Le tecnologie biometriche tra sicurezza e privacy

Transcript

1 Esempio strutturato di SICUREZZA LOGICA Le tecnologie biometriche tra sicurezza e privacy

2 Lo sviluppo di qualsiasi tecnologia biometrica deve aver tre obiettivi fondamentali: 1 Autenticare il fruitore 2 Semplificare i processi di prestazione del servizio 3 Tutelare la privacy

3 Le tecnologie biometriche Verificano l identità misurando le caratteristiche peculiari dell utente Conferiscono il massimo livello di sicurezza Biometria Fisica Biometria Comportamentale

4 Biometria Fisica: basata su dati derivati dalla misura effettuata su caratteristiche fisica di una persona quali iride, impronta digitale, caratteristiche del viso, della mano od altro Biometria Comportamentale: basata su aspetti riconducibili a caratteristiche comportamentali come, ad esempio, l emissione della voce, la dinamica di apposizione della firma o il tipo di andatura

5 utente Processo Biometrico * * fonte: Gruppo di studio Cnipa per la definizione di iniziative nel campo della biometria: Brevi note sulle tecnologie biometriche in un contesto ICT, gennaio dispositivo di acquisizione cattura estrazione caratteristiche processamento tastiera Registrazione (enrollment) template template archiviato confronto verifica calcolo punteggio soglia decisione X

6 Autenticazione / Verifica Il sistema biometrico verifica un affermazione di identità, cerca cioè di fornire una risposta alla domanda: il soggetto è realmente chi afferma di essere?, compiendo un confronto 1 to 1 tra il template fornito dal soggetto e quello presente nell archivio. Identificazione Il sistema biometrico determina l identità di un soggetto, cerca cioè di fornire una risposta alla domanda: chi è il soggetto?, compiendo un confronto 1 to n tra il template fornito dal soggetto e tutti quelli presenti nell archivio.

7 Le più diffuse tecniche d identificazione biometrica consistono nella valutazione di: Impronte digitali Geometria della mano Caratteristiche dell iride Analisi dei tratti somatici Dinamica d applicazione della firma Caratteristiche della voce Caratteristiche della retina

8 Le tecnologie biometriche si differenziano per vari fattori Facilità d uso Accuratezza Livello di sicurezza Incidenza degli errori Stabilità (maturità tecnologica) Grado di predisposizione alla salvaguardia della privacy

9 Salvaguardia della privacy Normativa Europea Normativa Italiana Dir. 95/46/CE D.Lgs.196/03 artt Allegato B

10 L'articolo 6 della direttiva 95/46/CE stabilisce che i dati personali devono essere rilevati per finalità determinate, esplicite e legittime, e successivamente trattati in modo non incompatibile con tali finalità. I dati personali inoltre devono essere adeguati, pertinenti e non eccedenti rispetto alle finalità per le quali vengono rilevati e successivamente trattati (principio della finalità). È necessario altresì valutare il rispetto della proporzionalità e della liceità, considerando i rischi per la tutela dei diritti e delle libertà fondamentali degli individui e in particolare la possibilità o meno di perseguire la medesima finalità in modo meno intrusivo.

11 I sistemi biometrici fondati sulle caratteristiche fisiche che non lasciano tracce (ad esempio, la forma della mano, ma non le impronte digitali) o i sistemi biometrici fondati sulle caratteristiche fisiche che lasciano tracce, ma i cui dati non vengono registrati in una memoria appartenente ad una persona diversa dalla persona interessata (in altre parole, i dati non vengono memorizzati nel dispositivo di controllo d'accesso o in una base di dati centrale) comportano un numero minore di rischi per la protezione dei diritti e delle libertà fondamentali degli individui

12 Va ricordato che i sistemi biometrici possono essere concepiti in modo tale da poter essere considerati, inter alia, come tecnologie a difesa della vita privata in quanto possono diminuire il trattamento di altri dati personali quali il nome, l'indirizzo, la residenza ecc.. In linea generale si riconosce che il rischio che dati biometrici ottenuti da tracce fisiche lasciate da un individuo a sua insaputa (impronte digitali) siano riutilizzati per finalità incompatibili è relativamente inferiore se i dati, invece di essere memorizzati in basi di dati centralizzate, restano con la persona stessa senza essere accessibili a terzi. L'archiviazione centralizzata dei dati biometrici aumenta altresì il rischio che tali dati vengano utilizzati come chiave per collegare basi di dati distinte ed ottenere così profili dettagliati delle abitudini della persona interessata tanto nel settore pubblico quanto in quello privato.

13 I dati biometrici devono essere trattati e soprattutto rilevati in modo leale. Il responsabile del trattamento deve informare la persona interessata conformemente agli articoli 10 e 11 della direttiva 95/46/CE23. Questo prevede in particolare la definizione esatta della finalità e l'identità del responsabile dell'archivio (che spesso coinciderà con la persona che gestisce il sistema biometrico o che applica la tecnica biometrica).

14 Conformemente all'articolo 17 della direttiva 95/46/CE il responsabile del trattamento deve attuare le misure tecniche ed organizzative appropriate in tema di sicurezza al fine di garantire la protezione dei dati personali dalla distruzione accidentale o illecita, dalla perdita accidentale o dall'alterazione, dalla diffusione o dall'accesso non autorizzati, segnatamente quando il trattamento comporta trasmissioni di dati all'interno di una rete. Uno sviluppo interessante è offerto dalla possibilità di utilizzare i dati biometrici come chiavi di cifratura. A priori questo comporterebbe un minor rischio per la persona interessata in quanto la decodificazione è possibile solo grazie ad una nuova rilevazione dei dati biometrici presso la persona interessata, il che eviterebbe la creazione di basi di dati contenenti modelli di dati biometrici che potrebbero venire riutilizzati a fini totalmente diversi.

15 Via Calvi dell Umbria n Roma tel fax Avv. Fulvio Baldacci Patrocinante in Cassazione Avv. Michele Baldacci Dott.ssa Aurelia Rottoli Baldacci Dott.ssa Eloisa Baldacci