Memoria del Garante per la protezione dei dati personali – COM 2021(206) Proposta di regolamento (UE) sull’intelligenza artificiale

Camera dei Deputati – Commissioni IX e X riunite

(9 marzo 2022)

1. Linee generali

Ringrazio le Commissioni per quest’occasione di confronto che sottende, anzitutto, la consapevolezza della profonda interrelazione tra i.a. e protezione dati. Esse sono, infatti, materie entrambe trasversali, certamente, ma accomunate dal rappresentare la sfida, attuale e futura, lanciata dalla tecnica al diritto e alla sua possibilità di regolamentare anche ciò che appare, nella sua evoluzione incessante, più refrattario alla norma. Esamineremo, più dettagliatamente, i vari punti di contatto tra le due discipline, oltre che tra le due materie, ma è determinante partire da una constatazione essenziale: l’unica normativa al momento vigente in materia di i.a. è quella di protezione dati. Essa continuerà, peraltro, a disciplinare il fulcro dell’i.a. (il trattamento di dati personali funzionale a processi decisionali automatizzati) in linea generale e, in particolare, nel settore della polizia e della giustizia anche a seguito dell’approvazione del regolamento IA, che non si estende specificamente a quest’ambito. Del resto, il punto d’ineludibile incidenza delle due materie non è marginale: il trattamento di dati (in particolare personali) è funzionale, nel caso di specie, all’alimentazione dei sistemi d’i.a. in vista del loro apprendimento automatico. Evidente, quindi, come gli errori o le scorrettezze nel trattamento dei dati funzionali all’alimentazione della macchina  (sia in fase di “allenamento” sia in fase esecutiva) si riflettano in altrettante distorsioni del processo algoritmico. 

Non a caso, il draft di regolamento si fonda (anche) sull’articolo 16 del TFUE, quale base giuridica appropriata nella misura in cui la protezione dei dati personali rappresenta una delle componenti essenziali della regolamentazione proposta.

Di questa profonda interrelazione tra protezione dati e i.a. si dovrà tenere conto, sia in sede di esame della proposta (come del resto ha sottolineato il parere congiunto Edps-Edpb 5/2021), sia in sede di attuazione interna, al fine di evitare antinomie e rendere la disciplina della materia complessivamente più organica ed efficace; davvero “a prova di futuro”.

Sotto questo profilo, va anzitutto considerato che –  con gli artt. 22 Gdpr e 11 direttiva 2016/680…