Ma siamo certi dell'esistenza di un procedimento davanti al Garante? Personalmente non avrei grandi dubbi sull'illiceità della condotta. G.
Il giorno 02 nov 2015, alle ore 15:20, Alberto Cammozzo <ac+nexa@zeromx.net> ha scritto:
On 02/11/2015 09:02, Marco Ciurcina wrote:
In data sabato 31 ottobre 2015 23:06:57, Alberto Cammozzo ha scritto:
Per Taggalo e Altromercato l'impronta biometrica del volto non sarebbe
dato personale.
Che ne dite?
non mi è chiaro in cosa consista l'importa biometrica del volto.
partendo dall'importa biometrica del volto si potrebbe risalire alla persona di cui si tratta?
Immagino tu intenda l'identità "anagrafica": nome e cognome.
Si può fare a condizione di avere un certo numero di analoghe "impronte" con identità anagrafica con le quali fare un confronto. Facebook, ad esempio, potrebbe farlo con grande facilità (e data la convergenza tra marketing e social networks, l'esempio non è nemmeno fantascientifico).
Nel 2011, in tre celebri esperimenti Alessandro Acquisti dimostrò che è possibile risalire a nome e cognome partendo solo dai volti: <https://www.cmu.edu/homepage/society/2011/summer/facial-recognition.shtml>
In one experiment, Acquisti's team identified individuals on a popular online dating site where members protect their privacy through pseudonyms. In a second experiment, they identified students walking on campus — based on their profile photos on Facebook. In a third, the team predicted personal interests and, in some cases, even the Social Security numbers of the students, beginning with only a photo of their faces.
Per essere più precisi occorre usare la terminologia corretta, ho usato il termine "impronta" per brevità. La terminologia del "Provvedimento generale prescrittivo in tema di biometria" <http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3...> si trova nell'allegato: <http://194.242.234.211/documents/10160/0/All+A+al+Provv.+513+del+12+novembre...>
In questo caso va distinto (cito dall'allegato) - Riconoscimento biometrico: si intende il riconoscimento automatico di individui basato su loro caratteristiche biologiche o comportamentali, includendo in tale accezione le nozioni di verifica biometrica e di identificazione biometrica. - Identificazione biometrica: ricerca in un archivio, per confronto biometrico automatizzato, di uno o più dati biometrici corrispondenti al dato acquisito. Questo tipo di operazione è detta anche confronto uno a molti e non prevede una fase assertiva. - Verifica biometrica: confronto automatizzato tra un modello biometrico acquisito nel momento in cui l’interessato interagisce con il sistema biometrico e un modello biometrico previamente memorizzato e (presuntivamente) a lui corrispondente; questo tipo di verifica è detta confronto uno a uno. - enrolment: iscrizione in un sistema, nel caso in oggetto, in un sistema biometrico. La fase di enrolment va dall’acquisizione del campione biometrico alla sua memorizzazione, all’estrazione dei tratti fino alla generazione del riferimento biometrico da archiviare per i confronti successivi;
- Modello biometrico: insieme di tratti biometrici memorizzati informaticamente e direttamente confrontabile con altri modelli biometrici. - Riferimento biometrico: modello biometrico utilizzato come termine di confronto e registrato in modo persistente e invariabile nel tempo (a meno di aggiornamenti resi necessari dalle variazioni anche naturali della caratteristica biometrica da cui è estratto).
Nel caso di Taggalo (e stando alle fonti) al momento dell'enrolment non vengono associati i dati anagrafici al modello biometrico. Il produttore inoltre dichiara di non conservare l'immagine estratta dal flusso video (cioè il campione biometrico) grazie alla quale è stata acquisito il riferimento biometrico, ma solo il modello.
Questo non toglie che (1) i dati raccolti restino dati personali; (2) che sia possibile associarvi altri dati raccolti contestualmente (come la traccia wifi) o con altri mezzi (ad esempio gli acquisti effettuati alla cassa o i tag rfid registrati all'uscita), e che (3) non sia possibile risalire ai anagrafici dello stesso soggetto o attraverso i dati contestualmente raccolti di cui sopra, oppure attraverso identificazione biometrica, a condizione di confrontare il riferimento biometrico con un archivio di riferimenti di un vasto numero di persone tra cui potrebbe essere presente il soggetto in questione. Come detto sopra, non sono pochi ad avere questi archivi e sono in crescita. Facebook, Google e buona parte dei SN tra i soggetti privati, e un bel po' di soggetti pubblici (quelli che memorizzano digitalmente una foto). Tutti questi potrebbero, a fronte dei riferimenti biometrici dei clienti Altromercato registrati, associare i nomi con facilità.
Vedremo cosa deciderà il Garante...
Ciao,
Alberto
_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa