事件回顾：抗议现场的摄像头，背后却无法可依
如今，当示威者聚集在印度城市时，他们的面孔很可能在还没举起标语牌之前就被扫描、比对并记录。在印度，针对抗议活动的人脸识别监控已悄然成为执法部门监控公众集会的常规手段，然而，尚未有专门的立法来规范这些生物识别数据的采集、存储或使用方式。
这并非假设性的担忧。德里警方已在示威活动中部署人脸识别技术，其中一次在Jantar Mantar集会中，从人群中识别出约2900名有犯罪记录的人。该技术完全按设计运行：扫描公众集会，将人脸与数据库进行比对，然后生成一份名单。但它所缺失的，是一个明确谁授权进行扫描、由此产生的数据可保留多久、以及被误识者有何追索权的法律框架。
这一空白正是当前争论的核心。法律专家和民间社会人士愈发强烈地指出，印度议会尚未通过专门监管人脸识别等AI驱动监控工具的法律，而全国各地的警察部门却在抗议、集会及公共活动中不断扩大对该技术的使用。
监管真空：议会为何迟迟未动
印度虽已有数据保护立法，但并未针对人脸识别或抗议监控而撰写。结果形成了一种拼凑状态：警方可在一般公共秩序授权下，在示威活动中部署生物识别扫描，而没有任何法规专门针对此类监控技术的同意、数据最小化、保留期限或监督作出规定。
专家们认为这完全是本末倒置。一种能在人群中识别数千人、其中许多人正从事受宪法保护的言论活动的工具，应在部署前而非事后就制定明确的规则。没有这样的法律，人脸扫描数据的存储时长、谁能访问、系统误识时如何处理，都没有统一的标准。也没有独立机构来审查这些部署是否与特定活动的实际安全风险相称。
这种模式并非仅出现在单次抗议中。关于印度近期“Z世代”抗议活动的报道显示，实时人脸识别警务正成为当局应对青年主导示威活动的常态，这让越来越倾向于在公共空间组织活动并发声的一代人所面临的风险加大。每一次没有法律支撑的部署，都开创一个先例，使最终缺乏监管的状况更难扭转。
全球对比
印度远非唯一在应对不受监管的生物识别监控的国家，但问题的形态因国而异。在美国，立法者已提出立法，例如一项禁止联邦机构在无监督下使用自动牌照读取系统的法案，这反映出一种更广泛的立法本能，即在监控工具变得根深蒂固之前加以约束，即使此类法案面临艰难的通过之路。
在限制更严格的另一端，伊朗已将监控直接融入其互联网基础设施。其所谓的“亲互联网”计划将连接本身与监控捆绑在一起，意味着访问和观察不再是分离的功能，而是一个单一打包的系统。该模式展示了当监控基础设施在毫无实质性制约的情况下建成时会发生什么：它成为参与公共生活的一种永久性条件，无论是线上还是线下。
印度目前的发展轨迹介于这两极之间。该技术正在大规模部署，但约束它的法律架构却迟迟未能跟上。专家们希望在这一滞后窗口期间将其关闭，以免抗议活动中的人脸识别变得像其他问责机制较弱的国家一样常态化且不受质疑。
VPN能抵御什么，又不能抵御什么
这里有必要直截了当地说明数字隐私工具的局限性。VPN会加密你的网络流量并掩盖你的IP地址，这对于保护你的在线活动、浏览习惯和通信免受网络层面的窥探确实有用。但VPN丝毫无法阻止摄像头在公共广场扫描你的脸。
针对抗议活动的人脸识别监控运作于物理空间，而非你的设备或网络连接。无论多强的加密，都无法改变你走过时摄像头所捕捉的内容。对于任何以为自己的数字隐私工具包能抵御所有形式监控的人来说，这是一个重要的区别。事实并非如此，理解这一差距，是围绕抗议和公众集会制定更切实际的个人安全规划的第一步。
这对你意味着什么
如果你生活在印度或任何在公共示威活动中使用人脸识别的地方，现实的实际情况是，你在抗议现场的出席可能被记录并与身份关联，无论你是否携带手机、使用VPN，或采取任何其他数字预防措施。管辖法律的缺失意味着，目前对该数据如何使用或保存多久没有有保障的限制。
这并不意味着隐私工具毫无意义。VPN、加密通信和审慎的数字卫生习惯对于保护你的通信、与设备绑定的位置历史以及在线足迹仍然重要。但它们只是多层防护中的一层，而非抵御物理空间生物特征识别的完整盾牌。
要点总结
- 印度在抗议活动中使用人脸识别，却缺乏专门法律来规范其部署、数据留存规则或监督。
- 德里警方在Jantar Mantar及近期由“Z世代”领导的示威活动中使用该技术，说明这种做法已多么日常化。
- 法律专家认为，议会需在进一步广泛部署之前，先通过专门的人工智能监控立法。
- VPN和加密能保护你的数字流量，但无法阻止人脸识别摄像头在公共场所识别到你。
- 任何参加公众示威的人都应明白，数字隐私工具只是更广泛个人安全考量中的一部分，其中还包括对物理环境的警觉。
关于印度抗议活动中人脸识别监控的辩论，最终是对法律框架能否跟上已部署技术步伐的一次检验。在议会采取行动之前，理解这些风险的担子落在了公民自己身上，而这首先要从认清数字隐私工具止于何处、物理生物特征暴露始于何处开始。
