-
Cal informar el sol·licitant, de manera clara i comprensible, dels termes i de les condicions del procés d’identificació remota per vídeo, de les recomanacions de seguretat aplicables, així com del que preveu l’article 16 de l’LQPD.
-
S’ha de demanar el consentiment exprés del sol·licitant, incloent-hi el consentiment a l’enregistrament íntegre del vídeo i al tractament i conservació de categories especials de dades personals. En aquest sentit, cal informar el sol·licitant d’altres alternatives existents per a la identificació que no requereixin el tractament i la conservació de la seva imatge i de les seves dades biomètriques, incloses en tot cas les previstes a l’article 26 de l’LCCE.
-
Cal adoptar les mesures adequades que garanteixin la privadesa de tot el procés d’identificació del sol·licitant.
-
Cal verificar l’autenticitat, la vigència i la integritat física i lògica del document d’identificació utilitzat i la correspondència del titular del document amb el sol·licitant.
-
Cal adoptar mesures per reduir al mínim el risc que la identitat del sol·licitant no coincideixi amb la identitat reclamada, tenint en compte el risc de documents perduts, robats, suspesos, revocats o expirats.
-
Cal adoptar les mesures adequades per detectar una possible manipulació de la imatge de vídeo, del document d’identitat o del sol·licitant, garantint la seva prova de vida. Per això, cal implantar, com a mínim:
- a) Mesures procedimentals que facin palesa aquesta manipulació, amb la introducció d’un codi únic, aleatori i impredictible i d’un sol ús, generat a aquest efecte i tramès al sol·licitant. El codi consta d’un mínim de sis caràcters o d’un sistema amb entropia equivalent. El prestador comprova que el dispositiu mòbil al qual es remet el codi es troba en possessió de l’usuari durant el procés d’identificació.
- b) En el cas de la videoconferència assistida, mesures organitzatives que facin palesa aquesta manipulació a través de la interacció amb el document d’identitat utilitzat i amb el sol·licitant, segons les indicacions de l’operador, a través d’interaccions i actuacions físiques que figuren en un protocol que inclou accions tant comunes com aleatòries i diferenciades.
- c) En cas de la videoconferència no assistida, el sistema requereix al sol·licitant la realització activa d’interaccions i actuacions físiques, les quals consten d’un protocol que inclou accions tant comunes com aleatòries i diferenciades.
-
El procés d’identificació s’interromp o no es considera vàlid quan concorri alguna de les circumstàncies següents:
-
a) Hi ha indicis de falsedat, manipulació o manca de validesa del document d’identificació.
-
b) Hi ha indicis de falta de correspondència entre el titular del document i el sol·licitant.
-
c) La qualitat de la imatge o el so impedeixen o dificulten verificar l’autenticitat i la integritat del document d’identificació i la correspondència entre el titular del document i el sol·licitant.
-
d) Les condicions, la seguretat o la qualitat de la comunicació impedeixen o dificulten completar el procés amb la fiabilitat adequada.
-
e) Hi ha indicis d’ús d’arxius prèviament enregistrats.
-
f) Hi ha indicis que per a la transmissió de vídeo no s’ha utilitzat un únic dispositiu.
-
g) Hi ha indicis que la transmissió de vídeo no s’ha fet en temps real o que el procés no s’ha fet en unitat d’acte.
-
h) Hi ha indicis que el sol·licitant està sent coaccionat o intimidat.
- i) Qualsevol altra en què existeixi un dubte raonable sobre la seguretat del procés d’identificació que s’està fent.
-
En cas que l’operador interrompi o no consideri vàlid el procés d’identificació, s’ha d’indicar la causa deixant-ne constància fefaent al sistema.
- Si el procés d’identificació es fa de forma assistida, el prestador ha de disposar d’un procediment per dur a terme l’entrevista d’identificació del sol·licitant del certificat i una guia de diàleg per als operadors.
- Si el procés d’identificació es fa de manera no assistida, un operador supervisa a posteriori el procés d’identificació gravat i comprova les proves i les imatges generades pel sistema per acceptar o rebutjar la validesa del procés d’identificació.
- L’operador de registre basa la decisió d’aprovació o denegació de la sol·licitud d’emissió del certificat en la revisió de totes les proves obtingudes en el procés d’identificació, incloent-hi, almenys, el vídeo, la comprovació de caràcters aleatoris enviats al sol·licitant, l’existència d’elements de seguretat del document d’identitat extrets durant el procés d’identificació i la comparació biomètrica efectuada.
- En el cas de les persones físiques que actuïn a través de representant, així com de les persones jurídiques, es comproven les dades relatives a la constitució i personalitat jurídica, o a la persona o entitat representada, així com l’extensió i vigència de les facultats de representació del sol·licitant d’un certificat qualificat, d’acord amb la legislació aplicable. Aquesta comprovació es pot fer en un procés diferent de la identificació del sol·licitant, si bé en qualsevol cas s’ha de fer de forma prèvia a l’expedició del certificat.