Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Il nome «fitness» non esclude la presenza di dati sulla salute. Occorre valutare informazioni raccolte e inferenze prodotte, individuando per ciascuna finalità un fondamento applicabile e, quando necessario, una condizione dell’articolo 9.
La situazione.
Scenario illustrativo fittizio. Una piccola società offre programmi di corsa personalizzati. L’app registra frequenza cardiaca, sonno, peso, percorsi e note sui dolori. Un algoritmo suggerisce che alcuni utenti potrebbero avere condizioni di salute da approfondire. Il team vuole condividere segmenti di utenti con un partner che vende integratori e rende obbligatoria la condivisione per usare il diario di allenamento. Il pannello del partner mostra soltanto codici, ma il fornitore conserva la tabella che li collega agli iscritti.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Una singola misura può assumere significati diversi a seconda di combinazioni, finalità e inferenze effettuate.
- 02
I codici che consentono di ricondurre i dati agli utenti non dimostrano un’anonimizzazione effettiva.
- 03
La personalizzazione dell’allenamento e la profilazione commerciale del partner richiedono valutazioni distinte.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Per i dati che rivelano la salute non basta individuare una base ordinaria del trattamento: occorre verificare anche la condizione pertinente dell’articolo 9. Non si può estendere automaticamente al servizio commerciale una deroga prevista per altre attività. Se si usa il consenso esplicito, esso deve rispettare i requisiti di validità e non diventare una formula indistinta per qualsiasi riutilizzo.
La raccolta continua di posizione e parametri fisiologici può consentire deduzioni che l’utente non si aspetta. Bisogna spiegare quali analisi vengono realmente svolte e limitare destinatari, granularità e conservazione. La conformità privacy non risolve da sola l’eventuale qualificazione regolatoria del prodotto: affermazioni e funzioni sanitarie richiedono una verifica distinta del quadro applicabile.
Cosa fare, in pratica.
- 01
Inventariare sensori, dati inseriti e conclusioni generate dal software, includendo i flussi invisibili verso servizi statistici o pubblicitari.
- 02
Attribuire a ogni funzione finalità, base giuridica e condizione applicabile alle categorie particolari, verificando se i dati siano realmente indispensabili.
- 03
Separare la condivisione commerciale dalle funzioni del diario e offrire scelte comprensibili senza trasformare il rifiuto in una penalizzazione ingiustificata.
- 04
Ridurre precisione e durata dei percorsi quando non necessarie, proteggere gli account e limitare l’accesso del personale ai dettagli individuali.
- 05
Valutare l’impatto prima di introdurre inferenze o monitoraggi estesi e predisporre una procedura chiara per esportazione, cancellazione e disconnessione dei dispositivi.
L’errore da evitare.
Definire tutti i dati «sportivi» per evitare di verificare se rivelino condizioni fisiche o informazioni sulla salute.
Tre verifiche da portare con te.
- Dati raccolti e inferenze censiti.
- Finalità commerciali separate.
- Permessi, destinatari e rischi riesaminati.
Conta ciò che i dati permettono di capire sulla persona, non soltanto la categoria commerciale con cui viene presentata l’app.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.