Il Garante per la privacy, recependo le proposte dell’Agenzia per l’Italia digitale (AGID), ha autorizzato nuove modalità di rilascio delle identità digitali tramite riconoscimento da remoto.
In particolare, la nuova procedura non prevede più la presenza contestuale dell'operatore del gestore SPID - Sistema Pubblico di Identità Digitale - e del richiedente che, tuttavia, viene chiamato ad effettuare un bonifico da un suo conto corrente.
Sinteticamente, la nuova procedura autorizzata dal Garante prevede questi passaggi:
- dopo una prima registrazione sul sito del gestore, il richiedente dovrà avviare una sessione automatica audio-video, nel corso della quale mostrerà il proprio documento di riconoscimento e il tesserino del codice fiscale o la tessera sanitaria;
- per evitare tentativi di furti di identità, durante la sessione audio-video il richiedente dovrà leggere un codice ricevuto via sms o tramite un'apposita App installata sul suo cellulare.
- a quel punto il richiedente deve effettuare un bonifico da un conto corrente italiano a lui intestato o cointestato, indicando nella causale il predetto codice in precedenza ricevuto
Le informazioni fornite e la registrazione audio-video, saranno successivamente verificate dall'operatore di back-office che procederà al rilascio dell'identità digitale.
Come ulteriore misura di garanzia e per poter valutare l'affidabilità della procedura, il Garante ha chiesto che il gestore dell'identità digitale sottoponga a ulteriori controlli a campione le richieste, facendo verificare nuovamente l'audio-video a un secondo operatore. Al termine di un periodo di test di sei mesi delle nuove procedure, l’AGID dovrà trasmettere al Garante un report con l'esito di queste verifiche, così da valutare l'efficacia del controllo di secondo livello.
La newsletter è disponibile sul sito dell'Autorità Garante
