Negli ultimi anni, mi sono trovato a rispondere a diverse domande riguardo l’uso dei profili psicologici come strumento per orientare le decisioni nel piano di sensibilizzazione.<\/p>\n
L’idea \u00e8 la seguente: determinare il profilo psicologico dei nostri utenti<\/strong> attraverso diverse tecniche e algoritmi, e con queste informazioni fornire contenuti di sensibilizzazione adattati alle necessit\u00e0 di ciascuna persona. Inoltre, realizzare simulazioni di phishing specifiche per sfruttare le debolezze di ogni profilo.<\/p>\n Un profilo psicologico pu\u00f2 essere determinato facilmente mediante l’uso di sondaggi, oppure in modo meno trasparente tramite chatbot o intelligenza artificiale.<\/em><\/p>\n Al di l\u00e0 del fatto che l’uso di questi profili nella sensibilizzazione \u00e8 un metodo per il quale non esistono prove sufficienti che ne attestino l’efficacia, c’\u00e8 qualcosa di ancora pi\u00f9 importante: Il profilo psicologico di una persona \u00e8 una informazione clinica.<\/strong><\/p>\n Per questo motivo, se prevediamo di eseguire test psicologici sui nostri utenti, archiviare queste informazioni e prendere decisioni al riguardo, dobbiamo fare molta attenzione<\/strong>.<\/p>\n Vediamo cosa implica questo nell’ambito del GDPR:<\/p>\n Una piattaforma di sensibilizzazione pu\u00f2 normalmente essere accessibile da:<\/p>\n Se la piattaforma contiene informazioni sui profili psicologici dei nostri utenti, ci troviamo in una situazione davvero delicata. Questo tipo di informazione sensibile \u00e8 normalmente riservata al personale specializzato in psicologia, che ha un ruolo definito all’interno dell’organizzazione e gestisce queste informazioni con il massimo riserbo. Solo queste persone dovrebbero poter vedere informazioni, report o qualsiasi dato relativo ai profili psicologici degli utenti.<\/p>\n Gli utenti della nostra organizzazione devono comprendere come verranno elaborati i loro profili psicologici<\/strong>.<\/p>\n Qui potremmo affrontare diverse difficolt\u00e0. Se stiamo utilizzando, ad esempio, un sondaggio, possiamo spiegare il processo in modo chiaro e semplice. Se la nostra piattaforma di sensibilizzazione elabora i profili tramite algoritmi o strumenti di IA, \u00e8 davvero molto difficile che possiamo conoscere i dettagli di questo processo e ancora pi\u00f9 difficile trasmetterlo in modo chiaro<\/strong> affinch\u00e9 tutti nella nostra organizzazione possano comprenderlo.<\/p>\n Questo \u00e8 rilevante perch\u00e9 questa comprensione \u00e8 quella che poi permette alle persone di esercitare i loro diritti di privacy<\/strong> ed \u00e8 anche alla base del punto successivo.<\/p>\n Se gestiamo informazioni relative alla salute dei nostri utenti, dobbiamo ottenere il loro consenso. Questo implica che gli utenti comprendano perch\u00e9<\/strong> intendiamo determinare e archiviare queste informazioni, come<\/strong> le utilizzeremo e quali<\/strong> possibili implicazioni in termini di privacy potrebbero avere per loro. Questo consenso deve inoltre essere chiaramente dimostrabile e tracciabile.<\/p>\nAccesso alle informazioni<\/strong><\/h3>\n
\n
Trasparenza<\/strong><\/h3>\n
Consenso<\/strong><\/h3>\n
Discriminazione e pregiudizi<\/strong><\/h3>\n