(b) raccolti per scopi determinati, espliciti e legittimi e non ulteriormente trattati in modo incompatibile con tali scopi; l’ulteriore trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non \u00e8, ai sensi dell’articolo 89, paragrafo 1<\/a> , considerato incompatibile con le finalit\u00e0 iniziali (” limitazione delle finalit\u00e0<\/em> “);<\/p>\n\n\n\n (c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalit\u00e0 per le quali sono trattati (\u201c minimizzazione dei dati<\/em> \u201d);<\/p>\n\n\n\n (d) esatti e, se necessario, aggiornati; deve essere adottata ogni misura ragionevole per garantire che i dati personali inesatti rispetto alle finalit\u00e0 per le quali sono trattati siano cancellati o rettificati senza ritardo (” esattezza<\/em> “);<\/strong><\/p>\n\n\n\n (e) conservati in una forma che consenta l’identificazione degli interessati per un periodo non superiore a quello necessario agli scopi per i quali i dati personali sono trattati; i dati personali possono essere conservati per periodi pi\u00f9 lunghi purch\u00e9 siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89, paragrafo 1, previa attuazione delle adeguate misure tecniche e organizzative. misure richieste dal presente Regolamento al fine di salvaguardare i diritti e le libert\u00e0 dell’interessato (\u201c limitazione della conservazione<\/em> \u201d);<\/p>\n\n\n\n (f) trattati in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione contro trattamenti non autorizzati o illegali e contro la perdita, la distruzione o il danneggiamento accidentali, utilizzando misure tecniche o organizzative adeguate (“integrit\u00e0 e riservatezza” )<\/em> .;<\/p>\n\n\n\n 2. Il responsabile del trattamento \u00e8 responsabile ed \u00e8 in grado di dimostrare il rispetto del paragrafo 1 (” responsabilit\u00e0<\/em> “).<\/p>\n\n\n\n Considerando 39<\/strong> : Principi di trattamento dei dati<\/p>\n\n\n\n Qualsiasi trattamento dei dati personali dovrebbe essere lecito e corretto. <\/p>\n\n\n\n Dovrebbe essere trasparente per le persone fisiche che i dati personali che le riguardano sono raccolti, utilizzati, consultati o altrimenti trattati e in che misura i dati personali sono o saranno trattati. <\/p>\n\n\n\n Il principio di trasparenza richiede che qualsiasi informazione e comunicazione relativa al trattamento di tali dati personali sia facilmente accessibile e comprensibile e che sia utilizzato un linguaggio chiaro e semplice. <\/p>\n\n\n\n Tale principio riguarda, in particolare, l’informazione agli interessati sull’identit\u00e0 del titolare e sulle finalit\u00e0 del trattamento e ulteriori informazioni volte a garantire un trattamento corretto e trasparente nei confronti delle persone fisiche interessate e il loro diritto ad ottenere la conferma e la comunicazione dei propri dati personali. dati che li riguardano oggetto di trattamento. <\/p>\n\n\n\n Le persone fisiche dovrebbero essere informate dei rischi, delle norme, delle garanzie e dei diritti in relazione al trattamento dei dati personali e di come esercitare i propri diritti in relazione a tale trattamento.<\/p>\n\n\n\n In particolare, le finalit\u00e0 specifiche per le quali i dati personali sono trattati dovrebbero essere esplicite e legittime e determinate al momento della raccolta dei dati personali. <\/p>\n\n\n\n I dati personali dovrebbero essere adeguati, pertinenti e limitati a quanto necessario per gli scopi per i quali sono trattati. <\/p>\n\n\n\n Ci\u00f2 richiede, in particolare, di garantire che il periodo di conservazione dei dati personali sia limitato al minimo indispensabile. I dati personali dovrebbero essere trattati solo se lo scopo del trattamento non pu\u00f2 ragionevolmente essere raggiunto con altri mezzi.