Profilarea utilizatorilor
Profilarea utilizatorilor înseamnă în prezent setul de activități pentru colectarea și prelucrarea datelor referitoare la utilizatorii de servicii (publici sau privați, solicitați sau forțați) pentru a împărți utilizatorii în grupuri de comportament [1] .
În domeniul comercial, profilarea utilizatorilor este un așa-numit instrument de marketing țintit , care folosește pe scară largă această tehnică și alte tehnici pentru a obține o analiză exactă a potențialilor clienți, care operează adesea la limita permisului legal, dacă nu dincolo [2] .
Profilarea utilizatorilor și Internet
Răspândirea masivă a TIC , Internet și utilizarea tot mai mare a rețelelor sociale au sporit și simplificat activitatea de profilare a utilizatorilor.
Un exemplu concret este reprezentat de butonul „like” de pe Facebook : utilizarea acestuia, analizată în lumina unor algoritmi specifici, permite profilarea utilizatorilor serviciului, rafinându-și identitățile digitale [3] . Rețeaua socială populară intenționează, de asemenea, să introducă butonul „Nu-mi place”, doar pentru a îmbunătăți profilul utilizatorilor [4] .
Profilarea utilizatorilor în Italia
În Italia, Garantul pentru protecția datelor cu caracter personal a decis să reglementeze practicile de profilare, în special cele legate de utilizarea internetului și a televiziunii „ inteligente ” . Profilarea utilizatorilor acestor servicii este de fapt permisă numai prin obținerea consimțământului explicit al acestora și operarea în conformitate cu limitele stabilite de lege [5] [6] .
În 2015, reglementarea profilării sa extins oficial și la internet . Definiția „profilurilor” utilizatorilor pentru a furniza servicii sau promoții personalizate este astfel condiționată de reguli precise. Pe scurt, orice entitate care furnizează servicii online trebuie [7] :
- protejați confidențialitatea atât a utilizatorilor autentificați, cât și a celor neautentificați;
- transmiteți informațiile privind prelucrarea datelor trebuie să fie clare, complete, exhaustive și să fie clar vizibile. În special, este prevăzută o structură pe mai multe niveluri: prima, ușor vizibilă și cu toate informațiile esențiale, iar cea de-a doua, accesibilă cu un singur clic de pe pagina în care se află utilizatorul.
- orice prelucrare a datelor personale ale utilizatorului în alte scopuri decât cele necesare pentru furnizarea serviciului trebuie să obțină consimțământul informat al utilizatorului. Prin urmare, utilizatorul trebuie să decidă dacă își dă consimțământul după ce a avut o explicație eficientă și concisă. Este în esență activitățile promoționale, care, prin natura lor, necesită colectarea informațiilor despre date (de exemplu, adresa poștală ), caracteristicile, alegerile și obiceiurile utilizatorilor;
- definiți timpii de păstrare a datelor care sunt siguri și proporționați cu scopurile urmărite.
Începând cu 25 mai 2018, Regulamentul european (UE) 2016/679, deja în vigoare din 25 mai 2016, va avea o aplicare efectivă în Italia. Regulamentul se ocupă de profilarea articolelor 21, 22 și 23, definindu-l ca o formă de automatizare prelucrarea datelor personale care evaluează aspectele personale pentru a analiza sau prevedea comportamente sau preferințe, dacă aceasta produce efecte juridice sau afectează în mod semnificativ persoana respectivă.
Conform regulamentului, partea interesată are dreptul de a nu fi supusă unei decizii (de exemplu, refuzul automat al unei cereri de credit, practicile electronice de recrutare) bazate exclusiv pe prelucrarea automată. În orice caz, partea interesată trebuie să fie informată în mod explicit cu privire la procesare și are întotdeauna dreptul de a obține intervenția umană și o explicație (sau dispută) a deciziilor luate în urma profilării. Minorii nu pot fi supuși profilării, la fel cum trebuie respectate condițiile stricte pentru profilarea datelor sensibile.
Profilarea corectă implică utilizarea unor proceduri matematice sau statistice adecvate: operatorului de date i se cere să corecteze factorii, să minimizeze riscul de erori care afectează acuratețea datelor și să securizeze datele. Pentru a face acest lucru, proprietarul trebuie să ia în considerare analiza riscurilor, luând în considerare și riscul de efecte discriminatorii asupra persoanelor.
Partea interesată, în conformitate cu articolul 6 din același regulament, are dreptul de a obiecta în orice moment asupra prelucrării datelor care îl privesc și, prin urmare, și asupra profilării. Acest drept trebuie să poată fi exercitat prin mijloace automate. Proprietarul este obligat să informeze partea interesată cu privire la acest drept cu informații clare și evidente, cel târziu la prima comunicare cu partea interesată.
Încălcarea drepturilor părților interesate descrise în aceste articole se pedepsește cu penalități de până la 20.000.000,00 EUR sau, pentru companii, până la 4% din cifra de afaceri anuală, oricare dintre acestea este mai mare. [8]
Notă
- ^ Profilare , în Great Italian Dictionary , Garzanti Linguistica.
- ^ Garantul și mutațiile spamului . www.puntoinformatico.it
- ^ Facebook, confidențialitatea nu mai este necesară: cu „like”, web-ul știe totul despre dvs. www.repubblica.it
- ^ Facebook ar putea lansa butonul „Nu-mi place”, ar servi pentru un profil mai bun al utilizatorilor. www.eventreport.it
- ^ Garanția protecției datelor cu caracter personal: activități de profilare a clienților, trimiterea de comunicări promoționale și transferul de date către terți în scopuri comerciale
- ^ Yahoo Finance Italia: Confidențialitate , Garantor stabilește limite de profilare [ link rupt ] www. http://it.finance.yahoo.com
- ^ Profilare online : reguli clare și mai multe garanții pentru confidențialitatea utilizatorului . Site-ul web al garantului pentru protecția datelor cu caracter personal, consultat la 03/12/2015
- ^ Antonio Ciccia Messina și Nicola Bernardi, Privacy and European Regulation 2016/679 , Wolters Kluwer, p. 38-40.
