Il Sistema Pubblico per la gestione dell'Identità Digitale di cittadini e imprese-SPID è oggetto di continua collaborazione da parte del Garante della privacy e dell'Agid. Recentemente è stato aggiornato il regolamento e perfezionato lo schema di convenzione.
Per quanto riguarda il regolamento, sono stati rafforzati i controlli dell'Agid in tema di sicurezza informatica e protezione dei dati; meglio definite le modalità di conservazione della documentazione sulla creazione e il rilascio dell'identità digitale; specificate ancor di più le caratteristiche del servizio all'utente dell'avvenuto utilizzo delle sue credenziali; esplicitate in modo migliore le procedure di sospensione e revoca dei gestori. È stata inoltre sancita la collaborazione tra Agid e Garante Privacy con l'obiettivo di vigilare sul funzionamento di un sistema così delicato.
Per la convenzione relativa ai gestori dell'identità digitale sono state innalzate le garanzie previste sulla protezione dati nel caso in cui il gestore si avvalga di soggetti esterni per la fornitura dell'identità digitale e specificati gli obblighi dei gestori riguardo al trattamento dei dati, alle misure di sicurezza e agli strumenti crittografici adottati. Precisate, anche, le modalità di comunicazione di eventuali violazioni nei dati personali (data breach).
www.garanteprivacy.it
