Usare SPID per accedere a un servizio di gioco online può rendere più semplice la verifica dell’identità, ma non significa che il gestore riceva ogni informazione custodita dal sistema pubblico. Il passaggio dei dati dipende dagli attributi richiesti dal servizio e dalle procedure del gestore. Prima di autorizzare l’accesso, è quindi utile capire chi riceve le informazioni, per quale ragione e con quali garanzie.
Che cosa trasmette SPID durante l’accesso
SPID consente di autenticarsi tramite un gestore dell’identità digitale, che verifica le credenziali e comunica al servizio alcune informazioni necessarie a riconoscere l’utente. Di norma le credenziali, compresa la password, non vengono consegnate al sito: l’autenticazione avviene presso il gestore. Il servizio può ricevere un insieme di attributi identificativi, ma non accede per questo all’intero profilo SPID né ad altri servizi utilizzati dalla persona.
Gli attributi possono comprendere nome, cognome, codice fiscale e dati anagrafici; l’elenco effettivo varia in base alla procedura e a ciò che il servizio richiede. Possono inoltre essere trattati dati tecnici relativi all’accesso, come orario e identificativi della sessione. La schermata di autorizzazione e l’informativa privacy dovrebbero chiarire quali informazioni vengono richieste e chi le tratta. Se la richiesta appare sproporzionata o non è spiegata, è prudente interrompere la procedura e chiedere chiarimenti.
Perché un operatore di gioco richiede dati personali
Un operatore legale deve identificare il cliente e applicare le regole previste per l’apertura e la gestione del conto di gioco. La verifica dell’età, l’associazione del conto a una persona identificata e gli obblighi di prevenzione delle frodi e del riciclaggio possono comportare la raccolta di dati ulteriori rispetto a quelli trasmessi tramite SPID. Informazioni di contatto, dati delle operazioni e dettagli sui pagamenti, per esempio, possono essere trattati separatamente secondo le finalità dichiarate dal gestore.
Nel valutare un casino con spid, conviene quindi distinguere l’autenticazione dall’intero rapporto con il sito: SPID può confermare l’identità, ma non sostituisce necessariamente tutti i controlli richiesti per il conto. La disponibilità della procedura può variare tra operatori e nel tempo. È opportuno controllare che il servizio sia autorizzato in Italia e leggere l’informativa relativa alla specifica piattaforma, invece di basarsi soltanto sulla presenza del pulsante SPID.
Come leggere l’informativa sulla privacy
L’informativa dovrebbe indicare il titolare del trattamento, le finalità, la base giuridica, i destinatari dei dati e i tempi di conservazione, oppure i criteri usati per determinarli. È utile verificare se le informazioni vengono condivise con fornitori tecnici o soggetti incaricati dei controlli e se alcuni trattamenti sono distinti da quelli necessari all’apertura del conto. Il Regolamento generale sulla protezione dei dati riconosce diritti come accesso, rettifica e, nei casi previsti, cancellazione; tuttavia, obblighi legali possono limitare la cancellazione immediata di determinati dati.
Un’informativa chiara dovrebbe anche spiegare come contattare il titolare o il responsabile della protezione dei dati, se nominato. Conservare una copia delle condizioni e delle informazioni sulla privacy può aiutare a ricostruire in seguito quali finalità erano state dichiarate al momento della registrazione.
Accorgimenti per proteggere l’identità digitale
Avviare l’autenticazione soltanto dal sito ufficiale dell’operatore e controllare con attenzione l’indirizzo della pagina prima di inserire le credenziali. Non comunicare password o codici temporanei a presunti addetti all’assistenza: il gestore SPID non dovrebbe chiederli tramite telefono, messaggi o email. Attivare le notifiche di accesso, proteggere il dispositivo con aggiornamenti e blocco schermo e usare una password robusta per l’account SPID sono misure semplici ma rilevanti.
Se si sospetta un accesso non autorizzato, occorre cambiare subito le credenziali, contattare il proprio gestore SPID e seguire le sue procedure di blocco o recupero. Per dubbi sull’uso dei dati, si può chiedere spiegazioni direttamente all’operatore e consultare le risorse del Garante per la protezione dei dati personali. Una verifica accurata prima dell’autorizzazione riduce il rischio di confondere un accesso legittimo con una richiesta ingannevole.
