Bisogna informare la persona di una decisione presa in modo automatizzato?
Sì, in linea di principio il titolare del trattamento deve informare la persona interessata di ogni decisione basata esclusivamente su un trattamento automatizzato di dati personali che produca effetti giuridici o conseguenze significative. La legge prevede però eccezioni precise e, su richiesta, ulteriori garanzie per la persona interessata.
L’obbligo di informare esiste quando la decisione è basata esclusivamente su un trattamento di dati personali automatizzato e produce per la persona interessata effetti giuridici o conseguenze significative. In questo caso si tratta di una «decisione individuale automatizzata» e il titolare del trattamento deve informarne la persona interessata. Oltre all’informazione, su richiesta deve darle la possibilità di esprimere un parere; se la persona interessata lo esige, la decisione individuale automatizzata deve essere riesaminata da una persona fisica. Conviene quindi verificare in concreto se la decisione è davvero presa esclusivamente in modo automatizzato e se comporta effetti giuridici o conseguenze significative, perché è da questi elementi che dipende l’applicazione della regola.[1]
I capoversi 1 e 2 non si applicano in due casi indicati espressamente: se la decisione individuale automatizzata è in relazione diretta con la conclusione o l’esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest’ultima è soddisfatta; oppure se la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata. Se la decisione individuale automatizzata è presa da un organo federale, questo deve designarla come tale. Per gli organi federali, il capoverso 2 non si applica inoltre nei casi in cui, in virtù dell’articolo 30 capoverso 2 della legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) o di un’altra legge federale, l’organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.[1]