Il diritto all'oblio e i tuoi dati in internet: come funziona?

Un mondo sempre più digitale ha portato a tracce digitali con percorsi sorprendentemente lunghi e dettagli che alcune persone preferirebbero che Internet dimenticasse.

Questo fenomeno ha portato a rivendicare il “diritto all’oblio” – noto anche come “diritto alla cancellazione” dei dati personali.

Ha sia sostenitori che critici – e alcuni governi lo hanno consacrato come un diritto.

Il concetto è recentemente tornato alla ribalta dopo che un tribunale canadese ha riconosciuto che i canadesi hanno il “diritto all’oblio” nelle ricerche di Google. La Corte d’appello federale ha stabilito che il motore di ricerca è coperto dalla legge federale sulla privacy. In effetti, la Columbia Journalism Review arriva al punto di dire: “Il diritto all’oblio dell’UE si sta spostando verso altri paesi”.

Perché le persone vogliono il diritto all’oblio?

La quantità di dati che abbiamo creato dal 2010 è enorme e i dati online sono cresciuti notevolmente in quel periodo di tempo.

Un aumento di 60 volte, siamo passati dai 2 zettabyte di dati nel 2010 ai circa 120 zettabyte attuali. È un ovvio risultato all’alba dell’era digitale, e alcuni di questi dati quasi certamente riguardano te.

Se i dati sono vecchi, obsoleti o offensivi, potresti volerli rimuovere, ed è per questo che sono nate le norme sul “diritto all’oblio”.

Il regolamento nasce da un caso del 2010 intentato da un cittadino spagnolo dopo che i risultati della ricerca online con il suo nome avevano fatto riferimento a procedimenti legali del 1998 che da allora erano stati risolti. Di conseguenza a Google è stato ordinato di rimuovere queste informazioni dalla sua pagina dei risultati.

Cos’è il diritto all’oblio?

Il diritto all’oblio è un concetto che consente alle persone di richiedere alle organizzazioni di rimuovere ed eliminare informazioni personali specifiche su di loro dalle piattaforme online.

Questo diritto non è riconosciuto ovunque e, anche dove lo è, non sempre le organizzazioni sono tenute a soddisfare le richieste.

L’UE ha introdotto la norma sul diritto alla cancellazione nel 2014 e la legislazione fa parte del Regolamento generale sulla protezione dei dati (GDPR). Una sentenza del 2019 ha dichiarato che Google non doveva applicare il diritto a livello globale ma, come mostrano le notizie canadesi, viene osservato e dibattuto oltre i confini dell’Europa.

In Giappone, ad esempio, una sentenza del 2016 ha riconosciuto il diritto dell’uomo all’oblio su Google.

Quando si applica il diritto all’oblio?

Solo le persone (non le organizzazioni) possono chiedere la cancellazione dei propri dati personali e solo se vengono soddisfatti determinati criteri. Non possono richiedere la cancellazione dei dati senza motivo legittimo.

Alcuni dei criteri per il diritto all’oblio in Europa sono:

I dati non sono più necessari in relazione allo scopo per il quale sono stati raccolti o trattati.
Una persona revoca il consenso all’utilizzo dei dati e non esiste alcuna base giuridica che lo contraddica.
I dati personali vengono trattati per scopi di marketing diretto e l’interessato si oppone a ciò.

Tuttavia, le richieste di cancellazione dei dati personali possono essere respinte. Ciò può spesso includere:

I dati vengono utilizzati per esercitare il diritto alla libertà di espressione e di informazione.
I dati vengono utilizzati per eseguire un compito svolto nell’interesse pubblico o nell’esercizio dell’autorità ufficiale di un’organizzazione.
I dati trattati sono necessari per scopi di sanità pubblica e servono nell’interesse pubblico.

Per ulteriori esempi, questo elenco dell’UE descrive in dettaglio altri motivi per cui i dati possono e non possono essere cancellati in Europa, anche se le regole potrebbero variare altrove.

Casi di diritto all’oblio

La rimozione dei dati può essere complicata. Ad esempio, se a un motore di ricerca viene ordinato di rimuovere i dati di un individuo, ciò si applica solo ai risultati che compaiono in Europa, non a livello globale.

Eppure, man mano che cresce la consapevolezza di questo diritto, crescono anche le richieste. Ad esempio, X – precedentemente noto come Twitter – ha visto aumentare le richieste di rimozione dei dati. Ha ricevuto una media di oltre 250 richieste al giorno negli ultimi sei mesi del 2021, ultimo periodo sul quale fornisce informazioni.

I casi su Internet in cui è stato applicato il diritto all’oblio includono:

Chi decide cosa deve o non deve essere dimenticato?

Alcuni critici ricordano ai politici e ai leader che è necessario trovare un equilibrio nel determinare cosa dovrebbe e non dovrebbe essere dimenticato.

Ad esempio, esiste un conflitto tra il diritto all’oblio e il diritto alla libertà di espressione. E la legislazione fa spazio a questo, con l’articolo 17, paragrafo 3, che delinea le circostanze in cui il diritto all’oblio non si applica, compreso l’esercizio del diritto alla libertà di espressione e di informazione. Alcuni credono che questo diritto potrebbe essere applicato erroneamente per coprire violazioni dei diritti umani e altre attività illegali.

Le preoccupazioni sono che la legislazione potrebbe portare alla rimozione frequente e diffusa di contenuti e può essere utilizzata come meccanismo per censurare o impedire il controllo.

E, con lo sviluppo della tecnologia, emergono nuove sfide. Ad esempio, sono emerse domande sui large language model, tipicamente utilizzati per addestrare i sistemi di intelligenza artificiale, e sul diritto all’oblio di essi. E, cosa ancora più significativa, ci sono dubbi anche su come poter essere dimenticato da tali set di dati, che sarebbe molto più complicato che per i motori di ricerca.

Lotta ai contenuti dannosi online

Laddove molti casi vengono accolti, i dati hanno rappresentato una minaccia per il benessere di un individuo. Affrontare i contenuti dannosi online è l’obiettivo principale della Coalizione globale per la sicurezza digitale del World Economic Forum, i cui membri abbracciano il settore pubblico e quello privato e hanno sviluppato principi globali sulla sicurezza digitale.

“I principi incoraggiano una collaborazione e una cooperazione più profonde, riconoscendo che tutti abbiamo la responsabilità di contribuire a costruire un mondo digitale sicuro, gratificante e innovativo”, afferma il Forum nel suo rapporto Translating International Human Rights for the Digital Context.

Chi desidera che i propri dati vengano rimossi da Internet può farne richiesta verbalmente o per iscritto, a seconda della propria giurisdizione. L’UE fornisce un modello per farlo, mentre le organizzazioni, tra cui Google e X, hanno creato moduli di richiesta online.

Traduzione dell’articolo di Ian Shine per il World Economic Forum

Fonte originale dell’articolo

Immagine: Immagine di pvproductions su Freepik