简塔·曼塔事件经过及警方否认的内容
德里警方近日对近期在简塔·曼塔天文台举行的CJP抗议活动中存在大规模生物识别监控的说法予以反驳。简塔·曼塔天文台长期以来一直是首都公众示威活动的标志性地点。据报道，警方确认在抗议活动期间扫描了2873张面孔，但坚决否认更广泛的指控，即采集了现场每一位抗议者的生物识别信息。
警方还否认了此前流传的另外两项具体指控：一是使用Aadhaar（印度国家生物识别身份系统）详细信息来识别或传唤参加抗议的个人；二是将从抗议者那里收集的任何个人信息与私营公司共享。官员们还表示，示威期间没有使用过激武力。
警方正在划定的这种区别至关重要。扫描2873张面孔与扫描抗议现场的每一个人是两回事，否认与Aadhaar相关的传唤也不等同于否认使用了面部识别技术。这种狭隘、措辞谨慎的否认在全球监控争议中屡见不鲜，也正因如此，围绕抗议活动中采集的生物识别数据的范围、法律依据和留存期限的透明度，始终是一个争议性议题。
抗议活动中的面部识别和生物识别扫描实际上是如何运作的
在公共集会中部署的面部识别系统通常通过以下方式运作：从场地周围的摄像头捕捉图像，然后通过软件将图像中的面部特征映射为数学模板。该模板可以与观察名单、警方数据库进行比对，或者仅记录在案以备日后使用。与需要主动出示身份证件的检查站不同，这种扫描可以被动进行，抗议者甚至不会察觉到自己的面部被捕捉或匹配。
这项技术并不需要对人群中的每个人进行识别才会引发担忧。选择性扫描——只标记或交叉比对某些面孔——仍然会记录谁参加了抗议，并可能随着时间的推移用于构建个人画像。这正是2873张面孔这一数字具有重要意义的原因，尽管它并未达到“简塔·曼塔的每个人”这一程度。部分扫描仍然是扫描，而且决定哪些面孔被记录的标准很少公开。
监控任务蔓延和第三方数据共享的风险
全球隐私倡导者和抗议组织者最持久的担忧之一，并非最初的数据收集本身，而是这些数据之后的去向。一旦生物识别信息存在于数据库中，它就可能被重新用于无关的调查、无限期保留，或者在某些情况下与幕后提供分析或存储基础设施的外部供应商共享。
德里警方明确否认在此次事件中与私营公司共享抗议者数据，如果属实，这将是一种有意义的保证。但在许多司法管辖区看到的更广泛模式是，交给第三方供应商的数据并不总是能保持安全。企业数据处理失误时有发生，当敏感信息落入错误的系统时，后果可能与无关的数据泄露事件相似——例如HBS集团遭受勒索软件攻击和泄露威胁的事件，其中公司存储的数据成为勒索的筹码。这一教训具有普遍性：任何存储个人数据的组织——无论是历史修复公司还是警方的生物识别数据库——一旦这些数据对他人具有价值，就立刻成为攻击目标。
数字自卫：隐私工具能保护什么，不能保护什么
这是抗议者和活动人士最需要清楚理解的部分。VPN会加密你的互联网流量，向网站和网络隐藏你的IP地址，这对于保护与组织相关的在线活动、通信和研究确实有用。但VPN无法阻止摄像头在公共广场上捕捉你的面部。面部识别监控对抗议的担忧从根本上说是一个物理隐私问题，而非网络隐私问题，需要不同的工具来解决。
针对物理层面的实际措施包括：佩戴能够遮挡关键面部特征点的口罩和太阳镜；在参加抗议前禁用手机上的面部和指纹解锁功能（密码无法像生物识别那样被物理强制获取）；使用加密消息应用而非短信进行协调。在数字层面，VPN、加密电子邮件和注重隐私的浏览器对于保护示威前后发生的计划、沟通和记录工作仍然具有重要价值。
这对你意味着什么
如果你参加抗议、组织示威，或者只是关心公共生物识别数据的收集和使用方式，简塔·曼塔案例是一个有用的提醒：官方的否认往往针对的是比公开讨论的说法更狭隘的指控。“我们没有扫描所有人”与“我们没有使用面部识别”是两种不同的表述；“我们没有与私营公司共享数据”也并未说明这些数据在内部保留多长时间，或者政府内部谁可以访问这些数据。仔细解读这些否认，而不是将头条新闻中的安抚语当作理所当然，本身就是一种值得实践的数字素养。
可操作要点
在参加抗议或公众示威之前，请考虑在设备上禁用生物识别解锁、改用密码，使用加密消息进行协调，并在可行的情况下遮挡可识别的面部特征。将这些物理预防措施与良好的数字习惯相结合，例如在敏感浏览时使用VPN，以及避免发布实时位置信息。面部识别抗议监控是一个物理世界中的风险，单靠数字工具无法完全解决，但将良好的设备卫生习惯与基本的物理意识相结合，能为活动人士提供比仅依赖官方保证更强大的一层保护。
