IT202000023113A1

IT202000023113A1 - Metodo per l’acquisizione sicura di dati personali

Info

Publication number: IT202000023113A1
Application number: IT102020000023113A
Authority: IT
Inventors: Giuseppe Piccirillo
Original assignee: Fatturx S R L
Priority date: 2020-09-30
Filing date: 2020-09-30
Publication date: 2022-03-30

Description

DESCRIZIONE DEL BREVETTO PER INVENZIONE DAL

TITOLO: ?Metodo per l?acquisizione sicura di dati personali?

TESTO DELLA DESCRIZIONE

CAMPO DELL'INVENZIONE

La presente invenzione ha come oggetto un metodo per l?acquisizione sicura di dati personali.

TECNICA ANTERIORE NOTA

Come noto, un codice QR ? un codice a barre bidimensionale, composto da moduli neri disposti all'interno di uno schema bianco di forma quadrata, impiegato tipicamente per memorizzare informazioni da utilizzare in applicazioni informatiche e generalmente destinate a essere lette tramite uno smartphone o un lettore portatile.

Attualmente i lettori di codici QR hanno soltanto funzione di lettura, mentre i contenuti letti dipendono dai dati inseriti nel codice QR.

L?attuale funzione del codice QR dell?Agenzia delle Entrate ? quella di trasmettere esclusivamente i dati fiscali ai fini della fatturazione.

Il codice QR dell?Agenzia delle Entrate non contiene altri dati necessari ai fini della codifica di un nuovo cliente in una anagrafica aziendale, e tra questi mancano, ad esempio:

- mail personale

- mail aziendale

- telefono aziendale

- cellulare

- eventuale luogo di destinazione diverso dalla ragione sociale - IBAN aziendale per emissione ricevuta bancaria o altro.

E? anche noto che negli scambi commerciali sorgono le seguenti esigenze.

Nel rapporto tra un'azienda e un consumatore (Rapporto B2C), generalmente sono sufficienti soltanto i dati esclusivamente fiscali. Nei rapporti tra aziende (Rapporto B2B) ? invece necessario codificare il cliente nell?anagrafica del proprio gestionale e per questo tipo di esigenza occorrono anche altri dati che mancano nel codice QR dell?Agenzia delle Entrate.

L?inserimento dei dati in anagrafica avviene ancora oggi in modo manuale, sia che ad inserirli sia un operatore dell?azienda, sia che ad inserirli sia direttamente il cliente (come ad esempio nel caso dell?e-commerce dove l?acquirente stesso inserisce personalmente i propri dati).

Questa situazione comporta una serie di inconvenienti tecnici. In primo luogo, vi sono rischi di errori nell?inserimento dei dati. in secondo luogo, i tempi di acquisizione dati sono spesso pi? lunghi di quanto desiderato.

Inoltre, le operazioni necessarie all?acquisizione di ulteriori dati necessitano di un maggiore impegno di personale e quindi di maggiori costi del personale.

Scopo della presente invenzione ? pertanto quello di risolvere i problemi sopra enunciati mediante un metodo che consente di acquisire in modo sicuro i dati pi? completi di un cliente e al contempo stesso di mantenere la privacy del medesimo cliente.

Ulteriore scopo dell?invenzione ? quello di ottenere quanto sopra in modo semplice ed economico.

Altri scopi e vantaggi dell?invenzione risulteranno evidenti dalla descrizione che segue.

Si fa notare che la richiedente medesima ha depositato in precedenza un brevetto di metodo in cui descrive l?acquisizione di dati fiscali e la loro elaborazione mediante creazione di QR code personalizzabili, la presente nuova domanda di brevetto ? un perfezionamento ma anche evoluzione industrialmente applicabile in modo esteso del precedente progetto. Le informazioni, step ed impostazioni precedentemente descritte si danno per acquisite e non verranno ripetute.

BREVE RIASSUNTO DELL'INVENZIONE

Tali scopi sono raggiunti da un metodo per l?acquisizione sicura di dati personali, ove il suddetto metodo comprende almeno le seguenti fasi:

- una prima fase in cui un?applicazione acquisisce dati derivanti da un codice QR contenente dati personali e dati fiscali di un cliente, ove detta fase avviene in modo automatico;

oppure

- una prima fase in cui l?applicazione acquisisce dati derivanti da un database in cui sono stati precedentemente inseriti e dai quali viene prodotto un codice QR contenente dati personali e dati fiscali di un cliente, ove detta fase avviene in modo automatico; successivamente:

- una fase di invio al suddetto cliente di dati e/o informazioni necessarie per completare l?acquisizione dei dati rispettando le norme preposte alla protezione della privacy del cliente; ed

- una fase di ricezione di informazioni e/o documenti inviata dal cliente una fase di ricezione di informazioni e/o documenti inviati dal cliente in risposta alla fase precedente; ove il codice QR ? un codice QR esteso che contiene informazioni addizionali relative al cliente oltre ai suddetti dati fiscali.