<\/p>\n\n\n\n Al fine di garantire che i dati personali non siano conservati pi\u00f9 del necessario, il titolare del trattamento dovrebbe stabilire termini temporali per la cancellazione o per la revisione periodica. <\/p>\n\n\n\n Dovrebbe essere adottata ogni misura ragionevole per garantire che i dati personali inesatti<\/strong> siano rettificati o cancellati.\u00a0I dati personali dovrebbero essere trattati in modo da garantire un’adeguata sicurezza e riservatezza dei dati personali, anche per impedire l’accesso o l’uso non autorizzato dei dati personali e delle apparecchiature utilizzate per il trattamento.<\/p>\n\n\n\n L’articolo 5, paragrafo 1, lettera d) del GDPR stabilisce che i dati personali devono essere accurati e, se necessario, aggiornati. Ci\u00f2 significa che \u00e8 responsabilit\u00e0 del titolare del trattamento adottare tutte le misure ragionevoli per eliminare o correggere tempestivamente i dati inaccurati rispetto alle finalit\u00e0 per cui sono trattati. <\/p>\n\n\n\n Questo principio di esattezza<\/strong> \u00e8 fondamentale per garantire la correttezza e l’affidabilit\u00e0 dei dati personali. <\/p>\n\n\n\n Il principio di esattezza<\/strong> \u00e8 un elemento fondamentale nel trattamento dei dati personali, poich\u00e9 assicura che i dati siano corretti e affidabili. Questo \u00e8 particolarmente importante per proteggere le libert\u00e0 e i diritti delle persone interessate, sia nel caso in cui i dati vengano trattati manualmente che attraverso processi automatizzati, come l’utilizzo di strumenti di intelligenza artificiale. (v. infra)<\/p>\n\n\n\n Ad esempio, l’utilizzo di dati inesatti<\/strong> potrebbe comportare errori nella diagnosi medica, mettendo a rischio la salute dei pazienti.Il principio di esattezza<\/strong> \u00e8 strettamente collegato al diritto degli interessati di richiedere la correzione dei dati personali inesatti che li riguardano e l’integrazione dei dati personali incompleti. <\/p>\n\n\n\n Questo significa che le persone hanno il diritto di richiedere che i loro dati siano aggiornati e completi, al fine di garantire l’accuratezza delle informazioni che vengono trattate.<\/p>\n\n\n\n Il\u00a0C39<\/a>\u00a0precisa poi che \u00e8 opportuno adottare \u201ctutte le misure ragionevoli affinch\u00e9 i dati personali inesatti<\/strong> siano rettificati o cancellati.<\/p>\n\n\n\n L\u2019accuratezza dei dati esprime un principio pi\u00f9 generale di corretta rappresentazione della persona a tutti i livelli e in tutti i contesti, e costituisce uno dei presupposti essenziali del diritto all\u2019autodeterminazione informativa. <\/p>\n\n\n\n Complementare al principio di esattezza <\/strong>\u00e8, infatti, l\u2019affermazione, all\u2019art. 16, par. 1<\/strong>, del diritto dell\u2019interessato a ottenere, senza ingiustificato ritardo, la rettifica dei dati inesatti<\/strong> (anche solo perch\u00e9 non aggiornati) e – ove ci\u00f2 non sia possibile o comunque non si provveda all\u2019aggiornamento – la loro cancellazione<\/strong>. <\/p>\n\n\n\n Ai sensi dell\u2019art. 18<\/strong>, poi, qualora l\u2019esattezza<\/strong> dei dati sia contestata dall\u2019interessato, egli potr\u00e0 ottenere la limitazione del trattamento, per tutto il periodo necessario all\u2019effettuazione delle necessarie verifiche di esattezza, provvedendo anche, ove necessario, all\u2019aggiornamento.