Włochy uruchomiły rozpoznawanie twarzy w czasie rzeczywistym, zgodnie z raportem Biometric Update, a posunięcie to przypada na gorący okres dla rozpoznawania twarzy na żywo (LFR) w całej Europie. Agencja Praw Podstawowych Unii Europejskiej (FRA) monitoruje obawy dotyczące prywatności i nadzoru związane z tą technologią. Dla każdego, kto śledzi kwestie prywatności związanej z włoskim rozpoznawaniem twarzy w czasie rzeczywistym, kluczowa kwestia jest prosta: to nadzór nad twoją twarzą w przestrzeni fizycznej i żadne oprogramowanie na twoim telefonie tego nie zmienia.

Co robi włoski system rozpoznawania twarzy na żywo

Rozpoznawanie twarzy na żywo porównuje twarze uchwycone przez kamery z bazą referencyjną, gdy ludzie przechodzą obok, zamiast analizować nagrania po fakcie. Ta różnica ma znaczenie. Analiza retrospektywna analizuje konkretne zdarzenie, natomiast dopasowywanie w czasie rzeczywistym może skanować wszystkich w zasięgu widzenia, w tym osoby, które nie zrobiły nic złego.

Podsumowanie raportu źródłowego jest krótkie. Potwierdza wdrożenie we Włoszech i umieszcza je w szerszej fali aktywności LFR w Europie, ale nie podaje szczegółów technicznych, takich jak dostawca, lokalizacje czy źródła baz danych, i nie zamierzamy ich zgadywać. Czytelnicy powinni wypatrywać oficjalnej dokumentacji na ten temat, ponieważ to ona określa, jak inwazyjny jest w rzeczywistości ten system.

Historia Włoch z tą technologią jest sporna. Wcześniejsze publikacje w wynikach wyszukiwania pokazują, że jej organ ochrony danych, Garante, uznał wcześniejszy system Ministerstwa Spraw Wewnętrznych za niezgodny z prawem w 2021 roku oraz że zawiesił rozpoznawanie twarzy na lotnisku Linate w Mediolanie w 2025 roku do czasu przeglądu. Niedawno rząd Włoch i organ ochrony danych mieli się nie zgadzać co do legalności planu przechowywania danych biometrycznych twarzy. Nowe wdrożenie następuje na tym tle prawnego tarcia.

Jak UE ocenia ryzyko dla praw podstawowych

FRA jest organem UE, który bada, jak polityki i technologie wpływają na prawa takie jak prywatność, niedyskryminacja i wolność zgromadzeń. Zgodnie z raportem monitoruje ona obawy związane z prywatnością i nadzorem w miarę rozwoju stosowania LFR.

Główne obawy najczęściej podnoszone w związku z rozpoznawaniem twarzy na żywo obejmują:

  • Masowe skanowanie: Każdy w zasięgu kamery może zostać przetworzony, nie tylko podejrzani.
  • Efekt mrożący: Ludzie mogą unikać protestów lub publicznych zgromadzeń, jeśli spodziewają się identyfikacji.
  • Dokładność i stronniczość: Błędna identyfikacja może prowadzić do niesłusznych zatrzymań, a wskaźniki błędów mogą się różnić między grupami.
  • Przechowywanie danych: Szablony biometryczne i dzienniki dopasowań mogą być przechowywane dłużej, niż to konieczne.

Rola FRA ma charakter analityczny, a nie egzekwujący. Informuje instytucje UE i państwa członkowskie, ale wiążące przepisy pochodzą z ustawodawstwa i krajowych regulatorów.

Przed czym chroni VPN, a przed czym nie

VPN szyfruje twój ruch internetowy i maskuje twój adres IP przed odwiedzanymi stronami oraz przed twoją siecią lokalną. Jest to przydatne w przypadku wielu zagrożeń dla prywatności. Nie robi jednak nic w związku z kamerą skierowaną na twoją twarz na ulicy, w stacji czy na wydarzeniu.

