Vai al contenuto

Lezione 2 di 8 · 6 min · +100 XP

Quali diritti hai quando l’IA decide su di te?

Una decisione automatizzata è quando un computer decide su di te senza un vero intervento umano, per esempio su un prestito. Con il GDPR, per le decisioni importanti puoi chiedere informazioni sulla logica usata, esprimere la tua opinione, ottenere il riesame di una persona e contestare il risultato. Comincia scrivendo all’organizzazione; se non risponde bene, puoi rivolgerti al Garante privacy.

▶ Prova tu

Perché è importante

Gli algoritmi aiutano già a decidere chi ottiene un prestito, un colloquio o una casa in affitto. Possono essere veloci e giusti, o sbagliati e distorti. Conoscere i tuoi diritti trasforma un «rifiutato» muto in una decisione che puoi mettere in discussione.

In 6 minuti saprai

  • I rifiuti rapidi e senza spiegazioni spesso sono automatizzati: chiedi.
  • Chiedi i motivi, il riesame di una persona e un modo per contestare.
  • Controlla i tuoi dati, fai le richieste per iscritto e tieni le copie.

Cosa eserciterai

  1. Chi ha deciso davvero?

    Tocca ogni carta per vedere cosa vuol dire per te.

    🤖 Solo automatizzata
    Un computer prende la decisione e nessuna persona la controlla davvero. È qui che scattano diritti speciali.
    🖱️ Il timbro automatico
    Una persona clicca «approva» su qualunque cosa dica il sistema, senza il potere o il tempo per dissentire. Conta comunque come automatizzata.
    ⚖️ Effetti significativi
    I diritti contano soprattutto per decisioni con effetti reali: credito, lavoro, sussidi, casa, un posto a scuola.
    🔎 Profilazione
    Usare i tuoi dati per prevedere cose su di te, come quanto sarai affidabile nel ripagare o bravo al lavoro. Spesso alimenta le decisioni automatizzate.
  2. Leggi il rifiuto

    L’email di rifiuto per Sara. Tocca ogni parte che la aiuta a usare i suoi diritti.

    NovaBanca Prestiti
    Grazie per aver scelto NovaBanca.
    Al momento non possiamo concederti il prestito. Questa decisione è stata presa in modo automatizzato.
    Motivi principali: storia creditizia breve, saldo alto sulla carta.
    Puoi chiedere che un nostro operatore riesamini la decisione.
    Per aggiungere informazioni o contestare la decisione, rispondi entro 30 giorni.
  3. Cosa possono fare?

    Tre persone, tre decisioni automatizzate.

    1. La candidatura di Marco viene scartata da un filtro automatico dei CV. Cosa può fare?

      • Chiedere come è stata presa la decisione e il riesame di una persona (Risposta)
      • Niente, la decisione di un computer è definitiva
    2. Ad Amina un sistema automatico rifiuta una carta di credito. Cosa può chiedere alla banca?

      • Informazioni comprensibili sulla logica della decisione e i motivi principali (Risposta)
      • Una copia completa dell’algoritmo della banca
    3. Una responsabile approva ogni risultato suggerito dall’IA senza leggerlo. C’è una persona coinvolta?

      • Non davvero, quindi conta ancora come automatizzata (Risposta)
      • Sì, una persona ha cliccato il pulsante
  4. Ti hanno detto no? Fai così

    Un computer ti ha rifiutato. Metti i passi in un ordine sensato.

    1. Leggi la decisione e annota motivi ed eventuali scadenze
    2. Controlla che i dati su di te siano corretti
    3. Chiedi per iscritto il riesame di una persona e aggiungi la tua versione
    4. Tieni copia di tutto e delle date
    5. Nessuna risposta giusta? Reclama all’organizzazione, poi al Garante privacy

Ricorda

Il computer ha detto no? Di solito puoi chiedere perché, e chiedere che una persona ricontrolli.

Dati chiave

  • L’articolo 22 del GDPR dà il diritto di non essere sottoposti a una decisione basata solo su un trattamento automatizzato che produce effetti giuridici o effetti altrettanto significativi, con eccezioni come un contratto, una legge o il consenso esplicito. · Fonte: Regolamento generale sulla protezione dei dati (UE) 2016/679, articolo 22
  • Nel 2023 la Corte di giustizia dell’UE ha stabilito che anche un punteggio di credito può essere una decisione automatizzata, quando le banche ci si basano in modo decisivo per concedere o rifiutare un credito. · Fonte: Corte di giustizia dell’UE, causa C-634/21 (SCHUFA), 7 dicembre 2023
  • L’AI Act prevede anche il diritto di ottenere spiegazioni chiare quando una decisione basata su un sistema di IA ad alto rischio ha effetti importanti su di te. · Fonte: Regolamento (UE) 2024/1689 sull’intelligenza artificiale, articolo 86
  • Un riesame umano conta solo se chi lo fa ha l’autorità e la capacità di cambiare la decisione. Un timbro automatico non basta. · Fonte: Gruppo di lavoro Articolo 29 (oggi EDPB), Linee guida sul processo decisionale automatizzato (WP251)

Aggiornato:

Domande frequenti

Posso chiedere che una persona riesamini una decisione automatizzata?

Nell’UE di solito sì, per le decisioni con effetti giuridici o altrettanto significativi, come su un credito o un lavoro. Chiedilo per iscritto all’organizzazione, che deve dirti come fare.

Ho diritto a una spiegazione di una decisione dell’IA?

Con il GDPR puoi ottenere informazioni significative su come è stata presa una decisione automatizzata importante. L’AI Act aggiunge un diritto a spiegazioni per le decisioni basate su IA ad alto rischio.

Cos’è una decisione automatizzata?

È una decisione presa da un sistema informatico senza un intervento umano vero, spesso partendo da una profilazione dei tuoi dati. Esempi: un prestito rifiutato online in pochi secondi o una candidatura scartata da un filtro.

A chi posso fare reclamo per una decisione automatizzata?

Prima all’organizzazione che l’ha presa. Se i tuoi dati sono stati trattati male, puoi presentare un reclamo al Garante per la protezione dei dati personali. Per un caso specifico chiedi una consulenza indipendente.

Termini correlati