Il GDPR è una norma da ripensare in alcuni suoi fondamenti?

Norme complicate per risolvere sistemi complessi non rispecchiano il principio che la complessità richiede, per essere gestita, un livello di complessità pari o superiore a quella del sistema di gestire o disciplinare.

Una riflessione sulla privacy. 

Ecco un tema serio di discussione nel link sotto (1) che apre un vaso di Pandora in merito al sistema dei consensi, dei permessi e delle informative oltre che dell'articolazione del sistema di comunicazione aziendale ed individuale.

Situazioni complesse come queste dimostrano come la normativa sulla "tutela dei dati personali" è stata stravolta in "sicurezza dei dati personali" alterando la logica di fondo proprio della finalità della norma. In origine il sistema di della privacy è stato una presa d'atto del legislatore che si era entrati in una società dove tutti potevano sapere tutto di tutti.

Acquisito questo fatto e compreso che il dato personale, di qualunque classe e qualunque forma fosse, era un diritto della persona (e anche della persona giuridica) che fanno si che la persona stessa possa essere identificata e e mediante questi essere se stessa in rapporto e in relazione con le altre persone. Intelligente la definizione presente nel diritto canonico di "diritto alla buona fama" che introduce un concetto di composizione dinamica dei dati personali da tutelare massimamente per un fine etico che è la "buona fama". Ma si sa la Chiesa ha più di 2000 anni di esperienza, nel bene e nel male, ed è su certi temi sempre un passo avanti. 

Tornando a tema, oggi si dovrebbe quindi tutelare il valore dei dati personali dall'uso improprio quindi si dovrebbe disciplinarne l'uso e non criminalizzarne il furto, come in origine riteneva anche il compianto Rodotà. Se così forse si potrebbe anche parlare di reato di riciclaggio di dati personali e inquadrarlo in una chiave penale essendo essi di fatto la violazione di un valore oltre che di un diritto dell'interessato. Se riflettiamo si penalizza chi viene derubato e poco e nulla chi usa o "spaccia" in modo improprio dati personali.

Si pensi anche agli assurdi giuridici di questi giorni come l'oblio solo per gli utenti europei e su certi contenuti, ma questo non vale per il resto del mondo, come se ormai internet seguisse i confini politici. Infatti oggi basta una semplice VPN ormai di default in molti browser per accedervi. (logica riduzionista ad es. applicata anche ai temi dell'ecologia).

Occorre dunque un cambio di paradigma che forse renderebbe più facile e meno contraddittoria e ridicola in certi casi una normativa, come il GDPR figlia, nella formulazione, di una logica riduzionistica basata sulla visione del mondo di tipo meccanicistico e nella figura mitologica dell'essere razionale.

C'è un vivace dibattito in seno alla filosofia del diritto dove si spinge a prendere atto che gli esseri umani sono esseri dotati di razionalità limitata e che quindi molte formule giuridiche, basate sulla figura dell'essere razionale ed in grado di compire ogni volta scelte razionali e compliant ad una norma, risultano inefficaci perchè strutturate per una figura di essere umano che non esiste se non in una sua semplificazione .

La complessità ci insegna che il comportamento, frutto dell'interazione di esseri umani dotati di razionalità limitata, è sempre un sistema complesso (dinamico e autoadattivo) e pertanto non può assolutamente essere risolto seguendo un ragionamento inadeguato come quello meccanicistico, applicabile ai sistemi complicati e su una visione lineare dei fenomeni basato su logica causa effetto.

La realtà è un mondo che invece è complesso dove norme e principi declinati con una logica meccanicistica non fanno che incrementare la complessità del sistema rendendolo di fatto sempre meno gestibile e costringendo a compromessi che aumentano i fattori di rischio e alla fine generano situazioni che sono contro i principi e i diritti che le norme dovrebbero tutelare. 

Non mi dispiacerebbe si aprisse un dibattito su queste considerazioni.

(1) https://scenarieconomici.it/il-marketing-del-permesso-di-romina-giovannoli/

#GDPR #Privacy #Dati_personali #sicurezza #Compliance #Identità #Profilazione #riciclaggio #complessità #complicato #Sistemi_dinamici