Quy định lưu trữ dữ liệu khuôn mặt 7 ngày của Ý làm dấy lên tranh luận tại EU

Nghị định mới đưa công nghệ nhận diện khuôn mặt trở lại tâm điểm

Ủy ban Chính sách EU của Thượng viện Ý đã phê duyệt một nghị định cho phép nhà chức trách lưu trữ dữ liệu sinh trắc học khuôn mặt thu thập từ camera tại các khu vực công cộng nhạy cảm trong tối đa 7 ngày. Biện pháp này, gắn liền với quá trình Ý điều chỉnh theo các quy định của Liên minh châu Âu, đang vấp phải sự giám sát gay gắt từ những người ủng hộ quyền riêng tư và các nhà lập pháp, những người cho rằng nó mâu thuẫn với các biện pháp bảo vệ hiện có của EU đối với giám sát sinh trắc học.

Nghị định này đặc biệt nhắm đến các cảnh quay thu thập được tại những địa điểm công cộng được giới chức mô tả là nhạy cảm, nơi đám đông tụ tập, diễn ra biểu tình hoặc có những lo ngại an ninh cao độ. Thay vì yêu cầu xóa ngay lập tức dữ liệu sinh trắc học do các hệ thống này thu thập, quy định mới tạo ra một khoảng thời gian lưu trữ một tuần trước khi thông tin đó phải bị xóa bỏ.

Vì sao chính sách nhận diện khuôn mặt này gây tranh cãi

Trọng tâm của cuộc tranh luận là cách thức chính sách nhận diện khuôn mặt này phù hợp với khuôn khổ pháp lý rộng lớn hơn của EU về dữ liệu sinh trắc học và trí tuệ nhân tạo. Liên minh châu Âu ngày càng coi nhận diện khuôn mặt là công nghệ có rủi ro cao, chịu những giới hạn nghiêm ngặt về thời điểm và cách thức nó có thể được triển khai tại các không gian công cộng. Những người chỉ trích lập luận rằng thời hạn lưu trữ chung 7 ngày đối với dữ liệu sinh trắc học thu thập tại các khu vực nhạy cảm đang tiến gần đến hoặc có khả năng vượt quá ranh giới do khuôn khổ đó đặt ra.

Những người ủng hộ nghị định nhìn nhận khác đi, định vị biện pháp này như một công cụ an ninh nhằm giúp lực lượng thực thi pháp luật phản ứng với các sự việc sau khi chúng xảy ra, chẳng hạn như nhận diện những cá nhân liên quan đến các mối đe dọa an toàn công cộng, mà không cho phép theo dõi liên tục theo thời gian thực. Sự phân biệt giữa nhận diện hồi tố và giám sát trực tiếp, liên tục có khả năng sẽ trở thành một mặt trận pháp lý quan trọng khi nghị định tiếp tục được xem xét.

Sự căng thẳng này phản ánh một mô hình từng thấy ở những nơi khác tại châu Âu, nơi các chính phủ thúc đẩy các biện pháp an ninh nội địa rồi sau đó phải đối mặt với những thách thức về tính tương thích với các tiêu chuẩn quyền riêng tư toàn EU. Nó cũng gợi nhớ đến các cuộc tranh luận ở những quốc gia khác về việc các cơ quan quản lý nên đi xa đến đâu trong giám sát công dân, một chủ đề được khám phá trong cuộc điều tra của Thượng viện Anh về các vi phạm xác minh độ tuổi, nơi các nhà lập pháp cũng đang vật lộn với những hệ quả thực tế của các quy tắc thu thập dữ liệu mở rộng.

Bức tranh lớn: Dữ liệu sinh trắc học và giám sát của chính phủ

Các chính sách lưu trữ dữ liệu nhận diện khuôn mặt không tồn tại biệt lập. Chúng nằm trong một cuộc đối thoại lớn hơn nhiều về cách các chính phủ thu thập, lưu trữ và có khả năng chia sẻ dữ liệu cá nhân, bao gồm các định danh sinh trắc học không thể thay đổi như mật khẩu. Một khi khuôn mặt bị quét và ghi lại, điểm dữ liệu đó tồn tại dai dẳng, và những câu hỏi về ai có thể truy cập nó, dưới thẩm quyền pháp lý nào và trong bao lâu trở nên cực kỳ quan trọng.

Những câu hỏi này càng trở nên phức tạp hơn khi các thỏa thuận chia sẻ tình báo xuất hiện. Các khuôn khổ như Liên minh Ngũ Nhãn và Liên minh Thập Tứ Nhãn rộng hơn minh họa cách các chính phủ đã hợp tác về dữ liệu giám sát xuyên biên giới. Mặc dù nghị định của Ý là chính sách nội địa chứ không phải thỏa thuận chia sẻ quốc tế, nó làm nổi bật cùng một mối quan ngại sâu xa: dữ liệu sinh trắc học được thu thập cho một mục đích đã nêu có thể bị tái sử dụng, lưu trữ lâu hơn dự kiến hoặc bị truy cập bởi các bên nằm ngoài phạm vi thu thập ban đầu.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống ở hoặc đi du lịch qua Ý, nghị định này có nghĩa là dữ liệu sinh trắc học khuôn mặt của bạn có thể bị thu thập và lưu trữ tối đa một tuần nếu bạn đi qua các khu vực được chỉ định là nhạy cảm, bao gồm quảng trường công cộng, sân vận động hoặc các địa điểm diễn ra biểu tình. Không giống như camera an ninh chỉ ghi lại cảnh quay, các hệ thống nhận diện khuôn mặt có thể trích xuất và ghi lại các định danh sinh trắc học gắn riêng với khuôn mặt bạn, dữ liệu về cơ bản khác với bản ghi video thông thường vì nó có thể được sử dụng để nhận dạng bạn ở nhiều địa điểm và thời điểm khác nhau.

Đối với độc giả thông thường, bài học thực tế là nhận thức. Hiểu được nơi nào và cách thức công nghệ nhận diện khuôn mặt đang được triển khai tại không gian công cộng giúp bạn đưa ra quyết định sáng suốt, cho dù là hiểu các quyền của bạn theo luật bảo vệ dữ liệu của EU hay đơn giản là biết rằng việc tham gia một cuộc tụ tập công cộng tại khu vực bị giám sát có thể đồng nghĩa với việc dữ liệu sinh trắc học của bạn bị ghi lại, dù chỉ trong thời gian ngắn.

Điểm chính cần nhớ

Chính sách nhận diện khuôn mặt của Ý còn lâu mới ngã ngũ. Hãy kỳ vọng cuộc tranh luận sẽ tiếp diễn khi các cơ quan EU, cơ quan quản lý quyền riêng tư và các nhóm tự do dân sự cân nhắc liệu thời hạn lưu trữ 7 ngày đối với dữ liệu sinh trắc học thu thập tại các khu vực công cộng nhạy cảm có đứng vững trước các tiêu chuẩn pháp lý hiện hành của châu Âu hay không. Trong lúc này, việc cập nhật thông tin về cách các chính sách nhận diện khuôn mặt và dữ liệu sinh trắc học phát triển, cả ở Ý lẫn toàn EU, vẫn là một trong những cách hiệu quả nhất để bảo vệ quyền riêng tư của bạn. Hãy theo dõi các phản ứng pháp lý, hiểu rõ quyền của bạn liên quan đến việc thu thập dữ liệu sinh trắc học, và nhận ra rằng các chính sách được định hình như biện pháp an ninh có thể mang theo những hàm ý đáng kể về quyền riêng tư đáng được công chúng giám sát.