Vi manca un Paese o un controllo su misura? Di solito è attivo entro un giorno.Prenotate una chiamata di 15 minuti
Come accertare che una persona è reale senza tenere sui vostri server materiale biometrico sensibile.
La verifica dovrebbe restituire la decisione di cui l'azienda ha bisogno, non una copia permanente di ogni campione biometrico (come secuveri gestisce i dati).
La verifica dell'identità tocca alcuni dei dati più sensibili di una persona: un volto, un documento ufficiale, una data di nascita e un indirizzo. Sia la nLPD svizzera sia il GDPR riservano una protezione speciale ai dati biometrici usati per identificare qualcuno. Ogni campo in più che raccogliete e ogni copia in più che conservate è qualcosa che dovete giustificare, proteggere e prima o poi cancellare.
La minimizzazione dei dati è il controllo più semplice a disposizione. Prima di progettare un flusso, scrivete esattamente a quale domanda dovete rispondere. «Questa persona è maggiorenne?» richiede molti meno dati di «Chi è questa persona, e possiamo aprirle un conto?». Poi raccogliete solo ciò che serve per rispondere a quella domanda.
I dati raccolti per uno scopo non dovrebbero finire, senza che nessuno se ne accorga, a servirne un altro. Un selfie scattato per confermare il titolare di un documento non dovrebbe finire ad addestrare un modello interno o ad arricchire un profilo di marketing.
In pratica questo significa:
La limitazione della finalità è anche ciò che rende più facile difendere la vostra posizione in materia di compliance. Se potete dimostrare esattamente perché ogni dato è stato raccolto, la maggior parte delle altre domande diventa più semplice.
Conservate i dati solo per il tempo necessario e per uno scopo chiaro. Tempi di conservazione più brevi riducono il rischio per tutte le parti coinvolte.
La conservazione è più facile da gestire se viene definita per tipo di dato anziché caso per caso:
| Tipo di dato | Domanda sulla conservazione |
|---|---|
| Decisione, metodo e marca temporale | Per quanto tempo ci serve la prova che il controllo è avvenuto? |
| Dati estratti dal documento | Un obbligo di legge ci impone di conservarli, e per quanto tempo? |
| Immagini del documento | Esiste un obbligo specifico, o possono essere eliminate a controllo concluso? |
| Selfie e template biometrici | Possono essere cancellati non appena il confronto è concluso? |
Rendete la cancellazione automatica. La pulizia manuale tende a slittare, e i dati che dovevano essere temporanei diventano permanenti per inerzia.
La decisione più efficace per la privacy è spesso di tipo architetturale. Se il vostro fornitore di verifica restituisce un risultato invece del materiale sottostante, i vostri sistemi non detengono mai i dati sensibili.
Un risultato come «verificato, documento controllato, volto corrispondente, liveness superata, a quest'ora» basta per la maggior parte delle decisioni di prodotto. Il vostro backend salva quel risultato. Le immagini del documento e i campioni biometrici restano presso il servizio di verifica, secondo le sue regole di conservazione, oppure vengono cancellati a controllo concluso.
La verifica dell'età lo mostra bene. Un negozio online che vende alcolici deve sapere se l'acquirente ha l'età richiesta, non il suo nome, il suo indirizzo o il numero del suo documento. Un controllo dell'età che restituisce solo «idoneo» o «non idoneo», con il metodo usato e una marca temporale, dà al negozio ciò che gli serve e niente di più. Scoprite come funziona in pratica nella nostra pagina sulla verifica dell'età.
Dove si trovano i dati e chi può accedervi fanno parte della progettazione della privacy, non sono un dettaglio da lasciare al team infrastruttura.
La privacy fa parte del prodotto, non è un ripensamento. Flussi chiari e dati ridotti al minimo rendono la verifica più sicura e più facile da spiegare.
Un test utile: riuscite a spiegare il flusso a un utente in tre frasi? Cosa raccogliete, perché e per quanto tempo lo conservate. Se la risposta richiede una pagina di precisazioni, probabilmente il flusso raccoglie troppo.
I buoni flussi rendono tutto questo visibile. Prima dell'acquisizione dite agli utenti cosa verrà controllato. Mostrate che la sessione è sicura. Spiegate cosa succede dopo e a chi rivolgersi per domande sui propri dati. Le persone sono molto più disposte a completare un controllo che capiscono.
Una breve checklist:
secuveri tratta e conserva i dati in Svizzera, offre l'installazione on-premise e vi permette di scegliere quali controlli eseguire in ogni flusso, così ogni flusso raccoglie solo ciò che gli serve. I subresponsabili della piattaforma sono elencati nei nostri contratti con i clienti; quelli del nostro sito web si trovano nella nostra pagina sui subresponsabili.
Questo articolo ha scopo informativo e non costituisce consulenza legale o di compliance. I vostri obblighi dipendono dal settore, dall'autorizzazione e dai mercati in cui operate.
Costruite un processo di verifica su misura per la vostra azienda.
Una guida pratica a come funziona la verifica dell'identità moderna, a cosa le aziende devono davvero verificare e a come la privacy può restare al centro del processo.
Cosa devono sapere le aziende sulla compliance quando verificano identità in più mercati.
5 min · ottobre 2026
Leggi di più: Capire la compliance dell'identità digitaleDiteci che cosa volete verificare. Vi mostreremo come secuveri si integra nei vostri processi.
