L'EDPB pubblica una dichiarazione sulle sfide in materia di protezione dei dati degli occhiali intelligenti
Bruxelles, 13 ottobre – Durante la sua ultima plenaria, l'EDPB ha adottato una dichiarazione sugli occhiali intelligenti e ha pubblicato la relazione dal titolo "The connected gaze. Registrazione video, sorveglianza e somministrazione di prove nell'era degli occhiali intelligenti"*, sviluppato nel contesto del programma del gruppo di sostegno di esperti (SPE)**.
Man mano che gli occhiali intelligenti diventano ampiamente disponibili e più frequentemente utilizzati, sollevano questioni significative per la protezione dei dati personali e dei diritti e delle libertà delle persone, anche se creano nuove opportunità di comunicazione, assistenza e innovazione.
"Questi dispositivi sembrano normali occhiali, ma includono telecamere e microfoni e sono collegati a Internet. Ciò solleva gravi preoccupazioni in materia di privacy, in quanto le persone possono essere registrate a loro insaputa.
I rischi sono ancora maggiori in ambienti sensibili, come ospedali, scuole o luoghi di lavoro, e quando le registrazioni sono condivise sui social network. E, naturalmente, i bambini sono particolarmente a rischio quando usano questi occhiali o quando vengono filmati."
Presidente dell'EDPB, Anu Talus
Il testo dell'EDPB è una dichiarazione iniziale che fornisce orientamenti preliminari agli utenti, ai fabbricanti e ai fornitori di servizi, aumentando nel contempo la consapevolezza dei rischi che tali dispositivi comportano.
Responsabilità condivisa
La responsabilità dell'utente per il trattamento dei dati personali ai sensi del GDPR dipende dal modo in cui utilizza gli occhiali intelligenti. Ad esempio, se ciò comporta la condivisione di una foto o di un video su un account pubblico di social media o se gli occhiali intelligenti sono utilizzati nell'ambito di attività ufficiali, professionali o politiche, l'utente sarebbe considerato un titolare del trattamento dei dati.
Tuttavia, se l'utente condivide una foto o registra un video di familiari o amici, o se utilizza il dispositivo per scopi di traduzione personale in un contesto privato, questa sarebbe considerata un'attività puramente personale per la quale il GDPR non si applicherebbe (esenzione domestica). In ogni caso, anche quando il GDPR non si applica, l'uso di occhiali intelligenti può comunque essere soggetto al diritto penale, civile o del lavoro, nonché ad altre norme specifiche del settore.
In qualità di responsabili del trattamento dei dati, né il produttore né il fornitore di un'applicazione o di un servizio collegato possono trasferire i loro obblighi agli utenti. Devono rispettare la legge sulla protezione dei dati e garantire che qualsiasi nuovo trattamento dei dati rimanga compatibile con lo scopo originale della raccolta.
L'importanza della trasparenza
L'EDPB sottolinea che la trasparenza è una delle principali sfide in materia di protezione dei dati poste dagli occhiali intelligenti. A causa del loro aspetto discreto e del loro uso, gli astanti potrebbero non essere a conoscenza del fatto che i dati personali che li riguardano sono trattati, da chi e per quali finalità.
"Gli occhiali intelligenti dovrebbero rendere ovvia la loro registrazione, ad esempio con luci luminose a LED, segnali audio o segnali di attivazione vocale, notifiche sullo smartphone rispettose della privacy o disegni unici. Questi avvisi devono essere affidabili, difficili da ignorare e sempre aggiornati.
Anche negli spazi pubblici, gli astanti dovrebbero capire chiaramente che qualcuno li sta filmando o fotografando. Perché quando si tratta di privacy, le persone meritano avvertimenti chiari, non sorprese nascoste."
Presidente dell'EDPB, Anu Talus
Infine, la dichiarazione incoraggia gli standard del settore e le misure di sensibilizzazione per aiutare le persone a capire quando vengono utilizzati gli occhiali intelligenti e come vengono utilizzati i loro dati personali.
Approfondimenti degli esperti
La relazione "Lo sguardo connesso. registrazione video, sorveglianza e somministrazione di prove nell'era degli occhiali intelligenti" è stato commissionato dal consiglio di amministrazione, attraverso il suo programma SPE e a seguito di una proposta dell'autorità francese per la protezione dei dati, per comprendere meglio l'uso degli occhiali intelligenti, le loro implicazioni per la privacy e valutarne l'accettabilità da parte della società.
Il rapporto, sviluppato da un sociologo digitale, esamina sia le esperienze degli utenti con gli occhiali intelligenti che le percezioni dei non utenti sui rischi associati, supportate da esempi di vita reale degli intervistati.
La ricerca mostra che gli occhiali intelligenti a volte stanno diventando strumenti di sorveglianza interpersonale e gestione delle prove. Inoltre, la capacità degli individui di utilizzare efficacemente questi dispositivi varia notevolmente, creando squilibri di potere tra coloro che li utilizzano e coloro che vengono registrati.
Nota per gli editori:
*Questo documento non è stato prodotto dall'EDPB. È stato preparato da un contraente esterno nell'ambito del programma SPE. Le opinioni espresse sono quelle degli autori e non riflettono necessariamente la posizione ufficiale dell'EDPB.
**Il gruppo di esperti di sostegno (SPE) è un'iniziativa fondamentale dell'EDPB, che fa parte della strategia 2024-2027 dell'EDPB. L'obiettivo principale di questo programma è aiutare le autorità europee per la protezione dei dati (DPA) ad aumentare la loro capacità di controllare e applicare le norme in materia di protezione dei dati sviluppando strumenti comuni e dando loro accesso a un ampio gruppo di esperti.
Questa è una traduzione automatica di una consultazione pubblica e potrebbe contenere errori. Non sostituisce la versione ufficiale in inglese.