanere aggiornato?

Salva questa pagina tra i tuoi preferiti nell’area personale di Diritto.it, e riceverai le notifiche di nuove pubblicazioni in tema! Con le nostre Newsletter, inoltre, riceverai settimanalmente tutte le novità normative e giurisprudenziali!
Iscriviti!