L’identità digitale è l’insieme di dati e informazioni che, in un determinato sistema informatico, definiscono una persona fisica. Si tratta quindi della rappresentazione virtuale dell’identità reale che consente l’interazione elettronica con altri individui o sistemi informatici. Inoltre, l’identità digitale permette di accedere anche ai sistemi informativi e può essere usata per la sottoscrizione di documenti digitali.

Con l’identità digitale la persona diventa, secondo il linguaggio informatico, un utente e può accedere al sistema attraverso delle credenziali univoche, ovvero un ID utente (o username) e una password (credenziale di autenticazione). Le credenziali possono essere numericamente e qualitativamente molto diverse tra loro.

Nel Decreto SPID, l’identità digitale è descritta come una «rappresentazione informatica della corrispondenza biunivoca tra un utente ed i suoi attributi identificativi, verificata attraverso l’insieme dei dati raccolti e registrati in forma digitale».

Una definizione a cui si aggiungono le disposizioni contenute nella Dichiarazione dei diritti in Internet che all’Art.9 (Diritto all’identità) stabilisce quanto segue:

1 Ogni persona ha diritto alla rappresentazione integrale e aggiornata delle proprie identità̀ in Rete.

2 La definizione dell’identità̀ riguarda la libera costruzione della personalità e non può essere sottratta all’intervento e alla conoscenza dell’interessato.

3 L’uso di algoritmi e di tecniche probabilistiche deve essere portato a conoscenza delle persone interessate, che in ogni caso possono opporsi alla costruzione e alla diffusione di profili che le riguardano.

4 Ogni persona ha diritto di fornire solo i dati strettamente necessari per l’adempimento di obblighi previsti dalla legge, per la fornitura di beni e servizi, per l’accesso alle piattaforme che operano in Internet.

5 L’attribuzione e la gestione dell’Identità̀ digitale da parte delle Istituzioni Pubbliche devono essere accompagnate da adeguate garanzie, in particolare in termini di sicurezza.