Perché è importante definire se e quando le foto possano essere considerate dati biometrici? perché il trattamento di dati biometrici su larga scala comporta tra le altre cose l’applicazione degli artt. 35 (Valutazione d’impatto) e 37 ( designazione responsabile del trattamento dei dati -DPO).
Ai sensi dell’art 4 GDPR si intendono per dati biometrici: l’insieme dei dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici; ad esempio, lo sono l’impronta digitale, la registrazione del timbro vocale, l’immagine facciale.
Ed è proprio tale ultima fattispecie che fa sorgere il dubbio: la foto che ritrae un volto può essere considerata dato biometrico? a chiarire la questione viene in aiuto la lettura del considerando 51 al GDPR:
“Il trattamento di fotografie non dovrebbe costituire sistematicamente un trattamento di categorie particolari di dati personali, poiché esse rientrano nella definizione di dati biometrici soltanto quando saranno trattate attraverso un dispositivo tecnico specifico che consente l’identificazione univoca o l’autenticazione di una persona fisica”
Sarà quindi necessario valutare le modalità con cui tali fotografie vengono acquisite e soprattutto a quali trattamenti successivi vengono sottoposte: solo nel caso in cui vengano utilizzare per individuare in modo automatico i dati identificativi di un soggetto, potranno essere considerate dati biometrici, dovendo in caso contrario essere considerate dati personali non particolari. Il Garante richiamando una precedente opinione del WP29 n 2/2012 parla proprio di differenza necessaria tra dato biometrico e fonte dello stesso, intendendo per la seconda proprio quella immagine che solo eventualmente può essere oggetto di rilevamento automatizzato delle caratteristiche fisiche e fisionomiche atte a individuare in modo automatico la persona fisica ritratta e quindi a diventare dato biometrico
