Un nuovo decreto riporta il riconoscimento facciale sotto i riflettori

La Commissione Politiche UE del Senato italiano ha approvato un decreto che consente alle autorità di conservare fino a sette giorni i dati biometrici facciali raccolti dalle telecamere in aree pubbliche sensibili. La misura, legata all'allineamento dell'Italia alle normative dell'Unione Europea, sta già attirando un forte scrutinio da parte dei difensori della privacy e dei legislatori, che sostengono sia in conflitto con le tutele esistenti a livello UE sulla sorveglianza biometrica.

Il decreto riguarda specificamente le immagini raccolte in quelli che i funzionari definiscono luoghi pubblici sensibili, aree dove si radunano grandi folle, si svolgono manifestazioni o dove le preoccupazioni per la sicurezza sono più elevate. Invece di richiedere la cancellazione immediata dei dati biometrici catturati da questi sistemi, la nuova norma introduce un periodo di conservazione di una settimana prima che tali informazioni debbano essere eliminate.

Perché la politica sul riconoscimento facciale è controversa

Al centro del dibattito c'è il modo in cui questa politica sul riconoscimento facciale si concilia con il più ampio quadro giuridico dell'UE che disciplina i dati biometrici e l'intelligenza artificiale. L'Unione Europea ha progressivamente trattato il riconoscimento facciale come una tecnologia ad alto rischio, soggetta a limiti stringenti su quando e come può essere impiegata in spazi accessibili al pubblico. I critici sostengono che un periodo di conservazione generalizzato di sette giorni per i dati biometrici raccolti in aree sensibili rasenti, o potenzialmente superi, i confini tracciati da quel quadro normativo.

I sostenitori del decreto lo inquadrano in modo diverso, presentando la misura come uno strumento di sicurezza pensato per aiutare le forze dell'ordine a rispondere agli incidenti a posteriori, ad esempio identificando persone coinvolte in minacce alla sicurezza pubblica, senza abilitare un tracciamento costante in tempo reale. È probabile che la distinzione tra identificazione retrospettiva e sorveglianza continua e in diretta diventi un campo di battaglia legale chiave man mano che il decreto procederà verso ulteriori revisioni.

Questa tensione rispecchia uno schema osservato altrove in Europa, dove i governi portano avanti misure di sicurezza interna che successivamente vengono messe in discussione per la loro compatibilità con gli standard sulla privacy a livello UE. Riecheggia anche i dibattiti in altri Paesi su fino a che punto i regolatori debbano spingersi nel monitorare i cittadini, un tema esplorato nell'inchiesta della Camera dei Lord britannica sulle violazioni delle verifiche dell'età, dove i legislatori si confrontano in modo analogo con le conseguenze concrete di norme estese sulla raccolta dei dati.

Il quadro generale: dati biometrici e sorveglianza governativa

Le politiche di conservazione del riconoscimento facciale non esistono isolatamente. Si collocano all'interno di una conversazione molto più ampia su come i governi raccolgono, conservano e potenzialmente condividono i dati personali, inclusi gli identificatori biometrici che non possono essere modificati come una password. Una volta che un volto viene scansionato e registrato, quel dato persiste, e le domande su chi può accedervi, con quale autorità legale e per quanto tempo diventano cruciali.

Queste domande diventano ancora più stratificate quando entrano in gioco accordi di condivisione dell'intelligence. Strutture come l'alleanza Five Eyes e la più ampia alleanza Fourteen Eyes mostrano come i governi già cooperino sui dati di sorveglianza oltre i confini. Sebbene quello italiano sia un decreto di politica interna e non un accordo di condivisione internazionale, mette in luce la stessa preoccupazione di fondo: i dati biometrici raccolti per uno scopo dichiarato possono potenzialmente essere riutilizzati, conservati più a lungo del previsto o resi accessibili a soggetti estranei all'ambito originale della raccolta.

Cosa significa per te

Se vivi in Italia o vi transiti, questo decreto significa che i tuoi dati biometrici facciali potrebbero essere catturati e conservati fino a una settimana se attraversi aree designate come sensibili, come piazze pubbliche, stadi o luoghi dove si svolgono manifestazioni. A differenza di una telecamera di sicurezza che si limita a registrare filmati, i sistemi di riconoscimento facciale possono estrarre e registrare identificatori biometrici legati specificamente al tuo volto, dati che sono fondamentalmente diversi da una normale registrazione video perché possono essere usati per identificarti in luoghi e momenti diversi.

Per i lettori comuni, l'aspetto pratico è la consapevolezza. Capire dove e come la tecnologia di riconoscimento facciale viene impiegata negli spazi pubblici aiuta a prendere decisioni informate, che si tratti di conoscere i propri diritti ai sensi della normativa UE sulla protezione dei dati o semplicemente di sapere che partecipare a un raduno pubblico in un'area monitorata può comportare la registrazione, anche se per breve tempo, dei propri dati biometrici.

Punti chiave

La politica italiana sul riconoscimento facciale è tutt'altro che definita. È prevedibile un dibattito continuo mentre gli organi dell'UE, le autorità per la privacy e i gruppi per le libertà civili valuteranno se un periodo di conservazione di sette giorni per i dati biometrici raccolti in aree pubbliche sensibili sia compatibile con gli attuali standard giuridici europei. Nel frattempo, rimanere informati su come evolvono le politiche sul riconoscimento facciale e sui dati biometrici, sia in Italia che in tutta l'UE, resta uno dei modi più efficaci per proteggere la propria privacy. Tenete d'occhio le risposte delle autorità di regolamentazione, comprendete i vostri diritti riguardo alla raccolta dei dati biometrici e riconoscete che le politiche presentate come misure di sicurezza possono comportare implicazioni significative per la privacy che meritano un attento esame pubblico.