<\/p>\n\n\n\n L\u2019obbligo per il titolare di garantire l\u2019esattezza<\/strong> dei dati trattati ha, peraltro, una particolare portata estensiva, <\/strong>dovendo egli comunicare \u201ca ciascuno dei destinatari<\/strong>\u201d ai quali i dati siano stati, in ipotesi, trasmessi, le eventuali rettifiche, cancellazioni o limitazioni del trattamento disposte, salvo che ci\u00f2 si riveli impossibile o implichi uno sforzo sproporzionato (art. 19<\/a>). <\/p>\n\n\n\n La valutazione in ordine all\u2019esattezza <\/strong>del dato diviene inevitabilmente pi\u00f9 delicata nel contesto di trattamenti articolati su filiere complesse quali, ad esempio, quelli funzionali alla generazione di big data<\/em> <\/strong>, spesso a partire da frammenti di dati incompleti o comunque parziali, ricomposti e utilizzati per fini sovente sensibilmente diversi da quelli originari.<\/p>\n\n\n\n Il principio di esattezza<\/strong> ha assunto una grande rilevanza rispetto al tema della\u00a0deindicizzazione<\/strong>\u00a0di notizie (generalmente, ma non solo di cronaca giudiziaria) divulgate su siti d\u2019informazione e non aggiornate rispetto agli sviluppi processuali della vicenda. <\/p>\n\n\n\n Chiunque vi abbia interesse pu\u00f2 ottenere il rilascio a proprie spese di copie di singoli atti processuali, anche se la richiesta deve essere previamente valutata ed autorizzata dal magistrato competente, salve alcune deroghe. <\/p>\n\n\n\n La dizione \u201cchiunque vi abbia interesse\u201d si riferisce, nel\u00a0processo penale<\/a>, alle parti processuali ovvero indagato,\u00a0imputato<\/a>,\u00a0persona offesa<\/a>\u00a0(anche per mezzo dei propri difensori). <\/p>\n\n\n\n Ci\u00f2 non esclude che altri, al di fuori delle predette parti, possano avere un interesse alla visione del fascicolo ma, in tal caso, la richiesta dovr\u00e0 in ogni caso essere autorizzata dal mlagistrato competente.<\/p>\n\n\n\n Questo principio \u00e8 sotteso anche al criterio di delega contenuto nella “riforma Cartabia” del processo penale, che prevede che il decreto di archiviazione e le sentenze di non luogo a procedere o di assoluzione possano essere utilizzati come base per richiedere la rimozione dei risultati di ricerca online. <\/p>\n\n\n\n Questa rimozione, nel rispetto delle norme europee sulla protezione dei dati personali, garantisce il diritto all’oblio per gli indagati o gli imputati.<\/p>\n\n\n\n La rimozione dei risultati di ricerca \u00e8 fondamentale per evitare che le persone siano rappresentate in base a informazioni obsolete e non pi\u00f9 accurate, che potrebbero danneggiare la loro reputazione e dignit\u00e0.<\/p>\n\n\n\n In questa situazione specifica, il principio di esattezza<\/strong> ha un ruolo importante nel garantire la presunzione di innocenza. Questo principio si applica anche alle misure sulla redazione dei documenti procedurali e ai criteri di comunicazione stabiliti dal d.lgs. n. 188\/2021.<\/p>\n\n\n\n Il principio di esattezza<\/strong> \u00e8 particolarmente impegnativo quando un titolare del trattamento utilizza sistemi come l'”intelligenza artificiale”, l'”autoapprendimento” o l’analisi dei “big data”<\/p>\n\n\n\n Il GDPR non privilegia tali approcci.\u00a0Al contrario, l\u2019articolo 5, paragrafo 1, lettera d), mira a proteggere dai computer che prendono decisioni arbitrarie e inesatte<\/strong>.\u00a0I titolari del trattamento sono responsabili dell\u2019accuratezza dei dati personali che elaborano, indipendentemente dalla tecnologia utilizzata.