L’obbligo di Valutazione di Impatto sull’algoritmo è per i LDH ( Algorithm Impact Asses- sment ) connessa all’impiego degli algoritmi nei trattamenti rischiosi, mentre gli altri Tito- lari e fornitori quando hanno intenzione di “sviluppare consapevolmente” per la messa sul mercato algoritmi allo scopi di, esclusivamente o in parte, raccogliere, trattare o trasferire dati o informazioni disponibili al pubblico sembrano doversi – più semplicemente – limi- tare a valutare l’algoritmo ( Algorithm Design Evaluation ) e il relativo progetto, la struttura, gli input dell’algoritmo, compresi i dati di addestramento utilizzati per svilupparlo, al fine di ridurre il rischio dei potenziali danni identificati. Sembra siano due processi simili ma con aspetti documentali diversi (la lista dei contenuti della Valutazione di Impatto richiesta ai LDH sembra non applicarsi agli altri Titolari o for- nitori di servizi che sviluppano algoritmi). In linea generale, ogni Titolare o Responsabile del trattamento (LDH o meno): I. entro 30 giorni dal completamento di una Valutazione d’Impatto o di una valutazione, presentano alla FTC la relativa documentazione (e la FTC non potrà utilizzare le infor- mazioni fornite per scopi diversi dalla applicazione dell’ADPPA, salvi i mandati di com- parizione avanti al Congresso); II. su richiesta, mettono la Valutazione d’Impatto o la valutazione a disposizione del Con- gresso; e III. possono mettere a disposizione del pubblico (oscurando le parti rilevanti a tutela del segreto commerciale come definito nella sezione 1839 del titolo 18 del Codice degli Stati Uniti) una sintesi della Valutazione d’Impatto o della valutazione in modalità tali da renderle facilmente accessibile ai singoli. La Federal Trade Commission adotterà linee guida sulla Valutazione di Impatto e sulla compliance alla section 207 con le regole sulle valutazioni degli algoritmi, entro due anni dalla data di entrata in vigore dell’ADPPA, consultandosi con il Segretario al Commercio. Svolgerà anche uno studio specifico sulle best practice di settore e sulle metodologie di riduzione e mitigazioni dei rischi algoritmici, mettendo a disposizione del Congresso USA il rapporto finale dello studio, da condursi entro 3 anni dalla data di adozione dell’ADPPA e da presentarsi insieme a raccomandazioni di politica legislativa. La Federal Trade Com- mission può anche adottare (senza che sul punto siano previste particolari scadenze o ter- mini) dei regolamenti per escludere dagli obblighi di valutazione di impatto o di valutazio- ne algoritmi ritenuti a basso rischio o a basso impatto dannoso. La disciplina sopra analizzata della Valutazione di Impatto sugli algoritmi presenta pun- ti di contatto – ma anche differenze sostanziali – con quella corrispondente del GDPR.
56
Made with FlippingBook Online newsletter maker