Dal Garante della Privacy arriva il via libera allo SPID senza operatore

Pochi giorni fa avevamo spiegato come per accedere al sito INPS dal primo ottobre sia necessario dotarsi di SPID. Per semplificare ulteriormente il rilascio del e l'attivazione dello SPID, sarà a breve possibile appoggiarsi a una nuova procedura che non richiede la presenza di un'operatore e dovrebbe snellire ulteriormente le pratiche. 

SPID senza operatore: arriva il via libera dal Garante della Privacy

Dato che lo SPID è a tutti gli effetti una sorta di documento d'identità digitale che permette, fra le altre cose, di accedere ai servizi della pubblica amministrazione, per ottenerlo è necessario autenticarsi di fronte a un operatore umano. I gestori certificati all'emissione di SPID, infatti, chiedono di recarsi nei loro uffici o, nel caso lo si faccia da remoto, di attivare la webcam così da poter essere visti dall'operatore, che certificherà l'identità. A breve anche questa necessità verrà meno, dato che il Garante della Privacy ha autorizzato il riconoscimento da remoto anche in assenza di operatore. 

Come funziona la nuova procedura per ottenere lo SPID in assenza di operatore?

La nuova modalità di emissione dello SPID prevede che il richiedente si registri sul sito del gestore, sul quale avvierà una sessione audio/video tramite la quale esibirà i documenti (carta d'identità e codice fiscale). Successivamente, riceverà un codice OTP (via SMS o app sul cellulare) che dovrà indicare come causale sul bonifico che andrà effettuato dal conto del richiedente, o da uno a lui cointestato. Una scelta, quella dell'OTP, mirata a evitare furti di identità. Dalle dichiarazioni del Garante, sembra che il bonifico sia l'unico metodo accettato: una soluzione decisamente curiosa, e forse non comodissima rispetto ad altre alternative. 

Tolta la parte dell'OTP, la procedura non è molto differente da quella attualmente in vigore, anche se c'è una differenza sostanziale: dall'altra parte dello schermo non ci sarà un operatore. Il flusso video verrà semplicemente registrato. Chi poi emette lo SPID sarà tenuto a far verificare le informazioni da un suo dipendente, anche se non in tempo reale. Il Garante ha anche stabilito che i gestori dovranno sottoporsi a dei controlli a campione, facendo verificare nuovamente l'audio-video a un secondo operatore così da minimizzare il rischio di abusi. Al termine di un periodo di test di sei mesi delle nuove procedure, l'Agid dovrà trasmettere al Garante un report con l'esito di queste verifiche, così da valutare l'efficacia del controllo di secondo livello.

L'Agid sarà anche tenuta a inviare al Garante i report settimanali (redatti dai gestori Spid) relativi alle richieste di rilascio respinte per profili critici connessi al trattamento dei dati personali. quelle configurabili come tentativi fraudolenti.