La autoridad italiana de protección de datos pone el foco en el reconocimiento facial policial: dictamen favorable, pero con garantías más estrictas

El 14 de julio de 2026 la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) adoptó el dictamen n.º 531 (doc‑web 10275606) sobre los Títulos I y III del proyecto de decreto legislativo que adapta el ordenamiento italiano al Reglamento UE 2024/1689 (Ley de IA). El dictamen, difundido en el boletín del 29 de julio de 2026, es en conjunto favorable, pero reclama garantías más sólidas en cuatro puntos clave: el papel de la supervisión humana, una definición más precisa de las responsabilidades en los proyectos de investigación y experimentación, la participación de la Autoridad en los espacios controlados de pruebas que traten datos personales y un refuerzo de las garantías sobre la calidad de las bases de datos biométricas de referencia.

Según el Garante, las fuerzas policiales solo pueden tratar datos biométricos a posteriori, sobre rastros ya registrados y ante necesidades operativas concretas, mientras que un tratamiento automatizado y generalizado no encaja con la Ley de IA, que admite el reconocimiento facial únicamente a posteriori y para búsquedas selectivas. Según la reconstrucción de ANSA, el proyecto permitiría grabar rostros en lugares considerados sensibles —plazas, estadios, manifestaciones— conservando los datos durante siete días: si en ese plazo se comete un delito, las grabaciones pasan a ser material de investigación; en caso contrario, se borran. El dictamen subraya además que el artículo 10, apartado 3, del proyecto permitiría un tratamiento automatizado de los datos biométricos de todas las personas que accedan a determinados lugares, algo que considera desproporcionado según los estándares europeos, y pide la prohibición expresa de bases de datos construidas mediante scraping no selectivo.

El 29 de julio de 2026 la Comisión de Políticas de la Unión Europea del Senado, presidida por Giulio Terzi di Sant'Agata (Hermanos de Italia), emitió un dictamen favorable, mientras los senadores del Partido Democrático y del Movimiento 5 Estrellas abandonaban la sesión hablando de «golpe de mano» y pidiendo aplazar la votación. Al día siguiente, sin embargo, la comisión homóloga de la Cámara sí aplazó su votación tras las protestas de los diputados de la oposición. En ese mismo contexto, un portavoz de la Comisión Europea declaró que «el reconocimiento facial en espacios de acceso público está prohibido por la Ley de IA», precisando que Bruselas aún no dispone de elementos suficientes para valorar el proyecto italiano. El Gobierno reiteró que Italia seguirá cumpliendo la normativa europea: Palazzo Chigi respondió que Italia «seguirá respetando la normativa europea, como ha hecho hasta ahora», y el viceprimer ministro Antonio Tajani añadió: «La UE ha marcado unas líneas y las seguiremos».

El texto definitivo del proyecto de decreto todavía no ha sido aprobado por el Consejo de Ministros y puede cambiar respecto a lo analizado por el Garante y a lo publicado por la prensa. Además, el contenido concreto de los artículos 8 y 10 (identificación biométrica en tiempo real y conservación de datos durante siete días) se conoce sobre todo a través del dictamen de la autoridad y de las reconstrucciones periodísticas, no de una versión publicada en el boletín oficial. Queda por ver, por tanto, cómo influirán las comisiones de Justicia y Asuntos Constitucionales en la norma final.