UN APPROCCIO INNOVATIVO ALLA COMPLIANCE IN MATERIA DI TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI: DA REATTIVA AD ANTICIPATORIA

Rapid technological developments and the resulting substantial regulation production are increasingly testing the effectiveness of the reactive approach within the data protection field. Therefore, this research attempt to offer a new perspective based on the possibility of applying future study models for proactive risk management in the field of data protection. Starting from the principles that guide data protection legislation, this research analyses the differences and respective critical issues of the two approaches, reactive and anticipatory, followed by a scientific review of future studies and foresight in particular, from which the latter approach originates. It also observes how prediction and anticipation in the legal field can be approached and addressed using different approaches that differ in terms of methodology (anticipation and prediction) and means employed (foresight and artificial intelligence). Based on this dichotomy, once the technological and regulatory evolution of AI has been analysed, an anticipatory approach to data protection compliance is proposed, combining foresight and AI. Despite the limitations that emerged within the project related to investments, time and the interdisciplinary nature of the team, the potential of this method to provide alternative scenarios capable of guiding strategic decisions has been confirmed. The critical issues identified suggest the need for further concrete study to verify the operational effectiveness of the proposed model and explore its possible applications in different contexts: research, adoption by data protection authorities and the private sector.

L’incalzante evoluzione tecnologica e la derivate consistente produzione normativa mettono sempre più alla prova l’efficacia dell’approccio reattivo fino ad ora adottato in materia di tutela dei dati personali. Pertanto, si prova ad offrire una nuova prospettiva basata sulle possibilità di applicazione di modelli di studio dei futuri per una gestione del rischio proattiva in materia di tutela di dati personali. Partendo dai principi che guidano la normativa in tema di tutela dei dati personali si analizzano le differenze e rispettive criticità dei due approcci quello reattivo e quello anticipatorio, per arrivare poi ad una ricognizione scientifica degli studi dei futuri e del foresight nello specifico, da cui trae origine proprio quest’ultimo approccio. Si osserva, inoltre, come la previsione ed anticipazione in ambito giuridico possa essere declinato ed affrontato con diversi approcci che differiscono per metodologie (anticipazione e predizione) e mezzi adottati (foresight ed intelligenza artificiale). Proprio da questa dicotomia, una volta analizzata l’evoluzione tecnologica e normativa dell’IA, si propone un approccio anticipatorio alla compliance in materia di dati personali, che combini foresight e IA. Nonostante i limiti emersi nel progetto portato avanti in relazione a investimenti, tempo e interdisciplinarietà del team, si conferma la potenzialità di tale metodo nel fornire scenari alternativi capaci di orientare decisioni strategiche. Le criticità individuate suggeriscono la necessità di ulteriori sperimentazioni concrete, capaci di verificare l’efficacia operativa del modello proposto e di esplorarne le possibili applicazioni nei diversi contesti: ricerca, adozione da parte di autorità garanti per la protezione dei dati personali e settore privato.