SPID per minorenni: quali sono le novità
Ragazzi e ragazze che non hanno ancora raggiunto la maggiore età potranno avere la propria identità digitale e utilizzare i servizi loro dedicati in piena sicurezza e tutela dei dati: il Garante della Privacy ha infatti dato parere favorevole all’adozione dello SPID per minorenni.
Come funziona lo SPID per minori? L’Agenzia per l’Italia Digitale (AgID) ha pubblicato le Linee guida operative per il rilascio dell’identità digitale in favore dei minori d’età e la fruizione dei servizi online (determinazione n.51/2022), chiarendo che l’accesso con SPID ai servizi online per i minorenni sarà garantito, in base all’età, dalle pubbliche amministrazioni o dai privati che lo rendono disponibile.
L’AgID ha stabilito innanzitutto che lo SPID non è previsto per i minori che hanno meno di 5 anni. Inoltre, le Linee guida stabiliscono una differenza tra minori che hanno un’età compresa tra i 5 e i 13 anni e minori che hanno superato i 14 anni.
In particolare:
- minori Under 14: i minori tra i 5 e i 13 anni potranno usare la propria identità digitale esclusivamente per i servizi online forniti dalle scuole e sotto stretto controllo del genitore. Per questa fascia d’età l’uso di SPID è previsto in via sperimentale fino al 30 giugno 2023;
- minori Over 14: i minori che hanno superato i 14 anni di età potranno usare SPID per accedere a tutti i servizi online a loro dedicati (come, ad esempio, il Fascicolo Sanitario Elettronico oppure il Portale dell’Automobilista per verificare i punti sulla propria patente per ciclomotori).
A chi bisogna chiedere SPID minorenni
L’AgID ha stabilito che lo Spid per minori può essere chiesto solo allo stesso gestore di identità digitale con cui genitori o tutori hanno il loro SPID.
Quindi, ad esempio, un genitore che ha il suo SPID con Namirial, se vuole ottenere lo SPID per il figlio è obbligato a rivolgersi a Namirial. Questo vincolo, stabilito da AgID, nasce dal particolare funzionamento di SPID minori, che prevede il consenso fornito dal genitore e rende necessario un dialogo a tre tra adulto, minore e IdP.
Come chiedere lo SPID minori
La procedura per avere lo SPID in favore del minore prevede che:
Il genitore o chi esercita la responsabilità genitoriale deve:
- accedere con credenziali di livello 2 al servizio reso disponibile dal proprio IdP;
- inserire i seguenti dati relativi al minore in favore del quale intende chiedere il rilascio di SPID: nome, cognome, codice fiscale, data nascita;
- dichiarare, ai sensi dell’art. 46, comma 1, lett. u) del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 e s.m.i., la propria qualità di esercente la responsabilità genitoriale sul minore;
- dichiarare, ai sensi dell’art. 47 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 e s.m.i., di essere delegato alla richiesta di SPID da parte dell’eventuale genitore non richiedente o di essere l’unico esercente la responsabilità genitoriale sul minore;
- accettare la ricezione di notifiche (ordinarie o push) da parte dell’IdP per l’autorizzazione all’utilizzo di SPID da parte del minore.
L’IdP, invece:
- genera il codice del genitore, composto dal risultato della funzione CRC-32 applicato al codice fiscale del genitore (ad esempio: il codice fiscale RSSMTT64A01G201K produce il CRC 0x4DFCE69E, pertanto il codice del genitore sarà 4DFCE69E), e lo associa al codice di verifica assegnato al minore per il quale è stato fornito il consenso al rilascio dell’identità digitale. Sarà compito del genitore comunicare il codice di verifica al minore che lo utilizzerà per completare la procedura di rilascio dell’identità digitale;
- prima di acquisire i dati personali del minore, richiede allo stesso il codice di verifica, per verificare la presenza del consenso genitoriale. Inoltre, se il minore ha almeno 14 anni, l’IdP acquisisce anche da quest’ultimo il consenso al trattamento dei dati personali per il rilascio e la gestione dell’identità digitale;
- una volta rilasciata l’identità digitale, invia una notifica al genitore con l’indicazione del nome del minore per il quale è stato rilasciato lo SPID. In più, ogni volta che il minore tenta di usare SPID per accedere a un servizio online, l’IdP invia una notifica push al genitore, che può così autorizzare o negare l’accesso.
Cosa succede allo SPID quando il minore compie 18 anni
Le linee guida AgID stabiliscono che al compimento del diciottesimo anno di età, l’IdP ha l’obbligo di inviare un messaggio al neo maggiorenne mettendo a sua disposizione un servizio per revocare, previa autenticazione con credenziali SPID di livello 2, la propria identità digitale.
Nel caso in cui il neo maggiorenne non chieda la revoca, l’identità digitale deve restare attiva, ma l’IdP ha l’obbligo di:
- eliminare i legami con l’identità digitale del genitore;
- rimuovere le limitazioni precedentemente imposte dalla minore età;
- cancellare tutte le informazioni relative all’utilizzo dell’identità digitale del minore rese disponibili al genitore, fatta eccezione per i log, in ragione del dovuto rispetto della politica di data retention.
Come attivare lo SPID con Namirial
Lo SPID di Namirial, Identity Provider accreditato per il rilascio dell’identità digitale, si chiama Namirial ID ed è un set di credenziali -username, password ed eventuale OTP- che corrispondono all’identità digitale che l’utente può usare per accedere ai servizi online di Pubbliche Amministrazioni e aziende private.
Vediamo quali sono le caratteristiche e i costi delle soluzioni offerte da Namirial:
- SPID Personale: è possibile attivare SPID Personale gratuitamente usando la CIE e un lettore di smart card;
- SPID Personale con video identificazione: è possibile attivare SPID 24 ore su 24, anche sabato e domenica. È sufficiente una connessione a internet, lo smartphone o una webcam, un documento di riconoscimento e la tessera sanitaria. Il costo del servizio di video-identificazione è di 19,90 € + IVA una tantum;
- SPID Professionale, trasforma lo SPID Personale, aggiungendovi gli attributi relativi alla professione svolta o alla persona giuridica per cui si opera (SPID Aziendale o Giuridico). Dura uno o due anni dall’attivazione. Alla scadenza, se non viene rinnovato, lo SPID Professionale torna a essere uno SPID Personale. Il prezzo annuale di Namirial ID Professionale è di 35 € + IVA.
