PostFinance: riconoscimento vocale senza consenso esplicito dei clienti
- Paese
- Svizzera
- Autorità
- IFPDT
- Soggetto
- PostFinance
- Settore
- Banche
- Data della decisione
- 16 maggio 2025
- Comunicato dell'IFPDT
- 7 agosto 2025
- Misure decise
-
- Ordine di conformarsi
Sintesi della decisione
L'IFPDT, l'Incaricato federale della protezione dei dati e della trasparenza svizzero, ha concluso un'inchiesta su PostFinance riguardo all'autenticazione tramite riconoscimento vocale. Le impronte vocali sono dati biometrici degni di particolare protezione ai sensi della legge federale sulla protezione dei dati (LPD). Secondo l'IFPDT il trattamento viola il principio di proporzionalità e il sistema basato sulla sola opzione «Opt-out» non è conforme alla LPD. Con decisione del 16 maggio 2025 l'Incaricato ha ordinato a PostFinance di richiedere il consenso esplicito al momento della creazione delle impronte vocali e di cancellare quelle prive di tale consenso. PostFinance ha presentato ricorso al Tribunale amministrativo federale, quindi la decisione non è ancora definitiva.
Per le aziende italiane con clienti o sedi in Svizzera, i dati biometrici come la voce richiedono una base giuridica solida, un consenso esplicito e non una semplice opzione di esclusione.
Casi simili in Italia
- SanzioneUniversità Telematica e-Campus
Anche in questo caso un sistema di riconoscimento biometrico è stato contestato per mancanza di una valida base giuridica e per violazione dei principi di liceità.
- SanzioneDepac Società Cooperativa Sociale a r.l.
Come nel caso svizzero, si tratta di un trattamento illecito di dati biometrici che ha coinvolto la gestione dei dipendenti e le informazioni fornite agli interessati.
Fonti
- Comunicato dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ↗ “L’IFPDT conclude l’inchiesta sul riconoscimento vocale presso PostFinance”
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano del comunicato pubblicato dall'IFPDT, non un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'IFPDT.