Chi può fare lo SPID per un minorenne? Privacy e impostazioni utili

L’identità digitale dei ragazzi non nasce da sola e non si attiva in autonomia. La richiesta parte sempre da chi esercita la responsabilità genitoriale, oppure da un tutore legale, e passa attraverso il gestore dell’identità digitale scelto dalla famiglia. È un meccanismo che sembra semplice solo in superficie: sotto, ci sono verifiche sull’età, sulla parentela, sui documenti e sul consenso. Ed è proprio lì che molti si perdono, perché i siti dei provider raccontano una versione commerciale della procedura, mentre le linee guida pubbliche impongono condizioni più precise.

Il punto centrale è questo: il minorenne non può aprire da solo la propria identità digitale. Serve un adulto legittimato, serve un’identità già attiva del richiedente nella maggior parte dei casi e servono dati corretti, perché l’intero sistema si regge su una catena di autorizzazioni che deve resistere a frodi, errori anagrafici e conflitti familiari. La regola cambia in base all’età del figlio, ma la struttura resta la stessa: un adulto chiede, il gestore verifica, il ragazzo completa, e da lì in poi l’accesso ai servizi pubblici si apre con qualche cautela in più.

Chi ha davvero il potere di presentare la domanda

A richiedere il rilascio può essere il genitore o il tutore legale, cioè la persona che ha titolo giuridico per agire nell’interesse del minore. Le linee guida dell’Agenzia per l’Italia Digitale, costruite nel solco del quadro normativo su identità digitale e tutela dei dati personali, parlano di responsabilità genitoriale e di autorizzazione preventiva. Non basta convivere con il ragazzo, non basta occuparsene ogni giorno, non basta dichiararsi disponibili: serve una posizione riconosciuta dal diritto.

Questo dettaglio conta più di quanto sembri. Nei casi ordinari, il genitore richiedente inserisce i dati del figlio e si fa carico dell’intera pratica. Nei casi più delicati, dove la responsabilità è esclusiva o esistono documenti mancanti, il gestore può chiedere un’ulteriore prova, come lo stato di famiglia, un documento del genitore non richiedente o un’autocertificazione nei limiti consentiti. Il sistema è costruito per evitare che un adulto qualsiasi possa farsi passare per chi non è.

Le verifiche non sono un vezzo burocratico. Servono a impedire che un soggetto dichiari falsamente di essere il tutore o l’esercente della responsabilità genitoriale. In assenza di controlli, basterebbe un modulo compilato male per aprire la porta a un abuso. Per questo i provider guardano ai documenti del minore, a quelli dell’adulto e, quando possibile, a banche dati pubbliche che confermano l’appartenenza del ragazzo al nucleo familiare o la qualità giuridica del richiedente.

Le età che cambiano tutto e perché non sono tutte uguali

Qui il quadro è più sfumato di quanto raccontino molti articoli frettolosi. Le linee guida pubbliche hanno distinto in modo netto la fascia dei ragazzi che hanno compiuto 14 anni da quella dei più piccoli, con servizi e livelli di autonomia diversi. Per i più grandi, l’uso dell’identità digitale può riguardare diversi servizi della pubblica amministrazione: l’area riservata dell’INPS, il Fascicolo Sanitario Elettronico, i servizi collegati alla patente per ciclomotori e, più in generale, prestazioni che hanno a che fare con studio, salute e primi adempimenti civici. Per i più piccoli, invece, l’accesso resta molto più stretto e prudente.

La fascia tra 5 e 13 anni è stata pensata come un territorio di prova, quasi una stanza con la porta socchiusa. In quella zona, l’identità digitale può servire soprattutto ai servizi scolastici online, come il registro elettronico e piattaforme didattiche o amministrative autorizzate. L’idea è chiara: permettere l’accesso dove il minore ha un bisogno concreto e verificabile, senza spalancare il perimetro a servizi che non hanno nulla a che vedere con la sua età o con la sua capacità di valutare rischi e conseguenze.

