di Michele Iaselli *
Come è noto il Ministero dell’Interno con Decreto del 23 dicembre 2015 pubblicato in G.U. il 30 dicembre 2015 ha disciplinato le modalità tecniche di emissione di una nuova versione della carta d’identità elettronica (CIE). In particolare il provvedimento determina le caratteristiche tecniche della piattaforma e dell’architettura logica dell’infrastruttura, definendo, nello specifico le modalità tecniche di produzione, distribuzione, gestione e supporto all’utilizzo della CIE.
Il supporto fisico della CIE è realizzato con le tecniche tipiche della produzione di carte valori, integrato con un microprocessore per la memorizzazione delle informazioni necessarie per la verifica dell’identità del titolare, inclusi gli elementi biometrici primari e secondari, nonché per l’autenticazione in rete, secondo le caratteristiche tecniche di cui all’allegato B del DM che sono aggiornate con decreto direttoriale del Ministero dell’interno, sentiti l’Agenzia per l’Italia digitale e il Garante per la protezione dei dati personali, e pubblicato sul proprio sito istituzionale.
Il ricorso agli elementi biometrici primari e secondari memorizzati nel microprocessore viene previsto per verificare l’autenticità della CIE e l’identità del titolare attraverso elementi comparativi direttamente disponibili e rappresenta uno degli aspetti di maggiore criticità.
In particolare l’elemento biometrico primario è rappresentato dall’immagine del volto del cittadino richiedente la CIE. Ai fini del rilascio della CIE il Comune o il Consolato esegue una procedura di acquisizione dell’immagine del volto del richiedente a partire da una fotografia cartacea digitalizzata a mezzo scansione elettronica o da un’immagine digitale acquisita secondo le modalità descritte sul Portale. L’immagine digitale ottenuta viene elaborata per consentirne la stampa sul fronte della CIE e la memorizzazione all’interno del microprocessore RF in essa contenuto.
I dati biometrici secondari, da acquisire a mezzo scansione elettronica, sono, invece, costituiti dalle impronte semplici dell’indice destro e dell’indice sinistro del richiedente. In caso di qualità insoddisfacente delle impronte digitali e/o di configurazione alterata degli indici della mano a causa di lesioni, si deve procedere all’acquisizione, di qualità soddisfacente, della prima impronta disponibile del dito medio, anulare o pollice.
L’immagine dell’impronta è:
- raccolta presso il Comune o il Consolato esclusivamente ai fini della sua trasmissione al CP-CIE (centro di produzione della CIE) e quindi non memorizzata in loco;
- inviata al CP-CIE in forma crittografata su canale sicuro cifrando il dato con la chiave pubblica di cifratura del CP-CIE;
- inviata al SSCE attraverso il sistema CIEonLine, in forma crittografata su canale sicuro, cifrando il dato con la chiave pubblica di cifratura del SSCE (sistema di servizi del Centro Nazionale servizi demografici per il circuito di emissione della CIE);
- conservata nella banca dati del CP-CIE e di SSCE solamente per il tempo strettamente necessario alla produzione della CIE;
- memorizzata esclusivamente sul microprocessore RF ai soli fini della verifica dell’identità del titolare della CIE secondo le vigenti disposizioni di legge.
A questo punto ci si domanda quali siano le ragioni che giustifichino l’inserimento di tante criticità dal punto di vista della sicurezza. Si ricorda, difatti, che di fronte alla rapida ascesa dei sistemi biometrici il Garante ha sempre assunto un atteggiamento particolarmente rigido in quanto spesso le finalità di identificazione, sorveglianza, sicurezza delle transazioni non possono giustificare qualsiasi utilizzazione del corpo umano resa possibile dall’innovazione tecnologica.
Vanno garantiti sempre il rispetto della dignità della persona, il rispetto dell’identità personale, il rispetto dei principi di finalità e di proporzionalità ed infine la necessaria attenzione per gli effetti cosiddetti imprevisti o indesiderati e che, invece, spesso sono conseguenze determinate da analisi incomplete o troppo interessate delle tecnologie alle quali si intende ricorrere.
Anche nell’ultimo provvedimento generale in tema di biometria del 12 novembre 2014 di cui fanno parte integrante “Le linee guida in materia di riconoscimento biometrico e firma grafometrica“ il Garante ha inteso fornire un quadro di riferimento unitario sulla cui base i titolari possano orientare le proprie scelte tecnologiche, conformare i trattamenti ai principi di legittimità stabiliti dal Codice, rispettare elevati standard di sicurezza.
L’Autorità ha confermato il principio che l’utilizzo di sistemi biometrici rientra tra i trattamenti che presentano rischi specifici per i diritti e le libertà fondamentali e dovrà essere svolto previa richiesta di verifica preliminare al Garante ai sensi dell’art. 17 del Codice. Attraverso la verifica preliminare, che deve essere presentata dal titolare prima dell’inizio del trattamento, il Garante ha il compito di prescrivere, ove necessario, misure e accorgimenti specifici per consentire il corretto utilizzo di dati così delicati nel contesto del trattamento prospettato.
La stessa Autorità, però, al fine di semplificare il ricorso alla biometria ha individuato nel menzionato provvedimento generale del 12 novembre 2014 alcune specifiche tipologie di trattamenti in relazione alle quali non ritiene necessaria la presentazione della predetta richiesta di verifica preliminare, a condizione che vengano rispettati i presupposti di legittimità contenuti nel Codice e nelle linee-guida e che vengano adottate tutte le misure e gli accorgimenti tecnici descritti nel medesimo provvedimento.
