La cancellazione dei dati è il diritto di chiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge. Ciò non significa che ogni richiesta di cancellazione debba essere accolta: l’organizzazione deve valutare la normativa pertinente, la finalità e la base giuridica del trattamento e le eventuali eccezioni applicabili.
Nella cybersicurezza e nella governance dell’IA, la cancellazione è importante perché i dati personali possono essere copiati in più sistemi o utilizzati per addestrare modelli di apprendimento automatico. Eliminare un file sorgente potrebbe non rimuoverne l’influenza da un modello addestrato. Le organizzazioni dovrebbero tracciare la provenienza dei dati e le versioni dei sistemi, documentare le modalità di valutazione delle richieste e adottare misure adeguate - come eliminare i record, riaddestrare i modelli, applicare un disapprendimento mirato o limitare gli output - ove richiesto. L’approccio scelto dovrebbe essere verificato e documentato affinché la risposta possa essere sottoposta ad audit.