Le linee strategiche progettate dal governo spagnolo per l'esecuzione dei circa 70.000 milioni di euro del Piano di recupero, trasformazione e resilienza esse comportano un impegno sostanziale per la digitalizzazione e la generazione di servizi pubblici e imprese private sulla base dei dati. La stessa cosa accade con il Piano Spagna digitale 2025  e strategie statali e regionali di intelligenza artificiale. La cosiddetta economia dei dati implica uno scenario che si basa sull'evidenza risultante dall'analisi di tutti i tipi di dati.  

Come società, ci sentiamo particolarmente preoccupati per l'uso dei dati personali. Il trattamento futuro di questi è più sofisticato rispetto allo scenario che gli esperti di privacy hanno tradizionalmente gestito. Come sottolineato dal regolamento europeo è necessario prevedere l'esistenza di dati non personali indissolubilmente legati ai dati personali. Inoltre, gli strumenti analitici sono in grado di generare nuovi dati da fonti primarie. Non solo la natura dei dati personali, ma anche il loro trattamento acquisisce una notevole complessità strutturale. Ciò influisce prima di tutto sullo scopo. Agli usi primari si aggiunge una vasta gamma di possibilità secondarie. D'altra parte, la complessità dei sistemi informativi cresce durante il ciclo di vita del trattamento. Così, si moltiplicano le fonti di origine dei dati la cui raccolta integra l'Internet degli oggetti, o sensori individuali, domestici, urbani e ambientali, tra gli altri. In secondo luogo, il trattamento prevede la costruzione di repository in grado di offrire qualità dei dati, elevate possibilità di elaborazione, e l'integrazione di strumenti aggiuntivi come API o Intelligenza Artificiale che consentano la generazione di valore. Questo scenario non è un privilegio degli Stati e delle grandi aziende, attraverso nuovi modelli di generazione del valore può esserlo al servizio delle PMI, ricercatori e imprenditori.  

A tal fine, l'ecosistema dei dati verso cui ci stiamo dirigendo richiede capacità elevate e nuovi approcci dal settore della privacy. Il futuro annunciato da Strategia digitale europea, gli spazi dati europei e le regole strumentali per la loro governance che si stanno sviluppando disegnano uno scenario che va oltre la linearità e il focus primario di alcune analisi. Nella sua concezione classica, il diritto alla protezione dei dati come controllo sulle informazioni personali e limitazione del loro utilizzo ha ammesso approcci basilari come manichei. Il nuovo modello europeo di protezione dei dati si basa su un approccio incentrato sul rischio che è necessariamente accompagnato dalla tecnica della protezione dei dati fin dalla progettazione e di default finalizzata al raggiungimento di uno sviluppo tecnologico in grado di essere armonizzato con la garanzia dei diritti fondamentali. E questo deve essere lo sforzo a cui noi esperti di privacy dovremo dedicarci come priorità nei prossimi anni.  

Ci viene presentato un orizzonte molto complesso che richiede il meglio delle nostre capacità per superare le risposte binarie. Da noi non ci si aspetta un “sì” o un “no”. Di fronte a trattamenti manifestamente illeciti e contrari al più elementare rispetto della dignità umana, dobbiamo offrire una risposta radicalmente negativa. Negli altri casos, il nostro sforzo deve essere rivolto a poter ordinare cure al servizio degli obiettivi degli enti pubblici e privati ​​senza mai perdere di vista il bene comune. Ciò significa superare una visione meramente difensiva del Diritto e non cedere alla tentazione ricorrente di demonizzare qualsiasi trattamento dei dati che vada oltre il tradizionale e proponga un modello innovativo.  

Un esempio significativo di ciò si può trovare nello sforzo che sviluppiamo per risolvere le difficili condizioni di applicazione della legislazione di ciascuno Stato membro alla ricerca sanitaria. Nonostante la difficoltà, quelli di noi che lavorano su progetti di ricerca europei sono stati in grado di progettare piattaforme funzionali, impegnarsi in spazi federati di analisi dei dati e progettare strumenti strumentali atti a preservare i diritti dei pazienti e allo stesso tempo consentire il progresso della scienza e della tecnologia. Questo approccio dinamico e creativo è ciò che dovrebbe caratterizzare il compito delle autorità europee per la protezione dei dati. Purtroppo basta un solo "tweet" o un comunicato stampa per dissuadere i team legali, i delegati alla protezione dei dati del settore pubblico e privato. I ricercatori più importanti di questo paese hanno spesso sentito l'espressione “non puoi farlo per la protezione dei dati”. Dietro questa frase possiamo immaginare un orizzonte per il nostro paese di dipendenza tecnologica, limitazione dei nostri sforzi per l'innovazione e la trasformazione economica e fuga di talenti verso altri paesi.  

Non si tratta di essere permissivi e di guardare dall'altra parte, non si tratta di rinunciare al nostro lavoro di leale consulenza alle organizzazioni, né di rinunciare al dovere del regolatore di garantire i diritti fondamentali dei cittadini. Il nostro obiettivo primario dovrebbe essere quello di essere in grado di progettare un ecosistema che trasformi il nostro Paese da un'economia dei dati inclusiva ed etica che garantisca i diritti fondamentali. È una sfida che compromette la nostra integrità, che richiede i nostri migliori sforzi e che costituisce la più grande sfida dei nostri tempi per gli esperti di privacy. Il nostro dovere è attrezzarci adeguatamente, innovare dalla Legge e affrontare la sfida al servizio della società. 

Ricardo Martinez Martinez

Direttore della Cattedra di Privacy e Trasformazione Digitale Microsoft-Universitat de Valencia. Consulente accademico di Fide.

Articolo originariamente pubblicato nel blog Fide del confideufficiale