Guida American Data Privacy

trattare o trasferire dati personali e che siano potenzialmente dannosi per gli interessati. La Valutazione d’Impatto: a. fornisce una descrizione dettagliata del processo di progettazione e delle metodologie dell’algoritmo; b. include una dichiarazione dello scopo, degli usi previsti e delle capacità prevedibili dell’algoritmo se impiegato al di fuori dell’utilizzo previsto; c. include una dichiarazione dettagliata dei dati utilizzati dall’algoritmo, comprese le ca- tegorie specifiche di dati che saranno elaborati come input e qualsiasi dato utilizzato per addestrare il modello su cui l’algoritmo si basa. d. include una descrizione degli output prodotti dall’algoritmo. e. include una valutazione della necessità e della proporzionalità dell’algoritmo in rela- zione allo scopo dichiarato, comprese le ragioni della scelta di ritenere prevalente l’im- piego dell’algoritmo rispetto a processi decisionali non automatizzati. f. include una descrizione dettagliata delle misure che il LDH ha adottato o adotterà per mitigare i potenziali danni alle persone, compresi i potenziali danni: • che impattino su minori di 17 anni; • che determinino discriminazioni in base alla razza, colore, religione, origine nazio- nale, sesso o disabilità; • che derivino dallo svolgimento o dalla facilitazione dello svolgimento di attività pub- blicitaria; • che derivino dalla determinazione dell’accesso (o sue restrizioni) ad alloggi residen- ziali pubblici, all’istruzione, al mercato del lavoro, all’assistenza sanitaria, al merca- to delle assicurazioni o al credito; Una Valutazione di Impatto riguarda anche i Titolari o Responsabili del trattamento che non hanno i requisiti dimensionali dei LDH. In deroga a qualsiasi altra disposizione di leg- ge, entro 2 anni dalla data di entrata in vigore dell’ADPPA, i Titolari del trattamento oppure i fornitori di servizi che sviluppano consapevolmente algoritmi allo scopi di, esclusiva- mente o in parte, raccogliere, trattare o trasferire dati o informazioni disponibili al pubbli- co, dovranno condurre (anche con il supporto di esperti o ricercatori esterni indipendenti, “per quanto possibile”) una valutazione del progetto, della struttura, degli input dell’al- goritmo, compresi i dati di addestramento utilizzati per sviluppare l’algoritmo, al fine di ridurre il rischio dei potenziali danni identificati ed elencati appena sopra. Ciò, prima di distribuire l’algoritmo nel commercio interstatale.

55

Made with FlippingBook Online newsletter maker