LA DECISIONE

Web reputation, la Privacy dice no al maxi database: “Viola la dignità”

Il Garante boccia il progetto della piattaforma che puntava a classificare gli utenti sulla base di un “punteggio” di affidabilità. “Algoritmo inadeguato, valutazioni potenzialmente viziate e sicurezza debole”

Pubblicato il 28 Dic 2016

privacy-161228125034

Dal Garante privacy arriva lo stop alla banca dati online della reputazione. La decisione dell’authority si riferisce a un progetto per la misurazione del “rating reputazionale”, elaborato da una organizzazione articolata in un’associazione e da una società preposta alla gestione dell’iniziativa. Diverse le criticità che hanno spinto il Garante a decretare la violazione delle norme del Codice sulla protezione dei dati personali e l’incidenza negativa dell’iniziativa sulla dignità personale.

L’infrastruttura in questione, costituita da una piattaforma web e un archivio informatico, dovrebbe raccogliere ed elaborare una mole rilevante di dati personali contenuti in documenti “caricati” volontariamente sulla piattaforma dagli stessi utenti o “pescati” dal web. Attraverso un algoritmo, il sistema assegnerebbe poi ai soggetti censiti degli indicatori alfanumerici in grado, secondo la società, di misurare in modo oggettivo l’affidabilità delle persone in campo economico e professionale.

Nel disporre il divieto di qualunque operazione di trattamento presente e futura, il Garante ha ritenuto che “il sistema comporti rilevanti problematiche per la privacy a causa della delicatezza delle informazioni che si vorrebbero utilizzare, del pervasivo impatto sugli interessati e delle modalità di trattamento che la società intende mettere in atto”. Pur essendo infatti legittima, ricorda il Garante, l’erogazione di servizi che possano contribuire a rendere maggiormente efficienti, trasparenti e sicuri i rapporti socioeconomici, il sistema in esame “realizzato peraltro in assenza di una idonea base normativa, presuppone una raccolta massiva, anche on line, di informazioni suscettibili di incidere significativamente sulla rappresentazione economica e sociale di un’ampia platea di individui (clienti, candidati, imprenditori, liberi professionisti, cittadini)”. Il rating di reputazione che la piattaforma andrebbe a produrre, secondo l’authority, potrebbe ripercuotersi sulla vita delle persone censite, influenzando le scelte altrui e condizionando l’ammissione degli interessati a prestazioni, servizi o benefici.

Rispetto all’oggettività delle valutazioni raccolta, la società “non è stata in grado di dimostrare l’efficacia dell’algoritmo che regolerebbe la determinazione dei rating al quale dovrebbe essere rimessa, senza possibilità di contestazione, la valutazione dei soggetti censiti”. L’Autorità non solo esprime generali perplessità sull’opportunità di rimettere ad un sistema automatizzato ogni decisione su aspetti così delicati e complessi come quelli connessi alla reputazione, ma sottolinea anche la difficoltà di misurare situazioni e variabili non facilmente classificabili. Il rischio è che “la valutazione potrebbe basarsi su documenti e certificati incompleti o viziati, con il rischio di creare profili inesatti e non rispondenti alla identità sociale delle persone censite”.

Nel mirino del Garante privacy pure le misure di sicurezza del sistema: i sistemi di autenticazione basati su user id e password e su meccanismi di cifratura dei soli dati giudiziari risultano, secondo l’Autorità, “davvero inadeguati, specie se rapportate all’elevato numero di soggetti che potrebbero essere coinvolti e all’ingente quantitativo di informazioni, anche molto delicate, che verrebbero registrate all’interno della piattaforma”. Ulteriori criticità, infine, sono state ravvisate nei tempi di conservazione dei dati e nell’informativa da rendere agli interessati.

Follow @andreafrolla

Valuta la qualità di questo articolo

La tua opinione è importante per noi!

Articoli correlati