Mentre gli strumenti di intelligenza artificiale vengono sempre più utilizzati per la prospezione e per indovinare gli indirizzi email professionali, la CNIL ha fatto il punto sulla legislazione vigente. Sebbene non sia completamente vietato, ci sono alcune regole da rispettare.
La CNIL chiarisce la ricostruzione degli indirizzi email professionali
In una scheda pubblicata il 16 ottobre scorso, "Ricostruzione degli indirizzi email professionali: in quale quadro è autorizzata?", la CNIL, che ha recentemente rafforzato le regole sul tracking, fa il punto sulla normativa vigente. Un chiarimento necessario quando gli strumenti di IA vengono sempre più utilizzati per indovinare gli indirizzi email professionali.
La commissione indica che la ricostruzione degli email non è strettamente vietata ma è regolamentata dal RGPD. Precisa che questa pratica "non può basarsi sull'interesse legittimo se non sono soddisfatte alcune condizioni". Un'organizzazione può quindi, in alcuni casi, ricostruire un indirizzo email professionale.
La CNIL precisa che "l'organizzazione deve prima avere un interesse reale e legittimo a contattare la persona, ad esempio per facilitare scambi professionali o sviluppare la propria attività commerciale". La pratica non deve inoltre portare "a un'indebita violazione dei diritti e degli interessi delle persone interessate".
Una pratica né vietata né liberamente autorizzata
Diversi punti vanno presi in considerazione nella pratica di ricostruzione degli email secondo la CNIL: la finalità perseguita, il carattere intrusivo, il grado di visibilità dei dati e il controllo esercitato dalle persone. La commissione indica che "è necessario cercare se la persona ha manifestato la volontà di limitare la propria visibilità o la propria raggiungibilità diretta".
Precisa che "le persone che non dispongono di alcuna presenza identificabile online o che intraprendono azioni concrete per nascondere o proteggere le loro coordinate non possono, a priori, aspettarsi ragionevolmente la ricostruzione del loro indirizzo elettronico".
La ricostruzione di un indirizzo non esonera inoltre dal rispetto delle regole di prospezione commerciale, in particolare l'obbligo di informare il destinatario e di permettergli di opporsi alle sollecitazioni.
Un modo per regolamentare la prospezione con l'IA
Con questa scheda, la CNIL non vieta la prospezione con l'IA ma la regolamenta. In concreto, gli strumenti di intelligenza artificiale possono ancora essere utilizzati per cercare nuovi prospect. Ma è necessario applicare le garanzie citate dalla CNIL.
Così, un indirizzo email ricostruito non deve essere conservato per un periodo di tempo superiore a quello ragionevole dopo un primo scambio. In caso di rifiuto o opposizione di un prospect, l'azienda deve cessare ogni prospezione nei confronti di questa persona e può conservare le informazioni strettamente necessarie per rispettare la sua opposizione.