Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato

Il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione), sancito dall’articolo 22 del GDPR, garantisce agli interessati la possibilità di evitare decisioni che abbiano un impatto significativo sulla loro vita, quando tali decisioni sono prese esclusivamente da sistemi automatizzati, senza alcun intervento umano. Questo diritto è particolarmente rilevante nel contesto di decisioni significative sui diritti e sulle libertà degli interessati, come la valutazione del rischio di credito, l’assunzione, la concessione di prestiti, e altre valutazioni basate su algoritmi.

Tuttavia, ci sono alcune eccezioni a questa regola: il trattamento automatizzato è consentito se:

1. Necessario per la conclusione o esecuzione di un contratto
   Il trattamento automatizzato è necessario per stipulare o eseguire un contratto tra l’interessato e il titolare del trattamento.
2. Autorizzato dalla legge
   Il trattamento è autorizzato dal diritto dell’Unione Europea o dello Stato membro a cui il titolare del trattamento è soggetto e prevede misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato.
3. Consenso esplicito dell’interessato
   L’interessato ha espresso il proprio consenso esplicito al trattamento automatizzato.

In ogni caso, il GDPR richiede che vengano adottate misure adeguate per tutelare i diritti, le libertà e gli interessi degli interessati. Queste misure includono il diritto per l’interessato di ottenere un intervento umano, di esprimere il proprio punto di vista e di contestare la decisione.

Esempi pratici di decisione basata su trattamento automatizzato

• Rifiuto di un prestito: Un sistema automatizzato che valuta la richiesta di prestito di un cliente e decide di rifiutarlo senza alcun intervento umano.
• Assunzione basata su algoritmi: Un algoritmo che seleziona i candidati per un lavoro in base a criteri predefiniti, senza alcun coinvolgimento umano nel processo decisionale.

L’Approccio di Trust Guardian al diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato
Attraverso la piattaforma myPrivacy di Trust Guardian, gli interessati possono esercitare i propri diritti in ambito privacy, anche per chiedere informazioni sulle decisioni automatizzate che li riguardano e richiedere un intervento umano, o contestare una decisione.