Theo một báo cáo từ Biometric Update, Ý đã kích hoạt nhận diện khuôn mặt theo thời gian thực, và động thái này diễn ra giữa giai đoạn bận rộn của hoạt động nhận diện khuôn mặt trực tiếp (LFR) trên khắp châu Âu. Cơ quan Quyền cơ bản của Liên minh châu Âu (FRA) đang theo dõi các lo ngại về quyền riêng tư và giám sát đi kèm với công nghệ này. Đối với bất kỳ ai đang theo dõi các vấn đề về quyền riêng tư trong nhận diện khuôn mặt theo thời gian thực tại Ý, điểm mấu chốt rất đơn giản: đây là việc giám sát khuôn mặt của bạn trong không gian vật lý, và không phần mềm nào trên điện thoại của bạn thay đổi được điều đó.

Hệ thống nhận diện khuôn mặt trực tiếp của Ý làm gì

Nhận diện khuôn mặt trực tiếp so sánh khuôn mặt được camera ghi lại với cơ sở dữ liệu tham chiếu khi mọi người đi qua, thay vì phân tích đoạn phim sau khi sự việc đã xảy ra. Sự khác biệt đó rất quan trọng. Phân tích hồi cứu xem xét lại một sự việc cụ thể, trong khi đối chiếu theo thời gian thực có thể quét mọi người trong tầm nhìn, bao gồm cả những người không làm gì sai.

Bản tóm tắt của báo cáo nguồn rất ngắn gọn. Báo cáo xác nhận việc triển khai của Ý và đặt nó trong làn sóng hoạt động LFR rộng lớn hơn ở châu Âu, nhưng không nêu rõ các chi tiết kỹ thuật như nhà cung cấp, địa điểm hoặc nguồn cơ sở dữ liệu, và chúng tôi sẽ không đoán về những điểm đó. Độc giả nên theo dõi tài liệu chính thức về những điểm này, vì chúng quyết định mức độ xâm phạm thực tế của hệ thống.

Lịch sử của Ý với công nghệ này còn gây tranh cãi. Các bài đưa tin trước đây trong kết quả tìm kiếm cho thấy cơ quan bảo vệ dữ liệu của nước này, Garante, đã phát hiện một hệ thống trước đó của bộ nội vụ là bất hợp pháp vào năm 2021, và rằng cơ quan này đã đình chỉ nhận diện khuôn mặt tại sân bay Linate của Milan vào năm 2025 trong khi chờ xem xét. Gần đây hơn, chính phủ Ý và cơ quan bảo vệ dữ liệu được cho là đã bất đồng về tính hợp pháp của một kế hoạch lưu trữ dữ liệu sinh trắc học khuôn mặt. Việc triển khai mới diễn ra trong bối cảnh xung đột pháp lý đó.

Cách EU đang cân nhắc rủi ro đối với các quyền cơ bản

FRA là cơ quan của EU nghiên cứu cách các chính sách và công nghệ ảnh hưởng đến các quyền như quyền riêng tư, không phân biệt đối xử và tự do hội họp. Theo báo cáo, cơ quan này đang theo dõi các lo ngại liên quan đến quyền riêng tư và giám sát khi việc sử dụng LFR gia tăng.

Những lo ngại chính thường được nêu về nhận diện khuôn mặt trực tiếp bao gồm:

  • Quét hàng loạt: Mọi người trong tầm nhìn của camera đều có thể bị xử lý, không chỉ nghi phạm.
  • Hiệu ứng làm nản lòng: Mọi người có thể tránh các cuộc biểu tình hoặc tụ tập công cộng nếu họ cho rằng mình sẽ bị nhận diện.
  • Độ chính xác và thiên lệch: Nhận diện sai có thể dẫn đến việc dừng người vô cớ, và tỷ lệ lỗi có thể khác nhau giữa các nhóm.
  • Lưu trữ dữ liệu: Các mẫu sinh trắc học và nhật ký đối chiếu có thể bị lưu giữ lâu hơn mức cần thiết.

Vai trò của FRA mang tính phân tích hơn là thực thi. Cơ quan này cung cấp thông tin cho các thể chế EU và các quốc gia thành viên, nhưng các quy tắc ràng buộc đến từ luật pháp và các cơ quan quản lý quốc gia.

VPN có thể và không thể bảo vệ bạn khỏi điều gì

VPN mã hóa lưu lượng internet của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập và khỏi mạng cục bộ của bạn. Điều đó hữu ích cho nhiều mối đe dọa về quyền riêng tư. Nó không làm gì được trước một camera đang chĩa vào khuôn mặt bạn trên đường phố, trong nhà ga hoặc tại một sự kiện.

