Nel corso del Forum della Pubblica Amministrazione si è tenuto il convegno su "Le nuove tecnologie per la gestione dell'identità: l'utilizzo dei dati biometrici". Giuseppe Fortunato, componente del Garante per la protezione dei dati personali, ha sottolineato l'inderogabile esigenza di rispettare il corpo umano nell'utilizzo delle nuove tecnologie e nella rilevazione dei dati biometrici. A tal fine ha presentato, sulla base degli emanati provvedimenti del Garante, nelle più diverse fattispecie esaminate, un "decalogo" sull'uso del corpo.
 

Questi i dieci punti:

• Affidabilità del sistema di rilevazione dei dati corporei, indicando il livello della sua accuratezza. La rigorosità dei controlli (preventivi e indubitabili negli esiti) deve tener conto anche di valutazioni di comitati tecnici indipendenti.
• Informativa chiara, lasciando comunque la libertà di aderire o meno al sistema, salvo stringenti ragioni, indicando nella stessa informativa espressamente le tecniche alternative all'utilizzo dei dati corporei.
• Liceità verificabile indubitabilmente sotto i profili di necessità, proporzionalità, finalità, correttezza, adeguatezza e qualità dei dati, previa acclarata dimostrazione dell'inefficacia di pratiche alternative che abbiano meno rischi di profilabili abusi. In particolare, qualora l'uso dei dati corporei sia permesso, deve essere comunque il più possibile circoscritto (ad esempio impronta di un dito invece di più dita).
• Deroga motivata con uso controllato in speciali casistiche e non uso generalizzato o incontrollato o indifferenziato. Tale deroga motivata va periodicamente riesaminata, valutando la persistente sussistenza dei fattori che l'hanno determinata, anche alla luce del progresso scientifico.
• La memorizzazione deve essere delimitata su circostritti supporti sempre disponibili per l'interessato.
• La conservazione deve essere per un tempo limitato, e sono vietate le copie di sicurezza.
• Le misure di sicurezza devono essere applicate con sistemi inequivoci e senza rischio, con un «vigilatore dei dati» indipendente, come nel caso della videosorveglianza in banca.
• Piena ed immediata conoscibilità dei dati biometrici da parte dell'interessato e limitazioni stringenti per datore di lavoro, suoi dipendenti e collaboratori.
• Rispetto rigoroso degli obblighi di verifica preliminare del Garante.
• Disattivazione automatica, immediata e certa di funzioni di smart card o altre analoghe nel caso di smarrimento o furto.