Banca d’Italia ha pubblicato uno studio, nell’ambito della collana “Mercati, infrastrutture, sistemi di pagamento”, concernente le tecnologie a tutela della privacy e della verificabilità nei pagamenti digitali.
Tali sistemi hanno, infatti, reso la tutela della privacy una delle principali sfide di progettazione. Le transazioni digitali devono, da un lato, garantire agli utenti un adeguato livello di protezione rispetto a forme di sorveglianza ingiustificata e a possibili utilizzi impropri dei dati e, dall’altro, consentire il rispetto degli obblighi normativi attraverso meccanismi che permettano il controllo delle operazioni, la loro tracciabilità e l’attribuzione delle responsabilità.
Il bilanciamento tra queste esigenze assume particolare rilevanza nel contesto delle infrastrutture di pagamento istituzionali, nelle quali devono essere garantite sia la fiducia del pubblico sia l’osservanza delle responsabilità regolamentari.
La fiducia del pubblico nei sistemi di pagamento digitali, infatti dipende dal corretto equilibrio tra le aspettative in materia di privacy, la prevenzione delle frodi, i vincoli di governance e le responsabilità normative.
La privacy nei sistemi di pagamento digitali deve essere considerata quale requisito di progettazione determinato dalle scelte architetturali e crittografiche, nel rispetto di quanto previsto dall’art. 25 del GDPR.
Il lavoro in oggetto propone una panoramica delle principali tecnologie adottate per la tutela della riservatezza nei sistemi di pagamento digitali, prendendo in esame sia le architetture decentralizzate sia quelle caratterizzate da una gestione centralizzata.
Vengono inoltre analizzati i principali obiettivi di privacy, tra cui l’anonimato, la riservatezza e la non collegabilità, insieme agli strumenti crittografici utilizzati per soddisfarli, quali firme cieche, commitment e prove a conoscenza zero.
Infine, vengono esaminati i meccanismi di verificabilità che consentono di effettuare controlli mirati sulle transazioni senza compromettere la riservatezza degli utenti.