I trattamenti in questione sono:
- autenticazione informatica;
- controllo di accesso fisico ad aree “sensibili” dei soggetti addetti e utilizzo di apparati e macchinari pericolosi;
- uso delle impronte digitali o della topografia della mano a scopi facilitativi;
- sottoscrizione di documenti informatici.
Non si può comunque negare che l’uso generalizzato della biometria, in virtù della delicatezza dei dati oggetto di trattamento, può presentare rischi per gli interessati, con potenziali gravi ripercussioni sulla loro sfera personale, in caso di impropria utilizzazione. E’ necessario pertanto prevedere sempre un’accurata analisi dei rischi.
Sul presupposto, quindi, di quanto sopra affermato, nel caso specifico della carta d’identità elettronica si rimane piuttosto perplessi sulla necessità del ricorso alle tecnologie biometriche (art. 3 del Codice in materia di protezione dei dati personali) in considerazione delle finalità che si intendono raggiungere. Difatti la carta oltre ad essere uno strumento di riconoscimento del cittadino alla stessa stregua di quella cartacea (e su questo è da escludere l’indispensabilità della biometria) vuole essere principalmente uno strumento di identificazione in rete del cittadino al fine di consentire allo stesso di usufruire di determinati servizi on line messi a disposizione dagli enti locali e tale identificazione avviene grazie al certificato personale di sicurezza (di autenticazione e di identificazione) presente all’interno della CIE ed alla digitazione dei relativi codici segreti (PIN, PUK, ecc.). Ergo, in considerazione dei notevoli rischi legati all’uso ed alla conservazione del dato biometrico (anche se a cura del cittadino) rimane, nel caso specifico, il dubbio sollevato a suo tempo da Stefano Rodotà circa le cd. “derive tecnologiche” dovute ad un uso generalizzato e non giustificato di nuove tecnologie particolarmente invasive della sfera privata dell’individuo.
- Ministero della Difesa e docente di informatica giuridica presso la LUISS
Questo l’ elenco (vedi QUI) dei Comuni autorizzati ad emettere la nuova Carta Identità Elettronica
Le novità’
Le nuove carte dovranno contenere le impronte digitali, il codice fiscale e gli estremi dell’atto di nascita, corredati da una serie di elementi di sicurezza (come ologrammi, sfondi di sicurezza e micro scritture), adeguando così l’Italia agli standard europei ed eliminando le possibilità di contraffazioni. Inoltre, al momento della richiesta, il cittadino potrà fornire anche il proprio consenso alla donazione degli organi indicando il numero di telefono, l’indirizzo di posta elettronica o l’indirizzo Pec.
Tutti i rilievi saranno fatti direttamente dagli addetti dell’ufficio anagrafe del Comune: la foto sarà realizzata grazie a unafotocamera digitale, mentre uno scanner ottico rileverà le impronte digitali. Poi verrà richiesto di firmare elettronicamente il documento. Il rilascio non sarà, tuttavia, immediato: la stampa della card è affidata all’Istituto Poligrafico e Zecca dello Stato che la spedirà a casa entro sei giorni lavorativi insieme al Pin e al Puk per accedere ai servizi online. Proprio come si fa con l’Inps e l’Agenzia delle Entrate. I cittadini in possesso di un documento in corso di validità non sono però obbligati a richiedere immediatamente il nuovo documento elettronico e potranno aspettare la scadenza naturale.
Il costo della carta d’identità elettronica? Cinque volte più caro della tessera cartacea: 25,42 euro contro 5,42 euro. Un esborso maggiore che dovrebbe essere compensato dal pensiero che anche gli italiani potranno finalmente diventare cittadini digitali. E il pensiero va subito all’Estonia, dove dal 2002 si può aprire un’azienda in 18 minuti, firmare un contratto a distanza, pagare le tasse, il parcheggio o il biglietto dell’autobus semplicemente utilizzando l’Id della card elettronica che permette di accedere a tutti i servizi digitali del Paese.
Arduo, quindi, il compito dell’Agenzia per l’Italia digitale (Agid) che, dopo la pubblicazione in Gazzetta del decreto sulla nuova carta di identità elettronica, ha assunto la supervisione e il raccordo tra il Ministero dell’Interno (che mette a disposizione il sistema infrastrutturale) e il Poligrafico per cercare di semplificare una procedura assai complessa.
L’innovazione è, infatti, tutta raccolta nella parola semplificazione. Ma in Italia se n’è fatto un abuso teorico, mentre le riforme troppo spesso si sono arenate. E gli esempi della Pec, dell’Anagrafe unica e dell’identità digitale (Spid) sono solo gli ultimi in ordine di tempo. E, proprio analizzando il sistema pubblico di identità digitale (una sorta di superpassword per accedere entro il 2017 a tutti i servizi pubblici – ad esempio i referti medici, la tassa sui rifiuti o le tasse scolastiche – anch’esso tuttavia ai nastri di partenza) con la carta d’identità digitale, gli esperti hanno sollevato una questione: che rapporto c’è tra i due?
Per ora nessuno: i sistemi non sono integrati e si correrà il rischio di avere il terzo Pin da gestire (dopo quello Inps-Entrate e carta d’identità) che servirà per accedere allo Spid. Un non dialogo che, tra gli svantaggi concreti, comporta il doversi tenere nel portafogli ancora per chissà quanto la tessera sanitaria che potrebbe, invece, essere inglobata nella carta d’identità. Forse qualche indicazione in più ci sarà nei decreti attuativi della riforma della Pubblicazione amministrazione approvata due settimane fa, i cui testi tuttavia ancora non sono stati pubblicati perché il nuovo codice attende la seconda e definitiva approvazione del Consiglio dei Ministri.
