03. IL TRATTAMENTO DEI DATI NELL’AMERICAN DATA PRIVACY AND PROTECTION ACT
> LE TRE CATEGORIE CONCETTUALI DI TRATTAMENTO DEI DATI L’articolo 2 del ADPPA configura sostanzialmente tre categorie concettuali di trattamento, qualificandole e definendole nello specifico: • la raccolta;
• il trattamento; • il trasferimento.
In linea generale, la definizione di trattamento che si ritrova all’articolo 2(21) dell’ADPPA coincide con quella del GDPR: “qualsiasi operazione o insieme di operazioni effettuate sui dati soggetti alla legge, inclusa l’a- nalisi, l’organizzazione, la strutturazione, la conservazione, l’uso o qualsiasi altra operazione di gestione che abbia ad oggetto i covered data”. È però interessante la separata definizione di “raccolta”/”raccogliere” [“Collect/Col- lection”, cfr. art. 2(2) ADPPA]. Questa operazione, che potrebbe rientrare semplicemente in quella di “trattamento” sopra vista, è invece connotata da una precisa e voluta impronta commerciale e consumeristica: i termini “raccogliere” e “raccolta” indicano l’acquisto, il noleggio, la raccolta, l’ottenimento, la ricezione, l’accesso o l’acquisizione di dati persona- li soggetti all’ADPPA con qualsiasi mezzo: se c’era qualche dubbio sulla prospettiva com- merciale e consumeristica dell’ADPPA, la specifica previsione della possibilità di acquisto con qualsiasi mezzo dei dati personali sdogana ampiamente la possibilità della cosiddetta commerciabilità dei dati e della data monetization. Nello stesso solco si innesta anche la definizione di “trasferimento” [cfr. art. 2(34) ADPPA]: indica la divulgazione, il rilascio, la condivisione, la diffusione, la messa a disposizione o la concessione in licenza per iscritto,
21
Made with FlippingBook Online newsletter maker