Seleziona una pagina

La guida autonoma, le linee guida dell’EDPB e i principi sul trattamento dei dati personali

di Federica De Stefani, avvocato e responsabile Aidr Regione Lombardia

Il 9 marzo 2021 sono state adottate, dopo la consultazione pubblica, le linee guida dell’EDPB in tema di veicoli connessi, molto interessanti per quanto concerne i principi che vengono enunciati.

In un sistema in cui le auto connesse ormai popolano le nostre strade e la guida autonoma rappresenta il prossimo futuro, individuare i principi per il trattamento dei dati personali che queste auto processano è la base di partenza per qualsiasi studio e sviluppo nel settore automobilistico. Le linee guida, infatti, perimetrano in maniera chiara il loro ambito di applicazione, prevedendo l’esclusione espressa dell’uso professionale dei veicoli connessi, ossia del trasporto pubblico. In altre parole le linee guida si occupano solamente del trasporto privato delle persone. Quale rapporto può esistere tra la guida di un veicolo connesso e i dati personali dei soggetti che utilizzano tale mezzo? Quali dati può processare un veicolo connesso?

Le tipologie di dati che vengono considerate dalle linee guida sono di tre diverse categorie, ossia i dati che vengono elaborati all’interno del veicolo, i dati scambiati tra i device, quindi dagli smartphone, di conducente e passeggeri e del veicolo e, infine, i dati raccolti all’interno del veicolo ed esportati all’esterno, perché, per esempio, comunicati alle infrastrutture. Già questa prima individuazione fa comprendere come si tratti di dati eterogenei tra di loro e, almeno potenzialmente, riferibili a soggetti diversi. Partendo dalla definizione di dato personale che viene fornita dall’art. 4 del GDPR, il quale prevede che debba essere considerato dato personale ogni informazione che direttamente o indirettamente consente l’individuazione del soggetto, sembrano non esserci grossi problemi per quanto riguarda l’individuazione diretta. Si tratta infatti di tutti quei dati anagrafici, nome, cognome, residenza, data di nascita, che il soggetto comunica nel momento in cui stipula il contratto di acquisto o di noleggio dell’auto. Più complessa appare l’individuazione dei dati in grado di identificare il soggetto in maniera indiretta. Nell’ambito dell’utilizzo di un veicolo connesso vengono processati dati che, per esempio attraverso la localizzazione, possono far dedurre dati personali che addirittura rientrano nelle categorie particolari di dati ex art. 9 del GDPR, come i dati relativi allo stato di salute, per i quali l’utilizzo è consentito solo in casi eccezionali indicati dalla norma.

Ma com’è possibile che un veicolo connesso possa rivelare dati sensibili, secondo la dicitura del vecchio Codice della Privacy?

Si pensi alla geolocalizzazione. Attraverso l’analisi dei tragitti e dei percorsi che il soggetto compie, rilevata una certa frequenza nel recarsi presso un centro specializzato nella cura di una particolare patologia, si potrebbe dedurre che il soggetto in questione sia affetto da questa patologia. Lo stesso discorso vale per altre categorie di dati sensibili, come per esempio l’orientamento politico, il credo religioso o l’orientamento sessuale. I rischi che l’EDPB individua con riferimento al trattamento di dati personali vengono raggruppati in tre grandi categorie che riguardano nello specifico la localizzazione, che come anticipato pone seri problemi per quanto attiene all’individuazione del soggetto, le informazioni che devono essere rese agli interessati e che, almeno potenzialmente, possono creare dei problemi per quanto concerne la parità di trattamento dei soggetti che utilizzano il veicolo connesso e, infine, la raccolta dei dati. L’EDPB si preoccupa di sottolineare fermamente come il processo di localizzazione non garantisca la privacy del soggetto, ma al contrario, la metta in serio pericolo in quanto l’essere continuamente e costantemente geolocalizzati da un lato comprime in maniera irrimediabile e in maniera eccessiva il diritto alla privacy, dall’altro sottende un pericolo generale che potrebbe sfociare nella cosiddetta sorveglianza di massa.

