Risposta diretta (snippet)
Il LIA è la valutazione documentata che sostiene l’uso del legittimo interesse come base giuridica. Si articola in tre test: identificazione dell’interesse, verifica della necessità, bilanciamento con i diritti dell’interessato. Va condotto prima dell’avvio del trattamento e aggiornato quando cambiano finalità, perimetro dei dati o contesto d’uso.
TL;DR
- Il LIA non è previsto come documento tipizzato: è lo strumento con cui si dimostra il bilanciamento richiesto dal GDPR.
- Tre test in sequenza: purpose test, necessity test, balancing test. Saltare il secondo è l’errore più comune.
- Il bilanciamento si misura sulle ragionevoli aspettative dell’interessato, non sulla convenienza del titolare.
- Le misure di mitigazione non sono un’appendice: spostano concretamente l’esito del bilanciamento.
- Un LIA redatto dopo l’avvio del trattamento certifica il rischio, non lo governa.
Cos’è un LIA e perché serve
Il LIA è il documento con cui un’organizzazione dimostra di aver effettuato il bilanciamento che il legittimo interesse richiede. Non è un adempimento nominato dal Regolamento come tale, ma è la forma concreta che assume l’accountability quando si sceglie questa base giuridica.
La sua funzione è precisa: consentire di rispondere, in qualsiasi momento, alla domanda su perché quell’interesse è stato ritenuto prevalente. Senza LIA, il legittimo interesse è un’affermazione. Con il LIA, è una posizione argomentata.
Il primo test: qual è l’interesse
Il purpose test identifica l’interesse perseguito. Deve essere reale — non ipotetico o futuro — lecito e formulabile in modo specifico.
Il punto dove le valutazioni si indeboliscono è la genericità. “Migliorare il servizio” non è un interesse: è una categoria. “Identificare i clienti a rischio di abbandono per proporre condizioni di rinnovo” è un interesse, perché consente di verificare se il trattamento è effettivamente necessario a quello scopo.
Va indicato anche chi è il portatore dell’interesse: il titolare, un terzo, o entrambi. La distinzione conta nel bilanciamento.
Il secondo test: il trattamento è necessario
Il necessity test verifica che l’interesse non sia perseguibile con mezzi meno invasivi. È il test che viene saltato più spesso, perché sembra scontato una volta identificato l’interesse.
Non lo è. La domanda operativa è: esiste un modo per ottenere lo stesso risultato trattando meno dati, per meno tempo, con minore granularità o senza identificare la persona? Se la risposta è sì, il trattamento come progettato non supera il test.
La necessità si valuta sul trattamento concreto, non sulla finalità in astratto. Un’analisi che raccoglie dieci categorie di dati quando l’interesse ne richiede tre fallisce il necessity test anche se l’interesse è ineccepibile.
Il terzo test: il bilanciamento
Il balancing test confronta l’interesse con i diritti e le libertà dell’interessato. Gli elementi che pesano sono la natura dei dati, il rapporto tra la persona e l’organizzazione, le ragionevoli aspettative nel contesto di raccolta, l’impatto potenziale del trattamento.
Il criterio delle ragionevoli aspettative è quello che orienta il risultato. La domanda non è se il trattamento sia legittimo in astratto, ma se la persona, nel momento in cui ha fornito i dati, poteva ragionevolmente attendersi quell’uso.
Il bilanciamento tende a irrigidirsi quando entrano in gioco categorie particolari di dati, minori o soggetti in posizione di vulnerabilità, profilazioni con effetti significativi, o quando il trattamento avviene in un contesto dove la persona non ha alternative praticabili.
Le misure di mitigazione spostano l’esito
Questo è il punto che distingue un LIA reale da un LIA formale. Le misure adottate — minimizzazione, pseudonimizzazione, limiti di conservazione, trasparenza rafforzata, meccanismo di opposizione immediato — non sono un elenco di buone pratiche in coda al documento.
Modificano il bilanciamento. Un trattamento che in prima analisi non regge può diventare difendibile con misure che riducono l’impatto; un trattamento che regge può essere reso più solido riducendo la retention. Il LIA che le tratta come contorno perde la parte più utile della valutazione.
Quando aggiornare il LIA
Il LIA fotografa una situazione. Quando la situazione cambia, la fotografia non vale più.
I trigger di revisione sono: modifica delle finalità, ampliamento delle categorie di dati o dei destinatari, cambio di fornitore o di architettura tecnica, estensione del perimetro dei soggetti interessati, evoluzione del contesto normativo o interpretativo. Un LIA prodotto una volta e archiviato è documentazione, non governance.
Cosa portare a casa
Un LIA utile si riconosce da una caratteristica: consente a chi non ha partecipato alla decisione di ricostruire perché è stata presa.
Se il documento non permette a un revisore esterno — o a un’autorità — di seguire il ragionamento dall’interesse alla conclusione, non sta assolvendo la sua funzione. Sta occupando spazio in un archivio.
Dott.ssa Monica Piraccini – DPO presso la sede di Bologna