<\/p>\n\n\n\n Infatti, le previsioni possono anche essere oggettivamente inaccurate se si basano su basi fattuali errate, presuppongono premesse errate o sono il risultato di conclusioni o metodologie errate. <\/p>\n\n\n\n Esempio:\u00a0un algoritmo di classificazione del credito prevede un’elevata probabilit\u00e0 che Claudia fallisca entro il mese successivo.\u00a0Diversi partner contrattuali ora disdicono il suo contratto di cellulare, la sua carta di credito e il noleggio dell’auto.\u00a0Oggettivamente questo \u00e8 del tutto inesatto<\/strong>, Claudia \u00e8 molto benestante, ha un buon lavoro e spende pochissimo.\u00a0Il risultato si basa su un algoritmo che considera principalmente la sua et\u00e0 e l’indirizzo di Claudia.\u00a0Essendo attenta al denaro, ha scelto un quartiere “emergente” pi\u00f9 economico, permettendole di risparmiare ancora di pi\u00f9 ogni mese.\u00a0La discutibile metodologia della previsione porta probabilmente a dati personali strutturalmente inaccurati su Claudia.<\/em><\/p>\n\n\n\n Mentre le previsioni e le previsioni basate sull’evidenza possono essere oggettivamente errate, i giudizi di valore puro non possono essere “imprecisi”, poich\u00e9 non sono oggettivamente corretti per la loro stessa natura.<\/p>\n\n\n\n Esempio: Jacob sta partecipando a un concorso di bellezza. Ottiene solo una media di 5,5 dai giudici. \u00c8 molto sorpreso da questo risultato. Dato che non esiste un numero oggettivo sulla bellezza, Jacob non pu\u00f2 esercitare il suo “diritto di rettifica” per ottenere un punteggio di 10,0. Tuttavia, se Jacob scopre che il sistema informatico ha commesso un errore nel calcolo della sua media, il risultato \u00e8 oggettivamente sbagliato e Jacob pu\u00f2 richiedere una rettifica.<\/em><\/p>\n\n\n\n I dati personali obsoleti sono un sottogruppo di dati personali che sono diventati imprecisi nel tempo. Ci\u00f2 pu\u00f2 avere conseguenze simili per gli interessati. <\/p>\n\n\n\n Tuttavia, secondo l’articolo 5, paragrafo 1, lettera d), non \u00e8 sempre necessario aggiornare i dati personali precedentemente corretti, ma solo quando \u00e8 strettamente necessario. <\/p>\n\n\n\n I responsabili del trattamento dei dati devono essere in grado di aggiornare attivamente informazioni come gli indirizzi email, i nomi o le date di nascita, quando necessario.<\/p>\n\n\n\n Esempio: nel paese A, l’ospedale conserva i dettagli contrattuali dei pazienti in un database centrale dei clienti. Peter pesava 135 kg quando era in ospedale nel 2016, ma ora pesa 85 kg. Non \u00e8 \u201cnecessario\u201d aggiornare i vecchi file, n\u00e9 sarebbe \u201caccurato\u201d, dato che i registri hanno lo scopo di mostrare lo stato di Peter nel momento in cui si trovava in ospedale nel 2016. Allo stesso tempo, come Peter si \u00e8 trasferito a un nuovo indirizzo, potrebbe voler aggiornare i suoi dettagli di contatto quando torner\u00e0 in ospedale per il controllo annuale.