Per combattere i furti di identit\u00e0 o le frodi nell\u2019internet banking, una banca potr\u00e0 analizzare informazioni biometrico-comportamentali dei clienti, quali la pressione sul touch screen o i movimenti del mouse,\u00a0 in occasione della loro \u201cnavigazione\u201d nell\u2019area privata del proprio sito web.<\/p>\n
Il sistema, sottoposto al Garante della privacy per una verifica preliminare, si propone di innalzare i livelli di tutela attualmente previsti(come password per l\u2019accesso al conto corrente on line, oppure one time password<\/em> per bonifici e altre operazioni) con nuove modalit\u00e0 di \u201cidentificazione\u201d dell\u2019utente. Per raggiungere tale obiettivo, l\u2019istituto di credito ha chiesto a un partner tecnologico di generare profili univoci dei propri clienti basati sull\u2019analisi del loro comportamento durante le operazioni svolte nell\u2019area riservata del sito di internet banking. La societ\u00e0, in una prima fase, raccoglie informazioni su azioni spontanee dell\u2019utente, come i movimenti del mouse (incluse reazioni inconsce a \u201cinterferenze\u201d prodotte appositamente dal sistema), la pressione del dito su schermi tattili, oppure la velocit\u00e0 di digitazione sulla tastiera. Tali dati biometrici sono combinati con altre informazioni relative alla tecnologia usata per collegarsi (pc, tablet, smartphone), come i parametri del sistema operativo e del browser di navigazione.<\/p>\n Ogni volta che il cliente si ricollega ai servizi bancari on line, il sistema provvede a comparare le caratteristiche della sua navigazione sul sito con quelle associate al profilo in memoria, cos\u00ec da individuare eventuali tentativi di accesso illecito ai conti on-line, informandone i clienti ed eventualmente inibendo determinate operazioni.<\/p>\n Il Garante ha riconosciuto l\u2019importanza delle finalit\u00e0 perseguite dalla banca a garanzia della sicurezza dei servizi on-line <\/em>ma, proprio per la delicatezza dei dati personali trattati, ha vincolato l\u2019attivazione del nuovo sistema alla rigorosa osservanza delle misure individuate a tutela della privacy degli interessati.<\/p>\n La banca, ad esempio, potr\u00e0 attivare il sistema di verifica biometrico-comportamentale solamente su base volontaria, dopo aver fornito al cliente una completa informativa e averne ottenuto lo specifico consenso. Dovr\u00e0 inoltre valutare con attenzione l\u2019effettiva pertinenza e non eccedenza di tutti i \u201cdati di navigazione\u201d astrattamente utilizzabili, configurando il sistema in modo tale da acquisire e trattare, fin dall\u2019inizio, solo quelli strettamente necessari all\u2019esecuzione del servizio.<\/p>\n Il partner tecnologico non avr\u00e0 accesso alle schede anagrafiche dei clienti dell\u2019istituto di credito in modo tale da non poter risalire alla loro identit\u00e0 e, in ogni caso, non potr\u00e0 interconnettere i profili comportamentali con le informazioni contenute in altre banche dati, cos\u00ec da scongiurare il rischio di trattamenti illeciti.<\/p>\n Sono state inoltre definite precise misure di sicurezza e limiti ai tempi di conservazione dei dati raccolti per la fornitura del servizio, garantendo comunque gli adempimenti previsti da specifiche normative di settore e la tutela di eventuali diritti in sede giudiziaria.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Crescono gli attacchi dei cybercriminali che puntano direttamente al denaro degli utenti<\/p>\n","protected":false},"author":1,"featured_media":92,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[16,7],"tags":[28,37],"class_list":{"0":"post-91","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-in-primo-piano","8":"category-trend","9":"tag-banche","10":"tag-privacy"},"yoast_head":"\n