Ulteriori caratteristiche dell?invenzione sono desumibili dalle rivendicazioni dipendenti.

BREVE DESCRIZIONE DELLE FIGURE

I vantaggi dell?invenzione risultano evidenti dall?esame delle figure illustrate nelle tavole allegate:

- la figura 1 illustra uno schema blocchi di una prima attuazione del metodo dell'invenzione; e

- la figura 2 illustra uno schema blocchi di una seconda attuazione del metodo dell'invenzione.

DESCRIZIONE DETTAGLIATA DELL?INVENZIONE

Al fine di comprendere pi? in dettaglio la presente invenzione, si desidera notare che essa si avvale di un codice QR opportunamente esteso.

Tale codice QR esteso contiene altri dati, oltre ai dati fiscali, e che sono gi? inseriti precedentemente in una apposita applicazione che dispone di un?anagrafica.

In questo modo, oltre ai dati esclusivamente fiscali (ragione sociale, indirizzo, PEC, codice univoco ecc.), il codice QR esteso pu? quindi, di volta in volta, in modo semplice e in relazione alle esigenze del momento, comprendere anche altri dati utili ad una completa codificazione anagrafica, quali ad esempio:

- mail personale

- mail aziendale

- telefono aziendale

- cellulare

- eventuale luogo di destinazione diverso dalla ragione sociale - IBAN aziendale per emissione ricevuta bancaria (doppio perch? un?azienda pu? lavorare con pi? conti correnti bancari).

Dal lato del cliente, un vantaggio dell?uso di tale codice QR esteso ? quello di consentire al cliente stesso di poter essere codificato immediatamente (ad esempio alla cassa di un esercizio commerciale), senza dover comunicare a voce i propri dati, avendo cos? un maggior rispetto della privacy.

Inoltre, il cliente ? anche in grado di inviare il codice QR esteso con i propri dati aziendali, completi o parziali, da qualsiasi luogo geografico.

Dal lato dell'azienda invece che utilizza il codice QR esteso, quest'ultimo consente di prendere in carico tutti i dati occorrenti per creare una scheda cliente nel proprio gestionale in modo rapido ed efficace.

Nel caso infine dell?e-commerce, l?uso del codice QR esteso offre l'evidente vantaggio che ? sufficiente presentare tale codice esteso davanti alla telecamera del computer per consentire l'acquisizione di tutti i dati automaticamente.

Il codice QR esteso pu? essere componibile ovvero dinamico oppure statico ovvero preordinato.

Nel caso di un codice QR esteso statico ci? vuol dire che i dati che esso contiene sono gi? scelti per semplificare l'app agli utilizzatori.

Nel caso di un codice QR esteso dinamico si indica invece che i dati si possono scegliere di volta in volta in relazione alle esigenze del cliente che usa l'applicazione a cui il codice QR esteso ? dedicato.

Ad esempio, quando si desidera essere codificati come nuovo cliente presso il fornitore pu? essere utile inviare tutti i dati della propria ragione sociale.

In altri casi, alcuni dati potrebbero non essere necessari, ad esempio l?IBAN potrebbe non essere necessario alla codificazione perch? si desidera effettuare i pagamenti con bonifico bancario e non con ricevuta bancaria. Il codice QR esteso comprende comunque dati fiscali e di quelli scelti ai fini della codificazione, fatturazione e dei pagamenti.

Con riferimento alla figura 1, si illustra ora uno schema a blocchi di una prima attuazione del metodo dell'invenzione.

In questa prima attuazione del metodo dell'invenzione, si procede ad una acquisizione dati di un nuovo cliente mantenendo comunque la gestione della privacy.

In questo ciclo di acquisizione dei dati del cliente, detti dati vengono codificati e viene ottenuto il consenso del cliente a gestire i dati fiscali attraverso una risposta con codice personale inviato ad esempio via mail o via SMS.

In particolare, si ha una prima fase in cui il cliente espone o invia il proprio codice QR esteso (blocco 10) alla applicazione che lo deve acquisire.

Oppure, si ha una prima fase in cui un?applicazione acquisisce dati derivanti contenuti in un data base inseriti precedentemente dai quali viene prodotto un codice QR.

Segue una seconda fase di acquisizione dati (blocco 20) ed una terza fase di caricamento automatico dei dati (blocco 30).

