Article 5: Requisits de procediment

1. Cal informar el sol·licitant, de manera clara i comprensible, dels termes i de les condicions del procés d’identificació remota per vídeo, de les recomanacions de seguretat aplicables, així com del que preveu l’article 16 de l’LQPD.

2. S’ha de demanar el consentiment exprés del sol·licitant, incloent-hi el consentiment a l’enregistrament íntegre del vídeo i al tractament i conservació de categories especials de dades personals. En aquest sentit, cal informar el sol·licitant d’altres alternatives existents per a la identificació que no requereixin el tractament i la conservació de la seva imatge i de les seves dades biomètriques, incloses en tot cas les previstes a l’article 26 de l’LCCE.

3. Cal adoptar les mesures adequades que garanteixin la privadesa de tot el procés d’identificació del sol·licitant.

4. Cal verificar l’autenticitat, la vigència i la integritat física i lògica del document d’identificació utilitzat i la correspondència del titular del document amb el sol·licitant.

5. Cal adoptar mesures per reduir al mínim el risc que la identitat del sol·licitant no coincideixi amb la identitat reclamada, tenint en compte el risc de documents perduts, robats, suspesos, revocats o expirats.

6. Cal adoptar les mesures adequades per detectar una possible manipulació de la imatge de vídeo, del document d’identitat o del sol·licitant, garantint la seva prova de vida. Per això, cal implantar, com a mínim:

7. El procés d’identificació s’interromp o no es considera vàlid quan concorri alguna de les circumstàncies següents:

8. Si el procés d’identificació es fa de forma assistida, el prestador ha de disposar d’un procediment per dur a terme l’entrevista d’identificació del sol·licitant del certificat i una guia de diàleg per als operadors.

9. Si el procés d’identificació es fa de manera no assistida, un operador supervisa a posteriori el procés d’identificació gravat i comprova les proves i les imatges generades pel sistema per acceptar o rebutjar la validesa del procés d’identificació.

10. L’operador de registre basa la decisió d’aprovació o denegació de la sol·licitud d’emissió del certificat en la revisió de totes les proves obtingudes en el procés d’identificació, incloent-hi, almenys, el vídeo, la comprovació de caràcters aleatoris enviats al sol·licitant, l’existència d’elements de seguretat del document d’identitat extrets durant el procés d’identificació i la comparació biomètrica efectuada.

11. En el cas de les persones físiques que actuïn a través de representant, així com de les persones jurídiques, es comproven les dades relatives a la constitució i personalitat jurídica, o a la persona o entitat representada, així com l’extensió i vigència de les facultats de representació del sol·licitant d’un certificat qualificat, d’acord amb la legislació aplicable. Aquesta comprovació es pot fer en un procés diferent de la identificació del sol·licitant, si bé en qualsevol cas s’ha de fer de forma prèvia a l’expedició del certificat.