Art. 22 — Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Il paragrafo 1 non si applica nel caso in cui la decisione: a) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento; b) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato; c) si basi sul consenso esplicito dell'interessato.
Nei casi di cui al paragrafo 2 , lettere a) e c), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, a meno che non sia d'applicazione l'articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.
Spiegazione
Un sistema può aiutare a valutare una persona, ma non può decidere da solo su questioni che hanno conseguenze giuridiche o un impatto importante sulla sua vita, per esempio un rifiuto di credito. Sono previste eccezioni se la decisione è necessaria per un contratto, è autorizzata dalla legge o si basa sul consenso esplicito della persona. Nei casi legati a un contratto o al consenso, la persona deve poter chiedere l’intervento di un operatore, presentare la propria opinione e contestare la decisione. L’uso di dati particolarmente delicati è soggetto a condizioni aggiuntive.
Perché esiste questa norma
La norma tutela le persone da decisioni importanti prese senza un effettivo esame umano e che potrebbero essere errate o discriminatorie. Le eccezioni consentono alcuni trattamenti automatizzati, ma richiedono garanzie e, per i dati particolarmente delicati, condizioni specifiche.
Domande frequenti
Una banca può rifiutarmi un prestito solo sulla base di un algoritmo?
Se il rifiuto dipende esclusivamente da un sistema automatizzato e incide significativamente su di te, in linea generale hai diritto a non essere sottoposto a quella decisione. L’articolo prevede eccezioni, tra cui la necessità per un contratto, ma in tal caso devono esserci garanzie come la possibilità di chiedere un intervento umano e contestare la decisione.
Un datore di lavoro può scartare automaticamente la mia candidatura?
Se la selezione automatizzata determina da sola l’esclusione e questa incide significativamente su di te, si applica il diritto previsto dall’articolo. La valutazione può rientrare in un’eccezione soltanto se ne ricorrono le condizioni; non basta che l’azienda utilizzi un software.
Se acconsento all’uso di un sistema automatico, posso poi contestarne la decisione?
Sì. Se la decisione si basa sul tuo consenso esplicito, devono comunque essere previste garanzie: puoi chiedere l’intervento umano, esprimere la tua opinione e contestare la decisione.
Posso essere escluso automaticamente da un servizio per una legge che lo prevede?
La norma ammette decisioni automatizzate autorizzate dal diritto dell’Unione o dello Stato membro, purché la legge indichi anche misure adeguate a tutela dei tuoi diritti, delle tue libertà e dei tuoi legittimi interessi.
Un’azienda può usare dati sulla mia salute per decidere automaticamente se offrirmi un servizio?
In generale, le decisioni automatizzate previste dall’articolo non possono basarsi su categorie particolari di dati personali. Sono previste eccezioni quando ricorrono le condizioni indicate per il consenso esplicito o per rilevanti motivi di interesse pubblico, insieme a misure adeguate di tutela.