il Gruppo di lavoro Articolo 29 ha pubblicato lo scorso 3 ottobre le Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679 dove si legge che
The GDPR says that profiling is automated processing of personal data
for evaluating personal aspects, in particular to analyse or make
predictions about individuals. Therefore simply assessing or classifying
individuals based on characteristics such as their age, sex, and height
could be considered profiling, regardless of any predictive purpose.
E’ una interpretazione restrittiva e penalizzante del GDPR, il cui testo lascia invece spazio per distinguere fra mera clusterizzazione di soggetti (classificazione per età, localizzazione, professione) ed estrazione di ulteriori informazioni su base deduttiva. Continue reading
Possibly Related Posts:
- La differenza fra titolare e responsabile nel GDPR
- Ancora disallineamenti di traduzione nella versione italiana del GDPR
- Il corso “abilitante” il DPO e la Scuola superiore S. Anna di Pisa
- Gli inutili “Certified DPO”
- Un altro errore di traduzione della versione italiana del GDPR
