Banche: Sicurezza e privacy

[Lion]

Ieri recandomi in Banca, mi trovai di fronte ad una novità.
In pratica all'ingresso hanno tolto il vigilante e per una questione di sicurezza, prima di poter accedere nel "gabbiotto" occorre essere identificati da una telecamera mentre con in dito indice viene contemporaneamente presa l'impronta digitale!
Lasciamo perdere il caos che si crea (pensate alla gente anziana...), mi chiedevo, è legale questa cosa??
Voglio dire, perché dovrei lasciare le mie impronte digitali solo per poter entrare in banca??
Chi mi assicura che non faranno un utilizzo non autorizzato delle impronte digitali che hanno nei loro archivi?
Secondo me questa cosa non è legale
Cosa ne pensate voi di questa situazione?

[dav16]

non so se è legale, mi sembra esagerato....puoi dire in quale banca?

[Lion]

non so se è legale, mi sembra esagerato....puoi dire in quale banca?

Ciao dav , è la Banca Antonveneta.
Hai ragione è una esagerazione, anche molto spesso a causa della lunga fila che si crea (per il motivo sopra citato) speso aprono manualmente la porta, quindi tutta questa sicurezza che loro vorrebbero viene miseramente meno.
La cosa che ripeto mi lascia perplesso è il fatto che una banca possa avere diritto all'acquisizione delle impronte digiditali della gente in questo modo!
Stò cercando sul sito del garanteprivacy, per vedere di capire se ci sono veramente gli estremi per fare una cosa simile.
A me sembra una cosa illegale. Credo che la privacy venga altamente violata con questi sistemi

[Lion]

Ecco quello che cercavo:

Banche: impronte digitali, telecamere e diritti dei clienti
I sistemi che incrociano impronte digitali e immagini dei clienti vanno utilizzati solo in caso di particolare rischio. Le banche dovranno designare un "vigilatore" che conservi le chiavi crittografiche.


Per far accedere i clienti le banche possono utilizzare impronte digitali e associarle alle immagini raccolte dalle telecamere soltanto in presenza di effettive situazioni di rischio. Quando si utilizzano tali sistemi, i clienti vanno informati e lasciati comunque liberi di entrare in banca con modalità alternative. I dati raccolti vanno "cifrati" e le chiavi conservate presso un soggetto indipendente, "il vigilatore dei dati".

Il Garante, composto da Francesco Pizzetti, Giuseppe Chiaravalloti, Mauro Paissan e Giuseppe Fortunato, ha indicato le regole per l'installazione di sistemi che, a fini di identificazione dei clienti, associano dati biometrici con altri dati personali. Il nuovo provvedimento, di cui è stato relatore Giuseppe Fortunato, segue quello del 2001 e richiama l'attenzione sulle garanzie introdotte dal Codice sulla privacy per i trattamenti di dati che presentano specifici rischi.

Queste le regole del Garante.

*
No all'uso generalizzato di sistemi che associano immagini e impronte digitali. Per poter installare apparecchiature che consentono l'identificazione delle persone attraverso la combinazione di telecamere e di scanner che raccolgono dati biometrici, occorre che si verifichino condizioni di effettivo rischio (ad es., sportelli siti in aree ad alta densità criminale o in aree isolate o posti vicino "vie di fuga") e che l'obiettivo sia quello esclusivo di elevare il grado di sicurezza di beni e persone.
*
Le banche dovranno informare i clienti, agli ingressi e all'interno delle agenzie,della presenza di sistemi che acquisiscono impronte digitali e che queste vengono associate con immagini raccolte dalle telecamere. Ai clienti dovrà comunque essere consentito l'accesso all'istituto senza obbligo di prestarsi a tali trattamenti dei dati, ad esempio con l' esibizione di un documento di identificazione.
*
Le telecamere devono essere installate ed orientate in maniera tale da inquadrare esclusivamente l'area di accesso all'istituto di credito. E' sufficiente la raccolta dell'impronta dattiloscopia di una sola delle dita.
*
Le immagini e le impronte digitali devono essere crittate prima della loro registrazione in un archivio. Viene istituito il "vigilatore dei dati", un soggetto indipendente anche esterno alla banca che sarà il depositario delle chiavi crittografiche idonee a decifrare le informazioni conservate dalla banca.. L'intero processo di cifratura dei dati sarà garantito da questa nuova figura. Ai dati "in chiaro" potranno accedere soltanto l'autorità giudiziaria e la polizia.
*
I dati, sia immagini che impronte, dovranno essere cancellati automaticamente - salvo motivi di giustizia o richiesta dell'interessato - entro una settimana.
*
Gli istituti di credito che intendono avvalersi di questi sistemi per il futuro sono tenuti a sottoporre al Garante un'unica richiesta di verifica preliminare per tutti i propri sportelli.

Roma, 17 novembre 2005


Fonte: http://www.garanteprivacy.it/garante/doc.jsp?ID=1190518