Con l'avvento delle nuove tecnologie e la loro crescente complessità, il GDPR ha incluso un preciso quadro normativo nell'articolo 22 per regolare i processi decisionali automatizzati, tra cui rientra anche l'intelligenza artificiale (IA). L'IA, infatti, rappresenta un termine generico che copre una varietà di sistemi di gestione e automazione. Tali processi utilizzano algoritmi per analizzare grandi volumi di dati personali, al fine di prendere decisioni o fare previsioni senza intervento umano, costituendo così il nucleo dell'IA e dei processi decisionali automatizzati previsti dal GDPR e regolati dall'art. 22 del GDPR.

Il paragrafo 3 dell'articolo 22 impone obblighi di garanzia per l'interessato i cui dati siano sottoposti a processi decisionali automatizzati. In questi casi, il datore di lavoro deve adottare misure appropriate per proteggere i diritti, le libertà e i legittimi interessi dell'interessato. Tali misure includono almeno il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione. Nel contesto dei rapporti di lavoro, l'eccezione più rilevante è quella prevista dalla lettera a), in quanto è riconosciuto che il consenso non rappresenta una base giuridica adeguata in tali rapporti, a causa dello squilibrio di potere tra le parti coinvolte.

La distinzione tra processi totalmente automatizzati e semi-automatizzati, in relazi...