Completato questa prima fase del circuito di acquisizione dati si ha una quarta fase di generazione di un codice personale, ad esempio un codice OTC (One Time Code - blocco 40), una fase di invio del codice cliente blocco 50 ove tale fase pu? avvenire tramite email o SMS (blocco 60).

Infine, il nuovo cliente, dopo aver ricevuto il codice personale, lo comunica mediante una risposta (blocco 70) che consente di chiudere il circuito di acquisizione dei dati del cliente, mantenendo comunque la privacy del medesimo.

? da considerare inoltre che l?adeguamento alle disposizioni del GDPR per la gestione della privacy potrebbe richiedere, per alcuni settori commerciali l?acquisizione di documenti per completare una procedura di gestione privacy (procedura utile/necessaria per le aziende che hanno l?obbligo di fornire materiale o servizi esclusivamente agli ordini professionali con divieto assoluto di fornitura a coloro che ne sono esclusi).

? possibile quindi prevedere anche la gestione automatizzata e personalizzata di documentazione riservata, quali documenti personali e/o aziendali in uno spazio cloud dedicato e gestito autonomamente dall?azienda che acquista tale servizio e spazio.

Con riferimento alla figura 2, si illustra ora uno schema a blocchi di seconda attuazione del metodo dell'invenzione specificatamente dedicata un'applicazione cloud.

In particolare, le fasi iniziali del circuito della figura 2 sono analoghe a quelle descritte con riferimento alla precedente figura 1.

In particolare, si ha una prima fase in cui il cliente espone o invia il proprio codice QR esteso (blocco 100) all?applicazione che lo deve acquisire.

Segue una seconda fase di acquisizione dati (blocco 110) ed una terza fase di caricamento automatico dei dati (blocco 120).

A questo punto segue una fase di invio al cliente di documenti da far firmare al nuovo cliente con richiesta di allegare eventualmente documenti personali e/o sensibili (blocco 130).

Il cliente raccoglie i documenti richiesti, tra cui ad esempio una foto che fa parte della documentazione necessaria per essere codificato come nuovo cliente (blocco 140).

Tali documenti vengono inviati all'azienda (blocco 150) ed a seguito di tale invio avviene la codifica definitiva del nuovo cliente (blocco 160).

Infine, viene creato uno spazio cloud riservato e criptato gestibile esclusivamente dal cliente (blocco 170).

Ovviamente, all?invenzione cos? come descritta potranno essere apportate modifiche o migliorie dettate da motivazioni contingenti o particolari, senza per questo uscire dall?ambito dell?invenzione come sotto rivendicata.

Claims

RIVENDICAZIONI

1. Metodo per l?acquisizione sicura di dati personali, ove il suddetto metodo comprende almeno le seguenti fasi:

- una prima fase in cui un?applicazione acquisisce dati derivanti contenuti in un data base inseriti precedentemente dai quali viene prodotto un codice QR contenente dati personali e dati fiscali di un cliente, ove detta fase avviene in modo automatico;

2. Metodo come alla rivendicazione 1, in cui la fase di invio al cliente di dati e/o informazioni necessarie per completare l?acquisizione dei dati comprende l?invio di un codice personale di conferma tramite email o SMS.

3. Metodo come alla rivendicazione 1, in cui la fase di invio al cliente di dati e/o informazioni necessarie per completare l?acquisizione dei dati comprende l?invio al cliente di documenti da far firmare al nuovo cliente con richiesta di allegare eventualmente documenti personali e/o sensibili.

4. Metodo come alla rivendicazione 3, in cui ? prevista una fase di raccolta dei documenti personali e/o sensibili ricevuti dal cliente al fine della codifica definitiva del suddetto cliente.

5. Metodo come alla rivendicazione 4, in cui i documenti personali e/o sensibili ricevuti dal cliente sono memorizzati in uno spazio cloud riservato e criptato e gestibile esclusivamente dal cliente.

6. Metodo come alla rivendicazione 1, in cui il suddetto codice QR esteso ? un codice statico, ovvero in cui i dati personali contenuti nel codice QR esteso sono scelti in funzione dell?applicazione a cui sono destinati e finalizzati a semplificare l'uso di tale applicazione per gli utilizzatori.

7. Metodo come alla rivendicazione 1, in cui il suddetto codice QR esteso ? un codice dinamico, ovvero i cui i dati contenuti nel suddetto codice QR esteso sono scelti di volta in volta in relazione alle esigenze del cliente che usa l'applicazione a cui il codice QR esteso ? dedicato.

8. Metodo come alle rivendicazioni precedenti, in cui detto metodo ? atto a garantire la privacy del cliente.