Insurtech and Protection of the Person in the Processing of Genetic Data

The article examines the relationship between insurance and the processing of genetic data, with particular reference to the insurtech context, namely situations in which the data subject’s genetic profile is delineated through artificial intelligence systems. Building on the distinctive features of genetic data and the specific legal provisions governing their processing, it argues that such data require enhanced protection, inter alia to prevent discriminatory outcomes. This leads to the conclusion − also in light of the rules on oncological oblivion and of the EU Regulation on the European Health Data Space (EHDS) − that insurance undertakings may not lawfully require the disclosure of such information. Moreover, within the same regulatory framework, the article contends that insurers may not lawfully infer the data subject’s genetic profile through artificial intelligence and algorithmic Big Data processing for the purposes of assessing the insurable risk and, accordingly, shaping contractual terms.

Il contributo si interroga sul rapporto tra assicurazione e trattamento dei dati genetici, in particolare nel contesto insurtech, ossia quando il profilo genetico dell’interessato venga delineato mediante sistemi di intelligenza artificiale. Muovendo dalle caratteristiche dei dati genetici e dal dato normativo ad essi relative, si nota come tali dati richiedano una tutela rafforzata, anche al fine di prevenire conseguenze discriminatorie. Ne deriva l’esclusione, anche alla luce della disciplina sull’oblio oncologico e del Regolamento UE sullo spazio europeo dei dati sanitari (EHDS), della possibilità per gli assicuratori di pretendere lecitamente la comunicazione di tali informazioni. Inoltre, alla luce del predetto quadro normativo, si osserva che il profilo genetico dell’interessato non può essere ricavato lecitamente dalle imprese mediante sistemi di intelligenza artificiale e trattamento algoritmico dei Big Data, al fine di valutare il rischio da assicurare e delineare, così, le condizioni contrattuali.