<\/em><\/p>\n\n\n\n Il titolare del trattamento ha il dovere di mantenere attivamente i registri accurati. Se un titolare del trattamento non rispetta tale obbligo, gli interessati possono esercitare diversi diritti:<\/p>\n\n\n\n Il titolare \u00e8 tenuto ad adottare sistemi tecnici e organizzativi che gli consentano di verificare agevolmente e con cadenza regolare l\u2019esattezza<\/strong> dei dati, cos\u00ec come di valutare la necessit\u00e0 di un eventuale aggiornamento, in considerazione delle specifiche finalit\u00e0 del trattamento. <\/p>\n\n\n\n Quanto alla configurazione iniziale del trattamento, il titolare dovrebbe preferire sistemi in grado di minimizzare l\u2019inesattezza<\/strong> dei dati. Ad esempio, in sede di raccolta dei dati personali, sottoponendo all\u2019interessato scelte concise e predeterminate anzich\u00e9 campi da compilare interamente. <\/p>\n\n\n\n In situazioni in cui due persone si presentino alla struttura nello stesso momento e ricevano il medesimo trattamento terapeutico, vi \u00e8 il rischio di errori se l\u2019unico parametro per distinguere le due persone \u00e8 il loro nome. <\/em><\/p>\n\n\n\n Per poter garantire l\u2019esattezza<\/strong> dei dati, il titolare ha l\u2019esigenza di impiegare un identificatore univoco per ogni persona, quindi di una serie di informazioni che non si limitino al nome del paziente.<\/em><\/p>\n\n\n\n La struttura utilizza diversi sistemi contenenti dati personali dei pazienti e deve garantire che le informazioni relative ai pazienti siano corrette, accurate e coerenti in tutti i sistemi, in qualsiasi momento. <\/em><\/p>\n\n\n\n La struttura ha individuato diversi rischi che potrebbero presentarsi qualora le informazioni fossero modificate in uno solo dei sistemi e non negli altri.<\/em><\/p>\n\n\n\n Il titolare decide pertanto di mitigare il rischio utilizzando una tecnica di hashing per il trattamento dei dati nelle cartelle dei pazienti: vengono creati timbri temporali crittografici immutabili per le annotazioni nelle cartelle e il paziente ad esse associato, in modo che ogni cambiamento possa essere riconosciuto, correlato e tracciato, se necessario.<\/em><\/p>\n\n\n\n L’articolo 5 1. I dati personali sono: a) trattati in modo lecito, corretto e trasparente nei confronti dell’interessato (” liceit\u00e0, correttezza e trasparenza “); (b) raccolti per scopi determinati, espliciti e legittimi e non ulteriormente trattati in modo incompatibile con tali scopi; l’ulteriore trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a […]<\/p>\n","protected":false},"author":2,"featured_media":4372,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[44,1],"tags":[63,61,59,252,57,254,253,95],"class_list":["post-4371","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diritto-rovescio","category-non-categorizzato","tag-dirittodellavoro","tag-europa","tag-gdpr","tag-il-principio-di-esatezza","tag-intelligenzaartificiale","tag-privacy-by-default","tag-privacy-garante-della-privacy","tag-privacy-gdpr"],"yoast_head":"\nIl considerando 39<\/h3>\n\n\n\n
Il principio di esattezza<\/h3>\n\n\n\n
Gli articolo correlati: l’art. 16 e l’art. 18 del GDPR<\/h3>\n\n\n\n
Le applicazioni pratiche<\/h3>\n\n\n\n
a) i big data<\/h4>\n\n\n\n
b) deindicizzazione<\/h4>\n\n\n\n
c) l’art. 116 codice di procedura penale<\/h4>\n\n\n\n
d) il diritto di oblio rispetto ai provvedimenti giudiziari<\/h4>\n\n\n\n
Il princio dell’esatezza e l’AI<\/h3>\n\n\n\n
I giudizi di valore e il principio di esattezza<\/h3>\n\n\n\n
Aggiornamento<\/h3>\n\n\n\n
Implementazione<\/h3>\n\n\n\n
\n
Adempimenti del titolare <\/h3>\n\n\n\n
CASO – Trattamento di dati sanitari<\/h3>\n\n\n\n
Il titolare \u00e8 una struttura sanitaria che mira ad attuare metodi per garantire l\u2019integrit\u00e0 e l\u2019accuratezza dei dati personali nelle cartelle dei propri pazienti.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.consultingpb.com\/wp-content\/uploads\/2023\/11\/avv.-bozzo-1-1024x576.jpg\")
<\/figure>\n","protected":false},"excerpt":{"rendered":"