{"id":3964,"date":"2025-02-26T11:02:24","date_gmt":"2025-02-26T10:02:24","guid":{"rendered":"https:\/\/www.artechitalia.com\/web\/?p=3964"},"modified":"2025-04-02T11:57:50","modified_gmt":"2025-04-02T09:57:50","slug":"badge-rfid-e-responsabilita-personale-perche-non-si-scambia-unidentita-elettronica","status":"publish","type":"post","link":"https:\/\/www.artechitalia.com\/web\/badge-rfid-e-responsabilita-personale-perche-non-si-scambia-unidentita-elettronica\/","title":{"rendered":"Badge RFID e responsabilit\u00e0 personale: perch\u00e9 non si scambia un’identit\u00e0 elettronica"},"content":{"rendered":"

Nel mondo del lavoro moderno, il badge RFID \u00e8 diventato molto pi\u00f9 di una semplice \u201cchiave\u201d per entrare o uscire dall\u2019azienda: \u00e8 uno strumento certificato di identificazione personale<\/strong>, usato per timbrare le presenze, registrare accessi, accedere a reparti riservati, e in alcuni casi anche attivare macchinari o sistemi informatici. Per questo motivo, il prestito o lo scambio del badge tra colleghi non \u00e8 solo scorretto: \u00e8 pericoloso, vietato e pu\u00f2 costituire un illecito disciplinare e legale.<\/strong><\/p>\n

\n

\ud83e\udde0 Come funziona un badge RFID<\/h2>\n

Un badge RFID (Radio-Frequency Identification) contiene al suo interno:<\/p>\n

    \n
  • \n

    una micro-antenna<\/strong> che riceve il campo elettromagnetico dal lettore<\/p>\n<\/li>\n

  • \n

    un microchip<\/strong> che contiene dati codificati (tipicamente un identificativo univoco)<\/p>\n<\/li>\n<\/ul>\n

    Non ha batteria interna: \u00e8 il lettore stesso a fornire l\u2019energia necessaria tramite induzione. Il chip trasmette quindi il proprio ID cifrato<\/strong>, che viene interpretato dal sistema solo se l\u2019accesso \u00e8 autorizzato.<\/p>\n

    Nei sistemi pi\u00f9 avanzati (es. basati su standard MIFARE DESFire<\/strong>, iCLASS SE<\/strong>, LEGIC<\/strong>), i dati sono crittografati con algoritmi AES o 3DES. Alcuni badge incorporano anche un serial number univoco (UID)<\/strong> non replicabile, rendendo il badge altamente personale e difficile da clonare.<\/p>\n

    \n

    \u26a0\ufe0f \u201cMi presti il badge?\u201d No, e ti spiego perch\u00e9.<\/h2>\n

    Lo scambio del badge tra dipendenti viene spesso sottovalutato. In apparenza innocuo \u2014 \u201cmi timbri tu perch\u00e9 sto arrivando in ritardo\u201d \u2014 in realt\u00e0 costituisce una falsificazione dei dati di presenza e accesso<\/strong>, ed espone entrambe le persone coinvolte a sanzioni disciplinari<\/strong> e, in casi gravi, conseguenze penali<\/strong>.<\/p>\n

    I motivi sono chiari:<\/h3>\n
      \n
    1. \n

      Responsabilit\u00e0 individuale<\/strong>
      Il badge identifica univocamente una sola persona<\/strong>. Ogni timbratura, ogni apertura di varco, ogni azione compiuta con quel badge \u00e8 attribuita legalmente<\/strong> all\u2019intestatario.<\/p>\n<\/li>\n

    2. \n

      Falsificazione dei dati<\/strong>
      Simulare la presenza di una persona che in realt\u00e0 non \u00e8 in azienda equivale, nei casi pi\u00f9 seri, a dichiarazione mendace<\/strong>. In alcuni contratti pubblici, pu\u00f2 rientrare nel reato di truffa ai danni della pubblica amministrazione<\/strong>.<\/p>\n<\/li>\n

    3. \n

      Accessi non autorizzati<\/strong>
      In molte aziende il badge non \u00e8 solo una timbratrice, ma apre aree riservate<\/strong>, laboratori<\/strong>, magazzini<\/strong>, o macchinari pericolosi<\/strong>. Consentire l\u2019uso del proprio badge a un collega pu\u00f2 farlo accedere a luoghi per i quali non ha n\u00e9 diritto n\u00e9 formazione<\/strong>.<\/p>\n<\/li>\n<\/ol>\n

      \n

      \ud83d\udd10 Crittografia e sicurezza: un badge, una sola identit\u00e0<\/h2>\n

      Quando un badge RFID \u00e8 configurato correttamente, i dati al suo interno sono criptati<\/strong>. Questo significa che anche in caso di lettura non autorizzata, i dati risultano illeggibili senza la chiave corretta<\/strong>.<\/p>\n

      Per aumentare la sicurezza, molti sistemi associano alla chiave cifrata anche:<\/p>\n

        \n
      • \n

        L\u2019UID univoco del chip<\/strong><\/p>\n<\/li>\n

      • \n

        Un codice personale (PIN<\/strong>) o doppia autenticazione via smartphone<\/p>\n<\/li>\n

      • \n

        Il riconoscimento biometrico facoltativo<\/strong> (es. impronta, volto)<\/p>\n<\/li>\n<\/ul>\n

        Tutto questo rafforza il concetto: quel badge \u00e8 tuo, e tuo soltanto.<\/strong><\/p>\n

        \n

        \ud83d\udcdc Cosa dice la legge<\/h2>\n

        In Italia, l\u2019art. 2104 del Codice Civile impone al lavoratore diligenza e fedelt\u00e0<\/strong> nell’esecuzione delle mansioni. Il badge \u00e8 parte integrante di questo dovere. Inoltre:<\/p>\n

          \n
        • \n

          Codice Penale, art. 640<\/strong> \u2013 Truffa ai danni dello Stato o di enti pubblici<\/em>: possibile in caso di falsa attestazione della presenza.<\/p>\n<\/li>\n

        • \n

          Regolamento GDPR<\/strong> \u2013 I dati raccolti dal badge sono dati personali<\/strong> e la loro manipolazione indebita (es. prestito del badge) pu\u00f2 configurare violazioni della privacy.<\/p>\n<\/li>\n<\/ul>\n

          \n

          \ud83d\udcf2 App e badge virtuali: i rischi sono gli stessi<\/h2>\n

          Con le nuove app per smartphone<\/strong> che permettono di timbrare senza badge fisico, il concetto non cambia: il gesto esplicito<\/strong> (click su “Entrata”, ad esempio) \u00e8 associato all\u2019identit\u00e0 personale dell\u2019utente loggato<\/strong>. Prestare l\u2019account equivale a prestare il badge.<\/p>\n

          \n

          \n