Sopra i 14 anni entra in gioco un principio nuovo: il ragazzo può esprimere il proprio consenso al trattamento dei dati personali per il rilascio e la gestione dell’identità, oltre a quello già dato dal genitore o dal tutore. Non si tratta di emancipazione piena, né di una maggiore età anticipata. È piuttosto una soglia giuridica che il legislatore della privacy considera rilevante per l’autodeterminazione digitale. Tradotto: il genitore resta indispensabile, ma il ragazzo non è più solo oggetto della procedura; diventa anche soggetto che decide su una parte del trattamento.

Il percorso di richiesta visto da vicino, senza la nebbia dei moduli

La domanda parte quasi sempre dall’area clienti del provider scelto dalla famiglia. Il genitore si autentica con un livello adeguato di sicurezza, in genere SPID di livello 2, e inserisce le generalità del minore: nome, cognome, codice fiscale, data di nascita. In diversi casi deve anche dichiarare la propria qualità di esercente la responsabilità genitoriale o indicare se agisce in delega dell’altro genitore. Se la filiera documentale è incompleta, il sistema può chiedere la carta d’identità del minore, il permesso di soggiorno nei casi previsti e altre prove coerenti con la situazione familiare.

Una volta raccolti i dati, il gestore genera un codice di verifica. È un passaggio tecnico, ma non ornamentale: quel codice collega in modo univoco il consenso del genitore alla persona del minore. In alcune implementazioni si usa un codice casuale abbinato a un codice derivato dal codice fiscale del genitore tramite una funzione crittografica o di controllo. L’effetto pratico è semplice da capire: il ragazzo non può completare la procedura senza quel riferimento, e il provider può verificare che la richiesta non sia stata inventata sul momento.

Il minore, a quel punto, completa l’identificazione personale attraverso i metodi previsti dal gestore: video riconoscimento, controllo documentale, conferma di dati già registrati o altri strumenti equivalenti. Se ha almeno 14 anni, aggiunge anche il proprio consenso al trattamento dei dati. Solo dopo questa doppia chiave si arriva al rilascio effettivo. Non c’è automatismo, non c’è scorciatoia: il sistema fa coincidere identità anagrafica, legame familiare e autorizzazione giuridica.

Il valore della procedura non sta nell’effetto spettacolare del login, ma nella prova successiva: chi autorizza, chi usa e chi controlla devono restare soggetti distinguibili, ha spiegato un esperto di identità digitale coinvolto nelle linee guida pubbliche.

Documenti richiesti: quelli che contano davvero e quelli che spesso mancano

La carta d’identità del minore è il documento più ricorrente, ma non sempre basta da sola. A seconda del provider servono anche tessera sanitaria, indirizzo email dedicato, eventuale numero di cellulare e un documento del genitore richiedente. In presenza di responsabilità genitoriale condivisa, può essere richiesto anche il documento del genitore non richiedente; se invece l’adulto dichiara di essere l’unico esercente, occorrono i presupposti per dimostrarlo. Lo stato di famiglia è spesso usato come supporto, perché aiuta a collegare in modo ordinato i membri del nucleo.

Molti utenti pensano che un documento valga l’altro. Non è così. I provider accettano solo documenti in corso di validità e, sul piano operativo, distinguono tra carta d’identità cartacea, carta elettronica, passaporto e altri titoli ammessi dal singolo gestore. Un dettaglio apparentemente secondario può bloccare tutto: una tessera sanitaria scaduta, un documento non leggibile, un nominativo scritto in modo diverso rispetto all’anagrafe. Il digitale è più fragile del cartaceo quando i dati non combaciano.

Per i figli nati all’estero o per famiglie con assetti particolari, la procedura si fa più pesante. Può servire la prova della potestà, una sentenza, una nomina a tutore, un certificato di morte dell’altro genitore o una documentazione equivalente. Non è burocrazia gratuita: è il prezzo da pagare per impedire che l’accesso venga usato da chi non ne ha titolo. E in questo campo il confine tra praticità e abuso è sottile come una riga d’inchiostro su carta bagnata.