Nhận diện khuôn mặt hoạt động dựa trên hình ảnh ngoại hình vật lý của bạn. Không có lưu lượng nào đi qua đường hầm mà VPN có thể bảo vệ. Nếu bạn đang tìm công cụ cho hoạt động trực tuyến của mình, những so sánh như AirVPN vs NordVPN có thể giúp bạn hiểu sự khác biệt về tính năng, nhưng chúng giải quyết một vấn đề khác với nhận diện dựa trên camera.

VPN vẫn có thể quan trọng một cách gián tiếp. Các cơ sở dữ liệu sinh trắc học và cá nhân là những mục tiêu hấp dẫn, và dữ liệu do các tổ chức nắm giữ có thể bị rò rỉ. Một bộ dữ liệu được cho là của Iliad Italia được rao bán trên dark web là lời nhắc nhở rằng dấu vết trực tuyến của bạn đáng được bảo vệ, ngay cả khi trường hợp đó không liên quan đến nhận diện khuôn mặt.

Quyền của bạn theo GDPR và Đạo luật AI

Hai khuôn khổ của EU là liên quan nhất. Đây là thông tin nền tảng chung, không phải tư vấn pháp lý, và các chi tiết về việc triển khai cụ thể của Ý nên được đối chiếu với các nguồn chính thức.

GDPR. Dữ liệu sinh trắc học được sử dụng để nhận diện duy nhất một người là loại dữ liệu cá nhân đặc biệt. Việc xử lý loại dữ liệu này nói chung bị cấm trừ khi áp dụng một điều kiện pháp lý cụ thể, và nó phải đáp ứng các nguyên tắc như cần thiết, tương xứng và giới hạn mục đích. Bạn có quyền được thông tin, truy cập và khiếu nại, và các cơ quan quản lý quốc gia như Garante của Ý có thể điều tra và dừng việc xử lý.

Đạo luật AI. Quy định về AI của EU hạn chế nhận diện sinh trắc học từ xa theo thời gian thực trong không gian công cộng có thể tiếp cận đối với hoạt động thực thi pháp luật. Nó nói chung bị cấm, với các ngoại lệ hẹp cho một số tình huống nghiêm trọng nhất định, phải tuân theo các biện pháp bảo vệ như ủy quyền trước. Việc hệ thống của Ý phù hợp như thế nào trong các ngoại lệ đó chính là kiểu câu hỏi mà các cơ quan quản lý và nhóm quyền sẽ xem xét.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống ở Ý hoặc đi qua Ý, bạn có thể bị quét bởi camera công cộng mà không cần bạn làm gì. Bạn không thể thực tế chọn không tham gia bằng cách thay đổi cài đặt thiết bị của mình. Điều bạn có thể làm là hiểu khuôn khổ pháp lý, hỏi nhà chức trách cách dữ liệu của bạn được sử dụng và ủng hộ việc giám sát. Tính hợp pháp của hệ thống không được xác lập chỉ bằng việc kích hoạt nó; cơ quan quản lý của Ý trước đây đã từng thách thức các dự án giám sát sinh trắc học.

Sự mở rộng của hạ tầng camera cũng rộng hơn khuôn mặt. Báo cáo của chúng tôi về cách mạng lưới giám sát của Flock Safety được cho là đã vươn tới Ý cho thấy các công cụ giám sát khác nhau đang tích tụ như thế nào tại cùng một quốc gia.

Những điểm chính cần ghi nhớ

  • Giữ kỳ vọng thực tế: VPN bảo vệ lưu lượng trực tuyến, không bảo vệ khuôn mặt bạn ở nơi công cộng.
  • Tìm hiểu các quyền của bạn theo GDPR, bao gồm yêu cầu truy cập và khiếu nại lên Garante.
  • Theo dõi các ấn phẩm chính thức về cách việc triển khai của Ý được biện minh theo các ngoại lệ của Đạo luật AI.
  • Bảo vệ những gì bạn có thể kiểm soát: mật khẩu mạnh, chia sẻ dữ liệu tối thiểu và lựa chọn cẩn thận dịch vụ nào nắm giữ thông tin của bạn.
  • Đọc về sự phát triển rộng hơn của các mạng lưới camera ở Ý để thấy bức tranh đầy đủ vượt ra ngoài một hệ thống duy nhất.

Các cuộc tranh luận về quyền riêng tư trong nhận diện khuôn mặt theo thời gian thực tại Ý chỉ mới bắt đầu. Hiểu được VPN giúp ích ở đâu và không giúp ích ở đâu là bước đầu tiên để tập trung nỗ lực của bạn vào những biện pháp bảo vệ thực sự có hiệu lực.