Guidelines 01/2025 on Pseudonymisation: negato lo status di dato soggettivamente non personale

Il dato pseudonimizzato gode della nozione di dato non personale per chi, ricevendolo, non puo' identificare ? Per la Corte di Giustizia si', ma su Linkedin criticano le linee guida difformi alla giurisprudenza già disponibile e criticano la pubblicazione delle linee guida prima della pubblicazione di un'altra sentenza in materia. (Jorge Garcia Herrero: The first thing to note about the document is that, incredibly, it does not mention either that case (resolved in 2023 by the CJEU) or the other three CJEU rulings (Scania, IAB Europe, OC vs. European Commission) that have consistently confirmed the "subjective interpretation" of the concept of personal data in the context of a pseudonymized dataset.)

Ricordiamo che la trasformazione del dato in altro e' centrale nell'intelligenza artificiale. I criteri indicati possono essere richiamati anche nel trattamento di dati nella ai.

Per inciso, in una relazione tenuta ieri, il Garante ha riaffermato che se un llm e' il risultato di un trattamento illecito di dati (per violazione del copyright) allora non vi e' dubbio che il trattamento dei dati inclusi, ed anche l'output generato, e' illecito.

Si sottolinea l'intervento della prof.ssa Eleonora Rosati dell'Università di Stoccolma che espone un panorama di riutilizzo lecito oggettivamente nelle mani degli europei, cosi' come altrove si va in una direzione di riconoscimento della trasformazione del dato d'origine, come la foto del quadro di Oscar Wilde gode di protezione autonoma. Distingue tra fase di addestramento e fase generativa.

Diversamente articolata la posizione del prof. Sica Univ. Salerno, che evidenzia altri temi.

Rilevanti le riflessioni sui rigurgiti e oblio esposte dai relatori, simili a quante sostenute da Katalina H.

Google Italia sottolinea invece che, come non ricordiamo chi ci ha insegnato le parole, noi comunque parliamo: senza questo meccanismo che emula la conoscenza umana, nemmeno l'intelligenza artificiale puo' funzionare.

Torniamo alla pseudonimizzazione e forniamo i documenti alla fonte.