Il dato personale dopo digital omnibus
Che la normativa debba evolvere, soprattutto in un campo dove le innovazioni sono quotidiane, è normale. Che una normativa venga modificata prima di entrare in vigore, come sembra avvenire con alcune parti dell’AI act, che vedranno modifiche prima ancora di dispiegare effetti, è un po’ meno normale, ma questo abbiamo. Comunque il punto che vogliamo evidenziare è la nozione di dato personale. Sappiamo che il GDPR si applica persone fisiche identificate o identificabili. Se la prima parte non crea problemi, la seconda è alquanto “scivolosa”, dato che in larga parte dipende da altri dati disponibili e /o dalle risorse a cui può accedere chi tenta l’identificazione. La proposta della Commissione è di NON considerare dato personale un dato che non possa ragionevolmente ricondurre alla persona con le risorse di cui dispone o può ragionevolmente disporre il titolare del trattamento. Mah. Buona l’intenzione, ma pur sempre una valutazione soggettiva.
