Włoska zasada 7-dniowego przechowywania danych z rozpoznawania twarzy rozpala debatę w UE

Nowy dekret ponownie stawia rozpoznawanie twarzy w centrum uwagi

Komisja ds. Polityki UE włoskiego Senatu zatwierdziła dekret zezwalający władzom na przechowywanie biometrycznych danych twarzy zbieranych z kamer w wrażliwych obszarach publicznych przez maksymalnie siedem dni. Środek ten, powiązany z dostosowaniem Włoch do przepisów Unii Europejskiej, już spotyka się z ostrą krytyką ze strony obrońców prywatności i prawodawców, którzy twierdzą, że jest on sprzeczny z istniejącymi unijnymi zabezpieczeniami dotyczącymi nadzoru biometrycznego.

Dekret dotyczy konkretnie nagrań zbieranych w miejscach, które urzędnicy określają jako wrażliwe lokalizacje publiczne – tam, gdzie gromadzą się duże tłumy, odbywają się demonstracje lub występują podwyższone obawy o bezpieczeństwo. Zamiast wymagać natychmiastowego usuwania danych biometrycznych przechwyconych przez te systemy, nowa zasada tworzy tygodniowe okno przechowywania, zanim informacje te będą musiały zostać usunięte.

Dlaczego polityka dotycząca rozpoznawania twarzy budzi kontrowersje

W centrum debaty znajduje się kwestia, w jaki sposób ta polityka rozpoznawania twarzy współgra z szerszymi ramami prawnymi UE regulującymi dane biometryczne i sztuczną inteligencję. Unia Europejska coraz częściej traktuje rozpoznawanie twarzy jako technologię wysokiego ryzyka, podlegającą ścisłym ograniczeniom dotyczącym tego, kiedy i jak może być stosowana w przestrzeni publicznej. Krytycy twierdzą, że ogólny siedmiodniowy okres przechowywania danych biometrycznych zebranych w wrażliwych obszarach zbliża się do granic wyznaczonych przez te ramy lub potencjalnie je przekracza.

Zwolennicy dekretu przedstawiają go inaczej, pozycjonując ten środek jako narzędzie bezpieczeństwa mające pomóc organom ścigania w reagowaniu na incydenty po fakcie – na przykład w identyfikacji osób zaangażowanych w zagrożenia bezpieczeństwa publicznego – bez umożliwiania ciągłego śledzenia w czasie rzeczywistym. Rozróżnienie między identyfikacją retrospektywną a ciągłym nadzorem na żywo prawdopodobnie stanie się kluczowym polem prawnym w miarę dalszego procedowania dekretu.

To napięcie odzwierciedla schemat widoczny w innych częściach Europy, gdzie rządy forsują krajowe środki bezpieczeństwa, które później napotykają wyzwania dotyczące ich zgodności z ogólnounijnymi standardami prywatności. Nawiązuje ono również do debat w innych krajach na temat tego, jak daleko regulatorzy powinni się posuwać w monitorowaniu obywateli – temat ten został omówiony w dochodzeniu Izby Lordów w sprawie naruszeń weryfikacji wieku, w ramach którego prawodawcy podobnie zmagają się z rzeczywistymi konsekwencjami szeroko zakrojonych zasad gromadzenia danych.

Szerszy obraz: dane biometryczne i inwigilacja rządowa

Polityki dotyczące przechowywania danych z rozpoznawania twarzy nie istnieją w izolacji. Wpisują się one w znacznie szerszą dyskusję na temat tego, w jaki sposób rządy gromadzą, przechowują i potencjalnie udostępniają dane osobowe, w tym identyfikatory biometryczne, których nie można zmienić tak jak hasła. Gdy twarz zostanie zeskanowana i zapisana, ten punkt danych pozostaje – a pytania o to, kto ma do niego dostęp, na jakiej podstawie prawnej i na jak długo, stają się kluczowe.

Pytania te stają się jeszcze bardziej wielowarstwowe, gdy w grę wchodzą porozumienia o wymianie danych wywiadowczych. Ramy takie jak Sojusz Pięciorga Oczu i szerszy Sojusz Czternaściorga Oczu ilustrują, w jaki sposób rządy już współpracują w zakresie danych inwigilacyjnych ponad granicami. Choć włoski dekret jest polityką krajową, a nie międzynarodową umową o wymianie, podkreśla tę samą podstawową obawę: dane biometryczne zebrane w jednym, deklarowanym celu mogą potencjalnie zostać ponownie wykorzystane, przechowywane dłużej niż oczekiwano lub udostępnione stronom wykraczającym poza pierwotny zakres zbierania.

Co to oznacza dla Ciebie

Jeśli mieszkasz we Włoszech lub przez nie podróżujesz, ten dekret oznacza, że Twoje biometryczne dane twarzy mogą zostać przechwycone i przechowywane nawet przez tydzień, jeśli przejdziesz przez obszary uznane za wrażliwe, w tym place publiczne, stadiony czy miejsca, w których odbywają się demonstracje. W przeciwieństwie do zwykłej kamery monitoringu, która po prostu nagrywa obraz, systemy rozpoznawania twarzy mogą wyodrębniać i rejestrować identyfikatory biometryczne specyficznie powiązane z Twoją twarzą – dane, które zasadniczo różnią się od zwykłego nagrania wideo, ponieważ mogą być wykorzystane do identyfikacji Ciebie w wielu lokalizacjach i momentach.

Dla zwykłych czytelników praktycznym wnioskiem jest świadomość. Zrozumienie, gdzie i w jaki sposób technologia rozpoznawania twarzy jest wdrażana w przestrzeni publicznej, pomaga podejmować świadome decyzje – czy to w zakresie znajomości swoich praw wynikających z unijnego prawa o ochronie danych, czy po prostu wiedzy, że udział w publicznym zgromadzeniu w monitorowanym obszarze może oznaczać zarejestrowanie Twoich danych biometrycznych, nawet na krótko.

Kluczowe wnioski

Włoska polityka dotycząca rozpoznawania twarzy jest daleka od ostatecznego rozstrzygnięcia. Należy spodziewać się dalszej debaty, ponieważ organy UE, regulatorzy prywatności i grupy broniące swobód obywatelskich będą oceniać, czy siedmiodniowe okno przechowywania danych biometrycznych zebranych w wrażliwych obszarach publicznych wytrzymuje konfrontację z obowiązującymi europejskimi standardami prawnymi. Tymczasem pozostawanie na bieżąco z tym, jak ewoluują polityki dotyczące rozpoznawania twarzy i danych biometrycznych – zarówno we Włoszech, jak i w całej UE – pozostaje jednym z najskuteczniejszych sposobów ochrony swojej prywatności. Śledź reakcje regulacyjne, zrozum swoje prawa związane z gromadzeniem danych biometrycznych i zdaj sobie sprawę, że polityki przedstawiane jako środki bezpieczeństwa mogą nieść za sobą poważne konsekwencje dla prywatności, które zasługują na publiczną kontrolę.