Marco Costanza — KYC e diritto alla sicurezza
24 settembre 2026
Trascrizione automatica Deepgram; può contenere errori.

[00:00:00] Eccomi, buongiorno a tutti.
[00:00:02] Mi chiamo Marco Costanzo, sono divulgatore ed educatore.
[00:00:06] Allora giuro che avevo scritto il discorso per stare nei 3 minuti, però voglio
[00:00:09] aggiungere una cosa 1º di cominciare.
[00:00:11] Sono un po' dispiaciuto di vedere che appunto la sala è un po' così mezza vuota
[00:00:15] perché questo mi fa capire che c'è ancora troppo lavoro da fare, perché quando
[00:00:21] c'è da ascoltare poi persone che hanno proprio competenza su questo settore, che
[00:00:26] hanno proprio pratica perché lo vivono ogni giorno, si tratta ancora un po'
[00:00:29] tutto troppo con superficialità e comunque faccio invece I complimenti a chi si
[00:00:33] sta interessando a questi temi.
[00:00:35] Detto questo, lo Stato deve poter contrastare il riciclaggio e il fisco deve
[00:00:40] poter fare il suo lavoro e penso che su questo siamo tutti d'accordo.
[00:00:44] Eppure il modo in cui oggi noi raccogliamo e gestiamo I dati degli italiani sta
[00:00:49] proprio lavorando contro questi stessi interessi.
[00:00:52] Il 12 settembre, qualche giorno fa, dei criminali hanno usato una PEC della
[00:00:55] prefettura di Reggio Calabria e si sono fatti consegnare da Revolut I dati dei
[00:01:00] loro clienti.
[00:01:01] Documenti d'identità, selfie della verifica, indirizzi di casa, estratti conto e
[00:01:06] movimenti in Bitcoin.
[00:01:08] Pensate che dal 2000.23 la procura francese contro il crimine organizzato
[00:01:12] contato oltre 135 casi tra tentati rapimenti, rapimenti e
[00:01:17] torture legate a persone che possedevano criptovalute.
[00:01:21] Parliamo di una media di quasi un caso ogni settimana.
[00:01:26] E nonostante questo, qualche settimana fa, I dati di 678000 contribuenti
[00:01:30] francesi sono finiti in vendita sul dark web da parte di un'impiegata del fisco
[00:01:35] che consegnato I dati personali di persone in cambio di denaro.
[00:01:39] Ora, il KYC nasce per conoscere il cliente, ma quando identità, patrimonio
[00:01:45] e indirizzo stanno nello stesso archivio, quell'archivio dice a un criminale
[00:01:50] dove trovare una persona e quanto può rubarle e rischia di trasformare quel no
[00:01:55] your customer a kill your customer.
[00:01:58] Un cittadino che paura di finire in una lista pericolosa e mal gestita non
[00:02:02] smette di usare Bitcoin, ma anzi lo usa semplicemente fuori dalle piattaforme
[00:02:07] regolamentate dove per assurdo si può sentire, si può trovare più sicuro.
[00:02:11] E così lo Stato che dovrebbe poi difendere I cittadini e sorvegliare sugli
[00:02:15] illeciti, perde proprio quello che cercava.
[00:02:18] Ora non voglio chiedere cose assurde, però penso che dovrebbero essere prese in
[00:02:22] considerazione almeno 4 mosse concrete.
[00:02:25] 1º di tutto riconoscere che verificare non vuol dire archiviare.
[00:02:28] Abbiamo SPID, carta d'identità elettronica, non dobbiamo per forza ottenere I
[00:02:32] passaporti selfie per anni nei nostri archivi.
[00:02:35] Poi secondariamente nessun dato finanziario dovrebbe uscire per una mail,
[00:02:39] nemmeno se certificata.
[00:02:40] Servono canali dedicati, richieste firmate, richieste verificabili e soprattutto
[00:02:44] tracce di ogni accesso.
[00:02:46] 3º, dobbiamo consapevolizzare che la condivisione dei dati aumenta
[00:02:51] esponenzialmente il rischio di fughe di dati e ogni entità dovrebbe tenere solo
[00:02:54] ciò che è strettamente necessario alla sua attività.
[00:02:57] Custodire I dati in posti diversi significa che un singolo punto di fallimento
[00:03:02] non comprometta l'intera sicurezza.
[00:03:05] E infine è molto importante che chi custodisce I dati ne risponda pienamente
[00:03:10] assumendosi tutte le responsabilità penale, civili ed amministrative.
[00:03:14] Infine io voglio ricordare che un dato privato è come un segreto.
[00:03:18] Una volta che lo diffondi non puoi più tornare indietro.
[00:03:21] Ormai il danno è fatto.
[00:03:22] E quindi la legalità non può e non deve trasformare un cittadino onesto in un
[00:03:27] elenco di bersagli.
[00:03:29] Favoriamo la privacy e favoriamo la sicurezza e sono sicuro che riemergeranno
[00:03:33] anche tanti capitali.
[00:03:34] Grazie.
