Privacy e protezione dei dati mentali

Abstract

L’articolo esamina il problema della tutela giuridica dei dati mentali negli ecosistemi neuro-digitali contemporanei, soffermandosi sulle inferenze algoritmiche relative a emozioni, stati cognitivi e vulnerabilità psicologiche. Si sostiene che le categorie attuali della protezione dei dati personali, incluse quelle dei dati particolari ai sensi del GDPR, risultino strutturalmente inadeguate a intercettare i rischi derivanti dalla profilazione psico-affettiva inferenziale, nella quale la particolarità dell’informazione emerge dall’output algoritmico più che dal dato di input. Pur riconoscendo il contributo dell’approccio risk-based del Regolamento (UE) 2024/1689 sull’intelligenza artificiale, l’analisi ne evidenzia i limiti rispetto agli effetti cumulativi e sistemici della lettura tecnologicamente mediata della sfera interiore. In una prospettiva critica e comparata, il contributo discute la proposta di una categoria autonoma di “dati mentali”, mettendone in luce le ambivalenze regolatorie e il rischio di una normalizzazione giuridica dell’intrusione cognitiva. Si argomenta, in conclusione, che la posta normativa decisiva risieda nelle regole di fondo del diritto privato – in particolare contratti, proprietà e responsabilità – che strutturano l’accesso alla sfera interiore della persona e contribuiscono alla redistribuzione del potere informazionale negli ambienti digitali.