Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
La comodità non basta a giustificare dati biometrici usati per identificare univocamente le persone. Un sistema d’accesso va valutato prima dell’acquisto, considerando presupposti specifici, alternative e rischi per minori e famiglie.
La situazione.
Scenario illustrativo. Un asilo desidera sostituire il registro delle deleghe con un dispositivo che riconosca il volto di genitori e bambini. Il venditore promette accessi rapidi e associazione automatica fra adulto e minore. La struttura non ha ancora verificato come il dispositivo tratti i modelli biometrici, dove siano conservati e quale procedura resti disponibile per chi non voglia utilizzarlo.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Il volto è soltanto mostrato a un addetto o trasformato in un modello identificativo?
- 02
Il sistema riguarda bambini, delegati e personale oltre ai genitori?
- 03
Esistono alternative non biometriche adeguate al controllo delle deleghe?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Non tutte le immagini hanno la medesima qualificazione: una fotografia visualizzata per verificare un documento va distinta da un trattamento tecnico destinato all’identificazione univoca. Per quest’ultimo occorrono le condizioni previste dall’articolo 9 GDPR, oltre a una base per il trattamento e alle altre garanzie. Una dichiarazione commerciale di conformità o l’accettazione del servizio da parte di alcuni genitori non sostituiscono questa analisi.
Il controllo di chi ritira un bambino ha uno scopo importante, ma la tecnologia deve essere proporzionata a quel bisogno. Badge, verifica del documento e gestione corretta delle deleghe possono offrire soluzioni differenti. La valutazione d’impatto va considerata quando il progetto presenta un rischio elevato; non è un documento da produrre dopo l’installazione per giustificare una scelta già irreversibile. Vanno esaminate anche accuratezza, falsi rifiuti e conseguenze organizzative degli errori.
Cosa fare, in pratica.
- 01
Chiedere al fornitore una descrizione verificabile del funzionamento: dati raccolti, modelli creati, memorizzazione locale o remota, cancellazione e accessi. Non limitarsi alla scheda che dichiara genericamente la presenza di intelligenza artificiale.
- 02
Confrontare il progetto con controlli non biometrici, documentando i problemi che ciascuna alternativa risolve e quelli che lascia aperti. Separare la verifica dell’identità dalla corretta gestione della delega al ritiro.
- 03
Esaminare i presupposti legali e la necessità di una DPIA con competenze adeguate prima di sperimentare il sistema su dati reali. Usare dati fittizi nelle dimostrazioni commerciali, quando possibile.
- 04
Prevedere una procedura sicura in caso di errore o mancato uso, senza trattare automaticamente il rifiuto della biometria come indizio di rischio. Definire chi può modificare deleghe e abbinamenti adulto-minore.
L’errore da evitare.
Considerare il consenso dei genitori o l’acquisto di un prodotto certificato come soluzione automatica a qualunque trattamento biometrico.
Tre verifiche da portare con te.
- Funzionamento biometrico chiarito.
- Alternative non biometriche confrontate.
- Presupposti e impatto valutati prima della prova.
La protezione all’ingresso non dipende dalla tecnologia più invasiva, ma da una procedura necessaria, affidabile e giuridicamente sostenibile.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.