Informativa dati servizio FIRMA GRAFOMETRICA
INFORMATIVA E CONSENSO AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA (FIRMA GRAFOMETRICA) - D.P.C.M. 22 FEBBRAIO 2013, ARTICOLO 57
Presso le sedi del Biocontrol è stata introdotta un’innovativa soluzione informatica che consente all’utenza di sottoscrivere elettronicamente la documentazione necessaria per accedere ai servizi. Tale soluzione, di seguito denominata “firma grafometrica”, si inquadra nel più ampio progetto di dematerializzazione dei processi contabili e gestionali, con la progressiva sostituzione della documentazione digitale a quella cartacea. In sintesi, il servizio di firma grafometrica si basa sull’utilizzo di una tecnologia che permette di sottoscrivere tutta la documentazione afferente i prodotti e/o servizi offerti da Biocontrol - ivi comprese le autorizzazioni al trattamento dei dati sensibili ed in particolare sanitari ed i moduli di consenso informato al trattamento sanitario - direttamente attraverso un signature tablet (tavoletta digitale) con una particolare tipologia di firma elettronica, riducendo/eliminando la necessità di stamparla e/o consegnarla ai clienti. Il presente documento, contenente le informazioni relative alle caratteristiche del Servizio di firma elettronica avanzata risulta disponibile per gli Utenti ed il pubblico in generale. Per ogni ulteriore informazione, è possibile fare riferimento alla società stessa.
La firma grafometrica viene apposta dal soggetto titolare (di seguito il “Titolare”) con uno stilo elettronico su una tavoletta grafica ad alta sensibilità in grado di rilevare e di acquisire, oltre all’immagine della sottoscrizione, anche una serie di informazioni relative alle caratteristiche comportamentali a contenuto biometrico (quali la posizione, il tempo, la pressione, la velocità e l'accelerazione, di seguito, complessivamente, i "Dati grafometrici") del segno grafico del Titolare e ad associarli al documento informatico riprodotto sullo schermo della tavoletta unitamente all’immagine della firma stessa. La soluzione di firma grafometrica adottata dal Gruppo Biocontrol è formata nel rispetto delle regole di cui alla normativa di riferimento, possiede i requisiti informatici e giuridici che consentono di qualificarla come “firma elettronica avanzata”. La normativa che regola questa materia è contenuta principalmente nel D. Lgs. N. 82/2005 e nel D.P.C.M. del 22.02.2013 “regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali” pubblicato nella GU n. 117 del 21-05-2013 e garantisce quindi (cfr. DPCM 22-02-2013, art. 56, comma 1): a) l’identificazione del firmatario del documento; b) la connessione univoca della firma al firmatario c) il controllo esclusivo del firmatario del sistema di generazione della firma, ivi inclusi i dati biometrici eventualmente utilizzati per la generazione della firma medesima; d) la possibilità di verificare che il documento informatico sottoscritto non abbia subito modifiche dopo l’apposizione della firma; e) la possibilità per il firmatario di ottenere evidenza di quanto sottoscritto; f) l’individuazione del soggetto di cui all’articolo 55, comma 2, lettera a) delle regole tecniche; g) l’assenza di qualunque elemento nell’oggetto della sottoscrizione atto a modificarne gli atti, fatti o dati nello stesso rappresentati; h) la connessione univoca della firma al documento sottoscritto. I documenti che il Cliente sottoscrive con la firma grafometrica sono documenti informatici che: − sul piano tecnico soddisfano i requisiti di sicurezza definiti dalla normativa vigente; − sul piano giuridico hanno lo stesso valore dei documenti cartacei sottoscritti con firma autografa. La firma grafometrica consentirà al cliente di sottoscrivere unicamente la documentazione afferente i prodotti e/o servizi offerti, le autorizzazioni al trattamento dei dati sensibili a questi correlati, ivi compresi quelli sanitari, nonché i moduli di consenso informato al trattamento sanitario, presso tutte le sedi del Centro Biocontrol.
Modalità di funzionamento del servizio di firma grafometrica.
Il servizio di firma grafometrica adottato da Biocontrol consente all’utente, opportunamente supportato dall’operatore, di: − firmare sull’apposito schermo del tablet il documento, che viene visionato su richiesta dell’utente; − procedere, sugli appositi campi “firma” predisposti sulla tavoletta, con la sottoscrizione direttamente sullo schermo, mediante una particolare penna, con una modalità del tutto simile all’apposizione di una normale firma autografa su carta; − una volta completata la firma: - accettare la sottoscrizione, premendo sul tablet un tasto di conferma con la penna elettronica; - riproporre la firma, premendo sul tablet un tasto di cancellazione con la penna elettronica; - annullare l’operazione di firma. Al termine delle operazioni di firma il documento assume caratteristiche tecniche ed informatiche che ne garantiscono integrità e non modificabilità. Il documento informatico sottoscritto con firma grafometrica viene archiviato digitalmente nel sistema informatico del Gruppo Biocontrol, secondo il sistema di conservazione previsto dalla normativa vigente in materia di documenti informatici. Il Titolare può richiederne in ogni momento un duplicato informatico per il periodo in cui la Società è tenuta a conservare la documentazione così sottoscritta.Il Titolare ha il diritto di richiedere in ogni momento copia cartacea del documento informatico da lui sottoscritto.
