Informativa sul trattamento dei dati conseguenti all'utilizzo della firma biometrica
Gentile Cliente,
con riferimento al Servizio di firma digitale biometrica, il cui funzionamento e gli aspetti operativi Le sono stati descritti
dagli operatori di filiale e per il quale trova un supporto descrittivo e disciplinatorio nella “nota informativa sulla firma
digitale biometrica”, in adempimento all'art. 13 del D.Lgs. 196/03 (Codice della Privacy) e ad integrazione al consenso al
trattamento dei dati a suo tempo fornitoci, Le diamo le seguenti informazioni:
Finalità del trattamento
Il trattamento è finalizzato al raggiungimento di un maggior grado di sicurezza relativo alle disposizioni impartite alla
banca e alla sottoscrizione dei documenti contabili, contrastando pertanto i tentativi di frode attraverso la riduzione dei
rischi di “furto di identità” e di “contraffazione di firma”. Tale sistema permette altresì la completa digitalizzazione della
documentazione a supporto delle operazioni bancarie con evidenti benefici derivante dalla dematerializzazione dei
documenti e la conseguente archiviazione digitale che ricadono anche sul cliente.
Modalità del trattamento
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti informatici e telematici con
logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati
stessi. Idonee misure di sicurezza vengono adottare per assicurare la protezione dei dati trattati.
Natura del conferimento dei dati
Il conferimento dei dati mediante utilizzo della firma elettronica ha natura facoltativa; il Suo eventuale rifiuto a fornire
il consenso comporterebbe la rinuncia a tale modalità di firma e la prosecuzione con la modalità tradizionale
attualmente in uso.
Soggetti o categorie di soggetti ai quali i dati possono essere comunicati
Nell'ambito delle suddette attività, i dati personali, in particolare i dati biometrici rilevati, sono trasmessi, attraverso un
canale sicuro, ad un server gestito dall'outsourcer Cedacri, che provvede a firmare il documento e gli stessi dati
biometrici con un certificato qualificato per garantirne autenticità ed integrità.
Il documento così firmato può essere ulteriormente verificato e controllato, utilizzando specifiche applicazioni di sportello,
a cura degli operatori della Banca.
I dati biometrici di firma sono inseriti in modo cifrato all'interno della struttura del documento, escludendone, in questo
modo, la visibilità.
Per lo svolgimento della sua attività la Banca si avvale inoltre di un servizio di conservazione dei documenti informatici
secondo le modalità definite dal D.Lgs. n. 82/2005 (Codice dell'Amministrazione Digitale), fornito dall'outsourcer
operativo Cedacri Global Services s.p.a., società controllata dall'outsourcer informatico Cedacri s.p.a.. I documenti firmati
dal cliente vengono inviati al sistema di conservazione una volta concluso il processo di sottoscrizione, garantendone così
l'integrità, l'immodificabilità e la validità nel lungo periodo. I documenti vengono memorizzati su un idoneo supporto
informatico che ne permette la conservazione per la durata definita dalla legge. Tutti i documenti restano disponibili sul
sistema di conservazione al quale possono accedere solamente alcuni specifici operatori autorizzati dell'outsourcer
operativo citato.
A seconda dell'operazione o servizio, i documenti con i dati del cliente possono essere resi disponibili ad altre applicazioni
in uso agli operatori della Banca.
I diritti del cliente
La normativa sulla privacy attribuisce ad ogni cliente alcuni diritti riguardo all'uso dei dati che lo riguardano1.
In particolare, il cliente ha il diritto di conoscere, in ogni momento, quali sono i suoi dati detenuti dalla Banca, da dove
provengono, come e da chi vengono utilizzati.
Il cliente ha poi anche il diritto di fare aggiornare, integrare e rettificare i dati, se inesatti od incompleti, nonché il diritto
di chiederne la cancellazione od il blocco se risultino trattati in violazione di legge, e di opporsi al loro trattamento per
motivi legittimi o, in ogni caso, quando siano utilizzati a scopi commerciali, promozionali o pubblicitari.
Tali diritti possono essere esercitati dal cliente direttamente nei confronti della Banca, Titolare del trattamento, rivolgendo
le eventuali richieste, oltre che all'agenzia di riferimento, al Responsabile del trattamento al numero di FAX 030/9068361
ovvero all'indirizzo di posta elettronica [email protected].
__________________________
1 Art. 23 e 26 del D.Lgs. n. 196/2003