Smart glasses e privacy: cosa devono sapere le aziende pugliesi

L’uso degli smart glasses, occhiali dotati di funzionalità digitali e videocamere integrate, sta crescendo anche tra le aziende pugliesi. Questi dispositivi possono registrare immagini e suoni, analizzare dati tramite intelligenza artificiale e facilitare alcune attività lavorative, ma sollevano importanti questioni sulla privacy. È importante per le PMI e gli studi professionali comprendere le responsabilità legate al loro utilizzo, soprattutto quando coinvolgono dati personali di clienti, dipendenti o terzi.

Cosa sono gli smart glasses e come raccolgono dati

Gli smart glasses sono occhiali che integrano tecnologie digitali come videocamere, microfoni, sensori e collegamenti a servizi cloud o applicazioni di intelligenza artificiale. Questi dispositivi possono:

• Registrare video e scattare foto in modo continuo o su richiesta
• Analizzare le immagini per fornire informazioni in tempo reale all’utente
• Trasmettere dati a server esterni per elaborazioni aggiuntive
• Condividere contenuti su piattaforme online o con altri dispositivi

Secondo quanto riportato da Agenda Digitale, la raccolta di dati tramite smart glasses può coinvolgere anche persone che si trovano nell’ambiente circostante, spesso senza che queste ne siano consapevoli. Questo aspetto rende centrale il tema della trasparenza e della protezione dei dati personali.

Le responsabilità di produttori, fornitori e utenti

Il Comitato Europeo per la Protezione dei Dati (EDPB) ha chiarito che la responsabilità per il trattamento dei dati raccolti dagli smart glasses non ricade solo sull’utente. In particolare:

• Se l’uso è strettamente personale o domestico, l’utente può essere escluso dagli obblighi previsti dal GDPR. Ad esempio, scattare una foto per uso familiare.
• Se gli smart glasses vengono usati in ambito professionale, aziendale o per finalità non personali (come in una PMI o in uno studio professionale), l’utente può diventare titolare o contitolare del trattamento e deve rispettare gli obblighi di trasparenza e tutela dei dati.
• I produttori degli smart glasses e i fornitori di servizi collegati (inclusi quelli che offrono funzioni di intelligenza artificiale) possono essere responsabili autonomi o congiunti del trattamento dei dati, quando determinano le finalità e i mezzi del trattamento stesso.

Come sottolineato dal Comitato europeo, i produttori e i fornitori non possono scaricare sugli utilizzatori finali i propri obblighi di informazione e trasparenza nei confronti delle persone riprese.

Le indicazioni del Garante europeo sulla privacy

Il Comitato europeo e l’EDPB hanno fornito alcune indicazioni chiave per l’uso responsabile degli smart glasses:

• L’esenzione per uso domestico deve essere interpretata in modo restrittivo e valutata caso per caso.
• Basta condividere un video su un social network pubblico o utilizzare gli occhiali in un contesto lavorativo perché si applichino gli obblighi di trasparenza e tutela dei dati.
• I produttori e i fornitori di servizi devono assicurare trasparenza verso tutte le persone che possono essere riprese o i cui dati sono trattati tramite gli smart glasses.
• Se i dati raccolti vengono riutilizzati per nuove finalità, è necessario verificare la compatibilità con la finalità originaria e informare gli interessati.

Queste indicazioni sono state ribadite in una dichiarazione ufficiale dell’EDPB, che richiama anche la necessità di progettare gli smart glasses tenendo conto della privacy fin dall’inizio.

Implicazioni per aziende e strutture sanitarie

Per le aziende pugliesi e le strutture sanitarie che decidono di adottare smart glasses, le implicazioni pratiche sono diverse:

• Utilizzare questi dispositivi in contesti lavorativi comporta la necessità di informare preventivamente tutte le persone che potrebbero essere riprese o i cui dati potrebbero essere trattati.
• In ambito sanitario, la sensibilità dei dati raccolti richiede ulteriori cautele e l’adozione di misure di sicurezza tecniche e organizzative adeguate.
• Il personale dovrebbe essere formato sugli obblighi di privacy e sulle modalità corrette di utilizzo degli smart glasses.
• È importante valutare attentamente i fornitori di servizi collegati agli smart glasses, poiché anche loro possono avere responsabilità dirette nella gestione dei dati.

Un uso non trasparente di questi strumenti può esporre l’azienda a rischi reputazionali e a contestazioni da parte di clienti, dipendenti o soggetti terzi.

Come adeguare le policy privacy e la sicurezza IT

Per gestire correttamente l’introduzione degli smart glasses in azienda, è utile:

• Aggiornare l’informativa privacy, specificando l’utilizzo di smart glasses e le modalità di trattamento dei dati raccolti
• Predisporre procedure interne per l’uso dei dispositivi, chiarendo chi può utilizzarli, in quali contesti e con quali limiti
• Formare il personale sugli obblighi di trasparenza e sulle buone pratiche di protezione dei dati
• Valutare i rischi privacy e sicurezza legati all’uso degli smart glasses, anche in relazione ai servizi cloud e AI collegati
• Scegliere fornitori che offrano garanzie di trasparenza e sicurezza, verificando le condizioni contrattuali e le informative rese disponibili
• Monitorare l’uso dei dispositivi e aggiornare periodicamente le policy in base all’evoluzione normativa e tecnologica

Cosa fare in azienda

• Identificare le attività in cui si intendono utilizzare gli smart glasses
• Redigere e diffondere una policy interna sull’uso dei dispositivi
• Informare i soggetti coinvolti e raccogliere eventuali consensi necessari
• Valutare i fornitori di servizi collegati agli smart glasses
• Valutare la necessità di una valutazione d’impatto privacy
• Aggiornare regolarmente le misure di sicurezza e le procedure

Come può aiutarvi Exaora

L’introduzione di smart glasses in azienda richiede attenzione e competenze specifiche in materia di privacy e sicurezza IT. Exaora supporta le PMI e gli studi professionali pugliesi con servizi di consulenza, formazione e assistenza tecnica, aiutandovi a:

• Valutare i rischi privacy e sicurezza legati ai nuovi dispositivi
• Aggiornare le policy aziendali e le informative per clienti e dipendenti
• Scegliere soluzioni tecnologiche affidabili e conformi alle indicazioni del Comitato europeo
• Formare il personale sull’uso corretto degli smart glasses e sulla gestione dei dati raccolti

Per approfondire i nostri servizi sulla privacy e il GDPR, visitate la pagina Privacy e GDPR. Potete anche prenotare una consulenza con i nostri esperti per valutare insieme le esigenze della vostra azienda.