No del Garante privacy alla banca dati on line della reputazione<\/strong>.<\/p>\n Il progetto per la misurazione del “rating reputazionale<\/strong>“, elaborato da una organizzazione articolata in un’associazione e da una societ\u00e0 preposta alla\u00a0 gestione dell’iniziativa,\u00a0 viola le norme del Codice sulla protezione dei dati personali e incide negativamente sulla dignit\u00e0 delle persone<\/strong>.<\/p>\n L’infrastruttura, si legge nella newsletter del Garante, costituita da una piattaforma web e un archivio informatico, dovrebbe raccogliere ed elaborare una mole rilevante di dati personali contenuti in documenti “caricati” volontariamente sulla piattaforma dagli stessi utenti o “pescati” dal web<\/strong>.<\/p>\n Attraverso un algoritmo, il sistema assegnerebbe poi ai soggetti censiti degli indicatori alfanumerici in grado, secondo la societ\u00e0, di misurare in modo oggettivo l’affidabilit\u00e0 delle persone\u00a0 in campo economico e professionale<\/strong>.<\/p>\n Nel disporre con provvedimento del 24\/11\/2016 il divieto di qualunque operazione di trattamento presente e futura<\/strong>, il Garante privacy ha ritenuto che il sistema comporti rilevanti problematiche per la privacy a causa della delicatezza delle informazioni che si vorrebbero utilizzare, del pervasivo impatto sugli interessati e delle\u00a0 modalit\u00e0 di trattamento che la societ\u00e0 intende mettere in atto.<\/p>\n Pur essendo infatti legittima, in linea di principio, l’erogazione di servizi che possano contribuire a rendere maggiormente efficienti, trasparenti e sicuri i rapporti socioeconomici, il sistema in esame – realizzato\u00a0 peraltro, sottolinea il Garante, in assenza di una idonea base normativa<\/strong> – presuppone una raccolta massiva, anche on line, di informazioni suscettibili di incidere significativamente sulla rappresentazione economica e sociale di un’ampia platea di individui<\/strong> (clienti, candidati, imprenditori, liberi professionisti, cittadini).<\/p>\n Il “rating reputazionale” elaborato potrebbe ripercuotersi sulla vita delle persone censite, influenzando le scelte altrui e\u00a0 condizionando l’ammissione degli interessati a prestazioni, servizi o benefici<\/strong>.<\/p>\n Per quanto riguarda, poi, l’asserita oggettivit\u00e0 delle valutazioni, la societ\u00e0 non \u00e8 stata in grado di dimostrare l’efficacia dell’algoritmo che regolerebbe la determinazione dei “rating”<\/strong>\u00a0 al quale dovrebbe essere rimessa, senza possibilit\u00e0 di contestazione, la valutazione\u00a0 dei soggetti censiti.<\/p>\n L’Autorit\u00e0 nutre, in generale, molte perplessit\u00e0 sull’opportunit\u00e0 di rimettere ad un sistema automatizzato ogni decisione su aspetti cos\u00ec delicati e complessi come quelli connessi alla reputazione<\/strong>.<\/p>\n Senza contare, infatti, evidenzia il Garante, la difficolt\u00e0 di misurare situazioni e variabili non facilmente classificabili, la valutazione potrebbe basarsi su documenti e certificati incompleti o viziati, con il rischio di creare profili inesatti e non rispondenti alla identit\u00e0 sociale delle persone censite<\/strong>.<\/p>\n Dubbi sono stati espressi dal Garante anche sulle misure di sicurezza del sistema –\u00a0 basate, prevalentemente, su sistemi di autenticazione “debole” (user id e password) e su meccanismi di cifratura dei soli dati giudiziari secondo l’Autorit\u00e0 davvero inadeguate, specie se rapportate all’elevato numero di soggetti che potrebbero essere coinvolti e all’ingente quantitativo di informazioni, anche molto delicate, che verrebbero registrate all’interno della piattaforma.<\/p>\n Ulteriori criticit\u00e0, infine, sono state ravvisate nei tempi di conservazione dei dati e nell’informativa da rendere agli interessati.<\/p>\n Il\u00a0testo del provvedimento<\/a> del Garante privacy<\/p>\nIl divieto\u00a0di qualunque operazione di trattamento dei dati personali, presente e futura<\/h2>\n
Rischi e perplessit\u00e0<\/h2>\n