Per quanto attiene invece alle informazioni da rendere agli interessati le linee guida evidenziano il pericolo che vi sia una asimmetria di informazioni rese ai diversi soggetti che possono utilizzare la auto a guida autonoma. Vengono infatti individuate tre diverse tipologie di soggetti ossia il proprietario, il conducente e il passeggero che, sebbene possano in linea teorica coincidere e quindi essere identificati con uno stesso soggetto, possono, in concreto, essere rappresentati da tre soggetti diversi e distinti. L’elemento dal quale parte l’EDPB è la necessità di distinguere, in tutti i casi, l’informativa da rendere all’interessato dal contratto, di acquisto o di noleggio, che viene stipulato per il veicolo. Questo si traduce nella necessità di mantenere distinti i documenti, non potendo l’informativa essere inserita come clausola accessoria al contratto che, di per sé, risulterà già piuttosto complesso, con il rischio, quindi, di confondersi tra le varie previsioni contrattuali.

Le linee guida sottolineano inoltre la necessità di fornire delle indicazioni chiare e facilmente comprensibili, anche attraverso l’impiego di segnali visibili sul display. Viene fatto l’esempio della localizzazione, la quale può essere segnalata come opzione attiva anche attraverso una freccia lampeggiante che compare sul display dell’auto, in modo tale da mettere il conducente nella condizione di essere informato della presenza della funzione e la possibilità di scegliere se mantenere questa impostazione oppure se modificarla. Se non vi sono particolari criticità relative al conducente, il quale all’inizio del viaggio potrà esprimere le proprie preferenze e quindi modificare le impostazioni secondo le proprie valutazioni, un discorso diverso deve essere effettuato per il passeggero. Quest’ultimo, infatti, potrebbe iniziare il viaggio in un momento successivo e, quindi, potrebbe trovarsi a subire, in una certa misura, le scelte che sono state effettuate dal conducente. Non vengono fornite al riguardo particolari indicazioni, per cui è auspicabile che siano le case automobilistiche a valutare soluzioni che possano risolvere queste criticità.

Le linee guida, infine, sottolineano la necessità prestare particolare attenzione alla raccolta dei dati. L’attivazione di default della raccolta, infatti, potrebbe incidere sulla consapevolezza dell’utente, il quale potrebbe, in questo caso, non essere cosciente del trattamento al quale sono sottoposti i suoi dati. Si aggiunga, inoltre, che laddove l’impostazione di default non fosse modificabile l’interessato si troverebbe nella condizione di dover subire un processo attivato e impostato da altri.

Si vede quindi come il trattamento dei dati personali sia ormai connesso a qualunque sistema, guida compresa, che utilizza tecnologie in perenne evoluzione. I dati, come noto, non devono essere bloccati, ma devono essere fatti circolare nel pieno rispetto dei principi di protezione che vengono enunciati dal GDPR.

Una sfida continua, alla quale, ormai, nessuno di noi può sottrarsi.

Archivio

VIDEO E PHOTO GALLERY

AIDR WEB TV

ITALIAN DIGITAL REVOLUTION

EVENTI ED INIZIATIVE

ITALIAN DIGITAL REVOLUTION

COME ASSOCIARSI

La reputazione online, tutele e diritti (Video)

A Digitale Italia approfondimento legato ai temi della digitalizzazione. Ospiti del format web ideato da Aidr, Mauro Nicastri, presidente di Aidr e Gabriele Gallassi Cofounder,...

AIDR NEWSLETTER

AIDR
Iscriviti alla nostra newsletter per essere sempre aggiornato sulle iniziative testo di prova e prova di testo

AIDR NOTIZIE DAL WEB

TUTTE LE NOTIZIE

Notizie
22/10/2021
Quale percezione hanno gli altri della nostra identità in rete, in che modo possiamo cancellare le immagini online che non ci rappresentano, è possibile tutelarsi da contenuti lesivi della nostra reputazione? A Digitale Italia nuovo approfondimento legato ai temi della digitalizzazione.
Notizie
21/10/2021
La chiave del successo di una buona strategia di social media marketing passa da lì, non ci sono dubbi. Per una azienda, piccola o grande che sia, non basta la presenza, o almeno non basta più la semplice presenza, sui social bisogna andare oltre, creando contenuti di valore
Notizie
20/10/2021
Il rito della vendemmia è millenario, e per molti aspetti le azioni umane sono le stesse di sempre, ben rappresentante dalle formelle e dai bassorilievi dei “cicli delle stagioni” delle grandi cattedrali romaniche che infallibilmente associano il mese di settembre – nell’allora vigente calendario giuliano - al segno zodiacale della Bilancia ed alla raccolta delle uve.

AIDR
AZIENDE E COLLABORAZIONI

AIDR SOCIAL

Seguici sui social per restare in contatto con noi,
ricevere aggiornamenti e inviarci suggerimenti, segnalazioni e commenti!