Rating reputazionale e diritto alla spiegazione

Il presente contributo analizza l’ordinanza 28358 del 6 ottobre 2023, con cui la Corte di Cassazione si è pronunciata per la seconda volta e definitivamente sulla liceità del trattamento di dati personali posto in essere dall’Associazione Mevaluate Onlus consistente nell’elaborazione automatica di profili reputazionali. Il contributo affronta i tre profili giuridici trattati nell’ordinanza, riguardanti (i) la conoscibilità dello schema esecutivo del sistema di elaborazione dei rating reputazionali; (ii) la possibilità di un’informativa per relationem; (iii) il rapporto tra consenso dell’interessato al trattamento e clausole contrattuali. Nel contributo si analizzeranno, inoltre, due scenari ipotetici: (a) come la Corte di Cassazione avrebbe potuto decidere se, invece che il Codice, fosse stato applicabile al caso Mevaluate il Regolamento generale sulla protezione dei dati personali; (b) come la Corte di Cassazione avrebbe potuto decidere se fossero già state in vigore le norme in fase di adozione a livello Ue sull’Intelligenza artificiale.