Perché il genitore non viene lasciato fuori dal circuito

Il genitore non è solo il richiedente: diventa anche il centro di controllo dell’identità del figlio. I provider che hanno implementato il servizio prevedono un collegamento tra le due identità digitali, così da offrire al adulto una vista delle attività autorizzate, degli accessi tentati e delle eventuali revoche. In pratica, quando il ragazzo prova a entrare in un servizio, il sistema può inviare una notifica al genitore, che decide se consentire o meno l’accesso e per quanto tempo mantenerlo attivo.

Questo meccanismo è stato pensato con una logica quasi da cancello condominiale: non basta aver consegnato le chiavi, bisogna anche sapere chi entra e quando. Il genitore può revocare singole autorizzazioni o, nei casi previsti, l’identità stessa del minore. Alcuni gestori offrono perfino un pannello dedicato, dove si vede l’elenco dei servizi autorizzati, la durata delle autorizzazioni e lo stato dell’identità. È un controllo forte, talvolta scomodo, ma coerente con l’idea che un minore non debba essere lasciato solo davanti ai servizi sensibili della rete.

Il controllo parentale non sostituisce l’educazione digitale, ma impedisce che un errore di valutazione abbia effetti permanenti, ha osservato un giurista esperto di protezione dei dati.

La notifica al genitore non è un dettaglio accessorio, è parte della sostanza. Senza avvisi, il collegamento perderebbe senso. Con gli avvisi, invece, l’identità digitale del ragazzo resta sotto una supervisione che non è invadente in modo assoluto, ma neppure simbolica. E proprio questa via di mezzo spiega perché il sistema sia stato accolto con favore da chi cercava un equilibrio, mentre altri lo giudicano ancora troppo prudente o troppo ingombrante.

I servizi che si aprono e quelli che restano fuori

Non tutto ciò che è online è adatto a un minorenne, anche se ha uno SPID attivo. Il perimetro dei servizi disponibili dipende dall’età e dall’autorizzazione del soggetto che esercita la responsabilità genitoriale. Per i servizi scolastici, la logica è quasi lineare: registro elettronico, iscrizioni, consultazione di dati legati al percorso didattico, comunicazioni con l’istituto. Qui l’identità digitale risolve un problema concreto, perché evita credenziali multiple e consente una tracciabilità più pulita delle operazioni.

Per gli adolescenti più grandi si aprono poi i servizi legati a salute e previdenza, soprattutto quelli in cui il ragazzo è già titolare di un dato, di un documento o di un beneficio personale. Il Fascicolo Sanitario Elettronico è il caso più evidente: esami, ricette, referti e documenti clinici smettono di essere carta smarrita in casa e diventano un archivio ordinato, con accesso controllato. In questo passaggio la funzione pubblica dell’identità digitale diventa più visibile: non è un vezzo tecnologico, è una chiave per esercitare diritti già esistenti.

Restano invece fuori molti spazi che il buon senso consiglia di lasciare chiusi. Il punto non è punire il minore, ma evitare che un’identità nata per la scuola o per gli adempimenti civici finisca risucchiata in contesti che richiedono competenze, età e autocontrollo diversi. Il dibattito sui social network, per esempio, resta aperto e non si esaurisce con un’identità digitale più forte. SPID non è un passaporto universale per il web; è uno strumento selettivo, e proprio per questo va capito senza entusiasmo e senza allarmismo.

Cosa succede quando il ragazzo compie 18 anni

Il raggiungimento della maggiore età taglia il cordone ombelicale digitale. Le linee guida prevedono che il gestore informi il neo maggiorenne e gli offra la possibilità di revocare l’identità oppure di mantenerla, sempre dopo una nuova autenticazione adeguata. Se il ragazzo non interviene, l’identità può restare attiva ma senza il collegamento con il genitore e senza le limitazioni legate alla minore età. Le autorizzazioni vengono ricalibrate, i dati del genitore vengono sganciati e le informazioni storiche non più necessarie vengono eliminate o conservate solo nei limiti dei log di sistema.

