GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno  V – n.156                 20 gennaio  - 2 febbraio 2003    www.garanteprivacy.it

Il Garante informa:	  

La posizione dei Garanti europei sui sistemi di autenticazione online…...pag.1
Biometrie: i dati di un sondaggio Usa.…………………………………....pag.2 

LA POSIZIONE DEI GARANTI EUROPEI SUI SISTEMI DI AUTENTICAZIONE ONLINE
I Garanti europei, presieduti da Stefano Rodotà, hanno concluso l’analisi, avviata a suo tempo, sui sistemi di autenticazione on line ed in particolare sul sistema .NET Passport di Microsoft.
Riportiamo qui di seguito il  testo del comunicato stampa diffuso il 30 gennaio 2003:
“Le autorità di protezione dati dell’Unione Europea riunite nel Gruppo di lavoro previsto dall’art. 29 della direttiva 95/46, hanno reso pubblico un documento relativo ai servizi di autenticazione online che prende in esame due importanti iniziative attuali: il sistema .NET Passport di Microsoft ed il Liberty Alliance Project. Il documento fornisce, nella sua parte conclusiva, alcune indicazioni specifiche che devono trovare applicazione da parte di questi servizi nonché da ogni altro sistema di autenticazione online attuale o futuro.
Il documento contiene inoltre l’espressione dell’impegno assunto da Microsoft di modificare in misura sostanziale il sistema .NET Passport, in particolare attraverso una ridefinizione radicale del flusso informativo. La conseguenza più importante consiste nel fatto che agli utenti saranno fornite in modo corretto informazioni dettagliate, e sarà data la facoltà di scegliere quali dati fornire nonché a quali condizioni tali dati debbano essere trattati da Microsoft 

o dai siti web facenti parte del sistema. Al fine di rispondere alle preoccupazioni espresse dal Gruppo di 
lavoro in un documento del giugno 2002, Microsoft si è impegnata pubblicamente a compiere numerosi passi 
che comportano radicali cambiamenti del sistema, secondo un calendario concordato.
Il Gruppo di lavoro ha stabilito un dialogo con Microsoft per riflettere sulla compatibilità fra il sistema .NET Passport e le norme contenute nella Direttiva europea in materia di protezione dei dati, oltre che per valutare l’esigenza di modifiche dell’intero sistema.
Il Gruppo di lavoro è convinto che le modifiche indicate rispetto al sistema .NET Passport di Microsoft, una volta attuate nella loro interezza, permetteranno agli utenti di godere di una protezione considerevolmente migliore dei rispettivi dati personali. Il Gruppo di lavoro intende monitorare con attenzione l’adozione e la realizzazione delle misure annunciate da Microsoft.
Il documento contiene inoltre una sezione dedicata al progetto Liberty Alliance; si tratta di un progetto specifico che prevede la partecipazione di varie società allo scopo di definire standard aperti per un’identità federata sulla rete attraverso specifiche tecniche non-proprietarie. Il progetto si basa su un approccio diverso che non comporta l’esistenza di database centralizzati. Il documento presenta alcune considerazioni iniziali rispetto alle questioni in gioco in questa fase di sviluppo del progetto ed in futuro, ed alcune linee-guida di applicazione generale valide per ogni sistema di autenticazione online, attuale o futuro.
Il Gruppo di lavoro prende atto anche delle preoccupazioni espresse da organismi non governativi, ed invita i soggetti che progettano o realizzano sistemi di autenticazione online a tenere conto delle linee-guida contenute nel documento in modo da garantire che i sistemi realizzati rispettino i requisiti previsti dalla Direttiva europea in materia di protezione dei dati.
Alla luce dell’evoluzione continua che caratterizza il sistema .NET Passport di Microsoft,  il progetto Liberty Alliance ed altri analoghi servizi di autenticazione online, il Gruppo di lavoro continuerà a monitorare gli sviluppi futuri in questo campo. In particolare, due punti necessitano di valutazioni ulteriori: l’attuale sistema di comunicazioni pubblicitarie per via elettronica nell’ambito di Hotmail, e l’impiego di identificatori sia nel sistema .NET Passport sia nel quadro del progetto Liberty Alliance.
Per maggiori informazioni è possibile consultare il testo integrale del documento di lavoro, che è disponibile presso il seguente indirizzo:
http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/index.htm
Il Gruppo di lavoro attende con favore commenti e reazioni da parte di soggetti e gruppi interessati.”