Rozpoznawanie twarzy działa na obrazach twojego fizycznego wyglądu. Żaden ruch nie przechodzi przez tunel, który VPN mógłby chronić. Jeśli szukasz narzędzi do swojej aktywności online, porównania takie jak AirVPN vs NordVPN mogą pomóc ci zrozumieć różnice w funkcjach, ale dotyczą one innego problemu niż identyfikacja za pomocą kamer.

VPN może jednak mieć znaczenie pośrednio. Bazy danych biometrycznych i osobowych są atrakcyjnym celem, a dane przechowywane przez organizacje mogą wyciec. Rzekomy zbiór danych Iliad Italia wystawiony na sprzedaż w dark webie przypomina, że twój ślad online zasługuje na ochronę, nawet jeśli ten przypadek nie jest związany z rozpoznawaniem twarzy.

Twoje prawa na mocy RODO i AI Act

Najbardziej istotne są dwie unijne ramy prawne. To ogólne tło, a nie porada prawna, a szczegóły konkretnego wdrożenia we Włoszech należy sprawdzić w oficjalnych źródłach.

RODO. Dane biometryczne wykorzystywane do jednoznacznej identyfikacji osoby to szczególna kategoria danych osobowych. Ich przetwarzanie jest zasadniczo zabronione, chyba że ma zastosowanie szczególny warunek prawny, i musi spełniać zasady takie jak konieczność, proporcjonalność i ograniczenie celu. Masz prawa do informacji, dostępu i skargi, a krajowi regulatorzy, tacy jak włoski Garante, mogą prowadzić dochodzenia i wstrzymać przetwarzanie.

AI Act. Unijne rozporządzenie o sztucznej inteligencji ogranicza zdalną identyfikację biometryczną w czasie rzeczywistym w przestrzeniach publicznie dostępnych do celów egzekwowania prawa. Jest ona zasadniczo zabroniona, z wąskimi wyjątkami dla pewnych poważnych sytuacji, które podlegają zabezpieczeniom takim jak uprzednia autoryzacja. To, jak włoski system wpisuje się w te wyjątki, jest dokładnie tym rodzajem pytania, które zbadają regulatorzy i grupy praw człowieka.

Co to oznacza dla ciebie

Jeśli mieszkasz we Włoszech lub podróżujesz przez ten kraj, możesz być skanowany przez publiczne kamery bez żadnego działania z twojej strony. Realistycznie nie możesz zrezygnować, zmieniając ustawienia swojego urządzenia. Możesz natomiast zrozumieć ramy prawne, zapytać władze, jak wykorzystywane są twoje dane, i wspierać nadzór. Legalność systemu nie jest rozstrzygnięta samym jego uruchomieniem; włoski regulator już wcześniej kwestionował projekty nadzoru biometrycznego.

Rozbudowa infrastruktury kamer wykracza również poza twarze. Nasz raport o tym, jak sieć nadzoru Flock Safety rzekomo dociera do Włoch, pokazuje, jak różne narzędzia nadzoru gromadzą się w tym samym kraju.

Najważniejsze wnioski

  • Zachowaj realistyczne oczekiwania: VPN chroni ruch online, a nie twoją twarz w miejscu publicznym.
  • Poznaj swoje prawa wynikające z RODO, w tym wnioski o dostęp i skargi do Garante.
  • Śledź oficjalne publikacje na temat tego, jak wdrożenie we Włoszech jest uzasadniane w ramach wyjątków AI Act.
  • Chroń to, co możesz kontrolować: silne hasła, minimalne udostępnianie danych i ostrożne wybory dotyczące tego, które usługi przechowują twoje informacje.
  • Przeczytaj o szerszym rozwoju sieci kamer we Włoszech, aby zobaczyć pełny obraz wykraczający poza pojedynczy system.

Debaty o prywatności związanej z włoskim rozpoznawaniem twarzy w czasie rzeczywistym dopiero się zaczynają. Zrozumienie, gdzie VPN pomaga, a gdzie nie, to pierwszy krok do skoncentrowania wysiłków na zabezpieczeniach, które rzeczywiście mają zastosowanie.