Trattamento automatizzato dati personali e GDPR

Il Regolamento europeo sulla protezione dei dati si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenenti un archivio o destinati a figurarvi. A dirlo è l’articolo 2. del Gdpr.

Quando si parla di trattamento automatizzato dei dati personali, ci si riferisce all’esistenza di trattamenti che possono causare conseguenza rilevanti sulle persone e sui loro diritti.

Da questo punto di vista, il Gdpr si applica ai trattamenti interamente o parzialmente automatizzati, oppure al trattamento manuale a costo che i dati vengano poi archiviati in un secondo momento. Il trattamento decisionale interamente automatizzato, secondo gli interpreti del Gdpr,

“consiste nella nella capacità di prendere decisioni impiegando mezzi tecnologici senza coinvolgimento umano. Le decisioni automatizzate possono essere basate su qualsiasi tipo di dati, ad esempio: dati forniti direttamente dall’interessato, dati osservati riguardo a una persona, dati derivati o desunti” (fonte agendadigitale.eu).

Di conseguenza, un trattamento parzialmente automatizzato è un trattamento automatizzato che prevede in qualche misura l’intervento umano.