이탈리아 개인정보보호청, 경찰 얼굴 인식에 조명을 비추다: 찬성 의견, 그러나 더 촘촘한 안전장치 요구

2026년 7월 14일 이탈리아 개인정보보호청(Garante)은 EU 규정 2024/1689(AI법)에 이탈리아 법체계를 맞추는 시행령 초안의 제1편과 제3편에 대해 의견 제531호(doc-web 10275606)를 채택했다. 7월 29일 자 뉴스레터로 공개된 이 의견은 전반적으로 찬성 판단을 내렸지만, 네 가지 핵심 사항에 대해 더 견고한 보장을 요구했다. 인간 감독의 역할, 연구·실증 프로젝트에서의 책임에 대한 보다 명확한 정의, 개인정보를 처리하는 규제 샌드박스에 대한 당국의 참여, 그리고 참조용 생체 데이터베이스의 품질에 관한 보장 강화다.

보호청은 경찰의 생체정보 처리가 이미 기록된 흔적에 대해 사후적으로만, 그리고 구체적인 수사상 필요가 있을 때에만 이루어져야 한다고 본다. 자동화된 포괄적 처리는 AI법과 맞지 않으며, AI법은 얼굴 인식을 사후의 표적 검색에 한해서만 허용한다. ANSA의 보도에 따르면 초안은 광장, 경기장, 시위 행렬 등 민감하다고 판단되는 장소에서 얼굴을 기록하고 데이터를 7일간 보관하도록 허용한다. 그 기간에 범죄가 발생하면 기록은 수사 자료가 되고, 그렇지 않으면 삭제된다. 의견은 또한 초안 제10조 제3항이 특정 장소에 출입하는 모든 사람의 생체정보를 자동으로 처리할 수 있게 한다는 점을 지적하며, 유럽 기준에 비추어 과도하다고 보고 무차별 스크래핑으로 구축한 데이터베이스를 명시적으로 금지할 것을 요구했다.

2026년 7월 29일 상원 EU정책위원회는 위원장을 통해 초안에 찬성 의견을 냈고, 민주당과 오성운동 소속 상원의원들은 「기습」이라고 비판하며 표결 연기를 요구한 뒤 회의장을 떠났다. 그러나 다음 날 하원 EU정책위원회는 야당 의원들의 항의를 받아 표결을 연기했다. 같은 맥락에서 유럽연합 집행위원회 대변인은 「공중이 접근 가능한 공간에서의 얼굴 인식은 AI법에 의해 금지된다」고 밝히면서도, 이탈리아 초안을 평가할 만한 충분한 자료는 아직 없다고 덧붙였다. 정부는 이탈리아가 계속해서 유럽 법규를 준수할 것이라고 재확인했다. 총리실은 이탈리아가 「지금까지 그래왔듯 유럽 법규를 계속 존중할 것」이라고 답했고, 안토니오 타야니 부총리는 「EU가 방향을 제시했으니 우리는 그것을 따를 것」이라고 덧붙였다.

시행령 초안의 최종 문안은 아직 국무회의에서 채택되지 않았으며, 보호청이 검토하고 언론이 전한 내용과 달라질 수 있다. 게다가 제8조와 제10조의 세부 내용(실시간 생체 식별과 7일간의 데이터 보관)은 주로 보호청 의견과 언론의 재구성을 통해 알려진 것이지, 관보에 게재된 판본에서 확인된 것이 아니다. 따라서 법사위원회와 헌법사무위원회가 최종 법령에 어떤 영향을 줄지는 더 지켜봐야 한다.