CONTROLLI BIOMETRICI: PER GLI AMERICANI SI POSSONO USARE MA SOLO PER SCOPI DEFINITI E CON PRECISE GARANZIE 
I primi risultati di uno studio condotto negli USA rispetto all’impiego di dispositivi biometrici mostrano che l’opinione pubblica americana sarebbe disposta ad accettare, nel settore privato ed in quello pubblico,  il ricorso circoscritto alla biometria per scopi ben determinati, ma è consapevole dei rischi e chiede ampie rassicurazioni sull’esistenza di adeguate garanzie contro possibili abusi (i risultati sono disponibili sul sito www.search.org e sul sito di Alan Westin , curatore del sondaggio, www.pandab.org ). 
Lo studio - di cui non è possibile valutare appieno i presupposti in termini di attendibIlità e qualità dell’analisi -  è stato finanziato da un consorzio (SEARCH) sponsorizzato dal Servizio di statistica giudiziaria degli Stati Uniti, e rappresenta comunque un primo delimitato sondaggio sul rapporto fra biometria e privacy. E’ il caso di sottolineare che il volume complessivo di affari nel settore ha superato i 600 milioni di dollari nel 2002, e secondo le stime dell’International Biometric Group arriverà a quasi 1 miliardo di dollari nel 2003 per superare i 4 miliardi nel 2007. 
Il campione utilizzato comprende solo 2.063 soggetti adulti, intervistati telefonicamente nel 2001 e nel 2002 (rispettivamente, 1.017 e 1.046) attraverso una serie di quesiti che intendevano evidenziare i settori nei quali, in campo pubblico e privato, l’impiego di tecnologie biometriche fosse considerato accettabile, e per altro verso, quali garanzie fossero ritenute necessarie per evitare possibili rischi e/o abusi.
In primo luogo è interessante rilevare che la percentuale di soggetti che ha avuto esperienza di controlli di tipo biometrico è pari al 5% (in aumento rispetto al 3% nel 2001); per l’80% di questi casi si trattava di dispositivi basati sulla scansione delle impronte digitali. Si impone dunque una cautela nell’estendere i risultati di questo studio all’intera popolazione USA, anche se i curatori della ricerca affermano che il campione preso in esame è statisticamente rappresentativo.
Dal genere di domande poste risulta che, per quanto concerne il settore pubblico, almeno il 60% degli intervistati riterrebbe accettabile che il governo ricorra ad alcune tecniche biometriche per la lotta al terrorismo (verifica dell’identità indicata su passaporti, controllo degli accessi a edifici pubblici, check-in aeroportuale, verifica dell’identità prima del noleggio di un’autovettura). La maggioranza degli intervistati (in percentuale variabile fra il 74% ed il 93%) ammette il ricorso alla biometria per altri scopi connessi a finalità di natura giudiziaria: tutelare file di indagine riservati (93%), rilevare impronte sul luogo del delitto e confrontarle con database di pregiudicati, controllare l’identità di persone fermate per violazioni del codice della strada. Diversi si sono dichiarati favorevoli all’impiego di tecniche biometriche per lo screening di varie categorie di soggetti (candidati all’assunzione per impieghi “delicati” come guardia del corpo, infermiere, insegnante; titolari di assegni di assistenza sociale). 
Per quanto concerne l’impiego di tecniche biometriche da parte di soggetti privati, sono sei i settori nei quali la maggioranza degli intervistati ritiene accettabile sottoporsi ad analisi biometriche – senza consistenti differenze in termini di sesso o di gruppo sociale di appartenenza. La casistica rispecchia molto da vicino (come è naturale) alcune caratteristiche della società americana: più precisamente, il 91% è favorevole all’uso di tecniche biometriche per verificare l’identità di chi acquista un’arma, l’85% per verificare l’identità di chi acquista merce con carta di credito, il 78% per controllare l’utilizzo di dispositivi tipo bancomat. Gli altri tre ambiti nei quali la maggioranza – sempre in base alle domande poste e alle alternative disponibili per le risposte - è d’accordo ad ammettere l’uso di tecniche biometriche sono l’accesso a file contenenti dati sensibili (sanitari e/o finanziari), la ricerca di informazioni sulle attività pregresse (ad esempio, di candidati all’assunzione) e lo screening di soggetti ai quali sia stato vietato l’ingresso in sale da gioco o casinò.
Quanto alle garanzie che gli intervistati ritengono necessarie per tutelare gli utenti da possibili rischi o abusi, quasi 9 persone su 10 hanno indicato l’obbligo di un’informativa adeguata sull’utilizzazione dei dati biometrici e sulle relative modalità; la stessa percentuale ritiene necessario che le finalità di utilizzo non siano diverse da quelle inizialmente specificate (principio di finalità); l’86% chiede il diritto di verificare l’utilizzazione corretta dei propri dati biometrici e di intervenire per rettificare possibili errori, ed una percentuale pressoché identica ritiene necessaria la cifratura automatica dei dati biometrici con il divieto di fornire la chiave di decifrazione a terzi (tranne che ciò sia previsto dalla legge o autorizzato espressamente dall’interessato). Inoltre, il 68% non vuole che i dati biometrici siano incrociati con altri dati personali, ed il 54% chiede che sia vietata la registrazione degli accessi avvenuti attraverso l’impiego di tecniche biometriche.
Come si vede, queste ultime garanzie  che questo circoscritto campione di opinione pubblica americana vuole vedere applicate corrispondono sostanzialmente a quelli indicati nella direttiva europea per quanto riguarda qualità dei dati personali e diritti degli interessati. Da questo punto di vista, come rilevano i curatori, le indicazioni emergenti dallo studio offrono un buon modello di disciplina  sia per l’amministrazione pubblica, sia per le imprese. 
Va sottolineato, infine, che un tema particolarmente caro agli americani intervistati  quello del furto di identità. Più del’80% degli americani intervistati conosce la natura del problema ed il 21% ne ha avuto esperienza personale: ci si chiede  quindi come contrastare questo rischio con tecnologie biometriche. L’87% degli intervistati ritiene “probabile” che l’adozione di sistemi biometrici si associ alla messa in atto di garanzie del tipo sopra indicato, mentre una percentuale elevata (82%) si dichiara, in base alle domande poste, convinta che entro il 2010 quasi tutti gli americani adulti “avranno almeno un identificatore biometrico memorizzato da qualche parte”.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo. Ha collaborato Antonio Caselli. Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713 - Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it