Utilizzo della firma grafometrica - accettazione e revoca del consenso - sospensione del servizio.
Il Titolare potrà avvalersi della firma grafometrica previa accettazione della presente nota informativa contenente le norme relative all'utilizzo della stessa, con apposita dichiarazione (cfr. DPCM 22.02.2013, art 57, comma 1, lettera a). In ogni momento il Titolare, se lo desidera, può ottenere gratuitamente copia della suddetta dichiarazione, mediante comunicazione scritta da inoltrarsi al seguente indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. In ogni momento il Titolare può revocare il consenso all’utilizzo della firma grafometrica mediante richiesta scritta inviata a mezzo lettera raccomandata a Biocontrol, Via G.e F. Falcone, 5/7, 87100 Cosenza.
Caratteristiche del sistema di firma grafometrica adottato dalla Biocontrol e delle tecnologie utilizzate (cfr. DPCM 22.02.2013, art. 57, comma 1, lettere e, f) SIGNATURE TABLET DI FIRMA utilizza, quale componente hardware, particolari signature tablet di firma LCD WACOM STU 520 selezionati tra quelli conformi alle normative vigenti. Il software di acquisizione e cifratura dei dati biometrici è fornito da Bollino IT Spa. Il Tablet consente di: − sottoscrivere il documento e confermare la firma apposta; − cancellare la firma apposta per riproporne un’altra; − annullare l’operazione di firma; Le operazioni di cui sopra sono rese possibili attraverso l’utilizzo di una apposita penna elettronica e di appositi tasti funzione presenti sul display della tavoletta ed il firmatario mantiene sempre il controllo esclusivo del sistema di generazione della firma.
SISTEMA INFORMATICO DI FIRMA
Il sistema di firma grafometrica garantisce la protezione dei dati biometrici che rendono riconducibile, in modo univoco, la firma apposta sul signature tablet al firmatario mediante certificato rilasciato da una autorità di certificazione riconosciuta. Il software utilizzato è Bollino Data Modulo firma grafometrica che ne garantisce la conformità e la cifratura mediante un proprio certificato di firma. Al termine del processo di firma viene infine inviato presso un sistema di conservatoria digitale per la conservazione a norme di legge.
GESTIONE DEI DATI BIOMETRICI
La Società Biocontrol non può in alcun modo accedere autonomamente ai dati biometrici di colui che ha firmato e quindi la decifratura degli stessi e il relativo accesso potrà avvenire esclusivamente nei casi previsti dalla legge, su richiesta delle Autorità competenti. Su richiesta della Magistratura la Bollino IT spa provvederà alla decrittatura dei dati biometrici e li metterà a disposizione dei periti incaricati. Sono escluse altre finalità di utilizzo delle informazioni biometriche.
CONSERVAZIONE DIGITALE A NORMA DI LEGGE
La conservazione a norma è un processo che permette di archiviare in modo sicuro i documenti informatici sottoscritti dal Cliente affinché questi restino integri e risultino immodificabili e leggibili nel tempo. A tal fine il Gruppo Biocontrol utilizza un servizio di conservazione dei documenti informatici a norma di legge denominato MACS. I documenti sottoscritti dal Cliente vengono inviati al sistema di conservazione una volta concluso il processo di sottoscrizione, garantendone così l’integrità, la non modificabilità e la validità nel lungo periodo. I documenti vengono sottoposti quindi al processo di marcatura temporale e memorizzati su idonei supporti informatici che ne permettono la conservazione per la durata definita dalla legge. Tutti i documenti restano disponibili sul sistema di conservazione, al quale possono accedere solo alcuni specifici operatori autorizzati dalla Società Biocontrol. Gentile Cliente, presa visione della nota informativa suesposta e della informativa privacy ai sensi dell’art. 13 d.lgs. 196/2003 (di seguito Codice Privacy) e dell’art. 13 paragrafo 1 e 14, paragrafo 1 del Regolamento UE n.2016/679 (di seguito GDPR 2016/679), ed avendone compreso il contenuto DICHIARA - di essere stato identificato tramite esibizione di idoneo documento di identità in corso di validità; - di essere stato informato in maniera esaustiva in merito al trattamento effettuato, alle finalità dello stesso ed ai soggetti ai quali i dati possono essere comunicati nel rispetto di dette finalità e di acconsentire al trattamento dei dati biometrici rilevati all’apposizione della firma tramite Signature Tablet da parte della società Biocontrol; - di accettare le condizioni di utilizzo del servizio di firma elettronica avanzata descritte nella Nota informativa e di accettare di avvalersi del servizio di firma elettronica avanzata per le operazioni di sottoscrizione dei documenti utilizzati nell’ambito dei rapporti intercorrenti con la società Biocontrol e da quest’ultima proposti per la sottoscrizione con firma elettronica avanzata.