Questa fase è decisiva perché mostra la vera natura dello strumento: non si tratta di una tessera che accompagna il minore per sempre, ma di una costruzione temporanea, destinata a cambiare forma con la crescita. Il neo maggiorenne non eredita una gabbia, eredita un’identità già esistente che deve essere liberata dai vincoli familiari. Alcuni provider trasformano automaticamente il profilo in un’identità personale, altri richiedono una scelta esplicita. In ogni caso, il passaggio alla maggiore età non è solo anagrafico: è anche informativo e giuridico.

Il momento del diciottesimo anno è il vero banco di prova del sistema, perché costringe il gestore a separare identità, consenso e storico degli accessi senza lasciare residui inutili, ha detto un tecnico di sicurezza informatica.

Chi sottovaluta questa soglia non capisce che il problema non è solo creare l’identità, ma anche saperla spegnere o trasformare quando il quadro cambia. Ed è in questa fase che si misura la qualità di un sistema digitale: nella capacità di non trattenere dati oltre il necessario, di non confondere il passato con il presente e di non trasformare una protezione temporanea in una traccia permanente.

I miti da smontare: autonomia, tutela e burocrazia

Il primo mito è che basti la volontà del ragazzo. Falso. Senza un adulto legittimato, la procedura non parte. Il secondo è che l’identità digitale per i minori sia identica a quella degli adulti: non lo è, perché incorpora controlli, limiti d’età e vincoli di autorizzazione che cambiano in base al servizio. Il terzo è che tutto sia uguale tra i vari provider: neppure questo regge, perché i gestori applicano modelli operativi diversi, pur dentro il perimetro delle stesse linee guida.

Un altro equivoco ricorrente riguarda il controllo genitoriale, spesso scambiato per un cappio tecnologico. In realtà il sistema nasce come filtro, non come sorveglianza totale. Il genitore vede solo ciò che serve per autorizzare, revocare e verificare l’uso dell’identità, non la vita intera del figlio in rete. È una distinzione importante, perché evita di trasformare lo strumento in un pretesto per invadere spazi che restano, per fortuna, privati.

Più sottile è il mito secondo cui lo strumento risolverebbe da solo la sicurezza dei minori online. Non è così. Un’identità digitale robusta riduce il disordine degli accessi, ma non educa un ragazzo a riconoscere una truffa, un link falso o una richiesta sospetta. Il phishing resta un problema enorme, e lo dimostrano le campagne di educazione digitale che gli stessi provider pubblicano a margine delle pagine sul tema. La tecnologia mette una serratura migliore; la testa del ragazzo, però, va ancora allenata a non aprire a chi bussa male.

Come leggere oggi una regola che cambia il rapporto tra famiglia e Stato

La parte più interessante di questa materia non è la procedura, ma il cambio di prospettiva. Lo Stato non parla più solo all’adulto che firma, ma anche al ragazzo che comincia a muoversi da solo tra scuola, salute e primi servizi personali. La famiglia non scompare, ma diventa intermediaria di una cittadinanza digitale che arriva prima della maggiore età. È un mutamento lento, quasi silenzioso, però molto concreto: meno password sparse, meno deleghe improvvisate, più tracciabilità e più ordine.

Resta tuttavia una tensione irrisolta. Da una parte c’è il bisogno di proteggere chi non ha piena capacità di valutare rischi e conseguenze; dall’altra c’è il diritto dei ragazzi a non essere trattati come ospiti occasionali del sistema pubblico. L’identità digitale per i minori vive in questa fessura: è abbastanza forte per servire, ma abbastanza controllata da non diventare una porta spalancata. È un equilibrio delicato, sempre esposto a revisioni normative, a nuovi provvedimenti tecnici e a una realtà familiare che, nel frattempo, continua a complicarsi.

Per questo la domanda vera non riguarda solo chi può fare la richiesta, ma chi può governare il confine tra tutela e autonomia. Ed è qui che il sistema si gioca la credibilità: nei dettagli delle verifiche, nella chiarezza dei consensi, nella correttezza dei documenti e nella capacità di non perdere il senso della misura. In un Paese dove la burocrazia digitale spesso si veste da labirinto, questa è una delle rare materie in cui il percorso, almeno sulla carta, prova a essere comprensibile. Non semplice. Comprensibile. E la differenza, in fondo, è tutto il giornale di questa storia.