La medicina moderna raccoglie, elabora e interpreta i dati delle persone facendole confluire in sistemi elettronici, con un cambiamento di prospettiva che va ben oltre la digitalizzazione di ciò che prima era cartaceo e costruisce una rappresentazione algoritmica della salute che tende a orientare, e talvolta a condizionare, la valutazione clinica tradizionale.
La relazione annuale del Garante per la protezione dei dati personali, presentata dal presidente Pasquale Stanzione, racconta un’autorità che lavora molto, e i numeri lo dimostrano: 807 provvedimenti collegiali adottati nel 2025. Tanto lavoro fatto, dunque. Ma è la stessa relazione a certificare quanto ne resti da fare.
La sentenza n. 22791 del 6 luglio 2026 della Cassazione rimette in discussione alcune sentenze passate riguardanti la legittimità dell’attività sanzionatoria del Garante, ma la pronuncia della Suprema Corte pare in contrasto con i principi ribaditi dalla Corte Costituzionale con la sentenza 151 del 2021.
Per anni il tema della privacy è stato affrontato nelle imprese soprattutto come una questione di mera compliance, e specialmente con le sanzioni previste dal GDPR che possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo, la domanda ricorrente nei consigli di amministrazione è sempre la stessa: "Quanto rischiamo di pagare se sbagliamo?"
La trasformazione digitale della Pubblica Amministrazione italiana non è un esercizio tecnologico: è un atto politico, epistemico e culturale. Come insegnava Stefano Rodotà, primo storico Garante della privacy, la persona resta il fulcro del diritto anche nell’ecosistema informazionale, e nessuna architettura dati può prescindere dalla centralità del soggetto.
Che un’autorità amministrativa sanzioni un’agenzia governativa è un fatto assai insolito, specialmente se il destinatario si chiama AgID, ente a cui il Governo italiano ha affidato un ruolo centrale nella regolamentazione, promozione e adozione dell’Intelligenza Artificiale nel nostro Paese, e tanto più se l’infrazione riguarda la protezione dei dati personali.
