PASSWORD PIÙ SICURE CON IL RICONOSCIMENTOVOCALE

Password più sicure con il riconoscimento vocale. Il Garanteprivacy ha autorizzato una multinazionale ad utilizzare un sistema diriconoscimento biometrico basato sul rilevamento delle impronte vocali deipropri dipendenti per gestire in maniera sicura e reimpostare automaticamentela password necessaria per accedere ai sistemi informatici.

La società, che dovrà informare i dipendenti sul trattamento deidati biometrici e acquisirne il consenso, dovrà comunque garantire sistemialternativi per cambiare le password.

Il sistema di rilevamento biometrico, sottoposto alla verificapreliminare dell’Autorità, si basa sull’identificazione dell’utente attraversol’elaborazione dell’impronta vocale, registrata e memorizzata su un server. Perla trasmissione dei dati è previsto l’uso di una rete protetta.

Gli utenti durante la cosiddetta fase di addestramento, “parlano”per telefono con il sistema pronunciando per quattro volte tre coppie di paroleper rendere possibile la registrazione della voce.

Le informazioni vocali così raccolte vengono trasformate in unmodello di riferimento digitale (“template”) che il sistema confronta con leparole pronunciate dall’utente che intende cambiare password. Una volta accertatal’identità dell’utente, il sistema procede automaticamente ad impostare laparola chiave comunicandola al dipendente.

Nell’ambito della verifica preliminare il Garante ha ritenuto(con un provvedimento di cui è stato relatore Giuseppe Fortunato) che ilsistema sottoposto alla sua attenzione sia in grado di garantire, per ilrinnovo delle password d’accesso dei dipendenti ai servizi informatici, unelevato livello tecnologico di sicurezza, tenuto anche conto che l’improntavocale, acquisita e codificata secondo il processo descritto, sarebbeimpossibile da “ricostruire” e, quindi, inutilizzabile per altri scopi.

L’Autorità ha comunque prescritto alla società l’adozione dimisure organizzative per prevenire eventuali rischi di utilizzo abusivo deidati personali raccolti nella fase di addestramento. Infine, in caso dicessazione del rapporto di lavoro devono essere tempestivamente cancellatitutti i dati del dipendente.