Итальянский регулятор по защите данных берёт на прицел полицейское распознавание лиц: заключение положительное, но с требованием более жёстких гарантий

14 июля 2026 года итальянский орган по защите персональных данных (Garante) принял заключение № 531 (doc-web 10275606) по разделам I и III проекта законодательного декрета, приводящего итальянское право в соответствие с регламентом ЕС 2024/1689 (AI Act). Заключение, опубликованное в информационной рассылке 29 июля 2026 года, в целом положительное, однако требует более надёжных гарантий по четырём ключевым пунктам: роль человеческого надзора, более точное определение ответственности в исследовательских и опытных проектах, участие регулятора в регуляторных песочницах, где обрабатываются персональные данные, и усиление гарантий качества эталонных биометрических баз данных.

По мнению регулятора, обработка биометрических данных полицией должна вестись исключительно постфактум, по уже зафиксированным следам и при наличии конкретных оперативных потребностей, тогда как автоматизированная и сплошная обработка не согласуется с AI Act, который допускает распознавание лиц только постфактум и для целевого поиска. По данным агентства ANSA, проект позволил бы фиксировать лица в местах, признанных чувствительными, — на площадях, стадионах, во время шествий — и хранить данные семь дней: если за этот срок совершается преступление, записи становятся материалом следствия, в противном случае они удаляются. В заключении также отмечается, что пункт 3 статьи 10 проекта допускал бы автоматизированную обработку биометрических данных всех, кто входит в определённые места; регулятор считает это непропорциональным по европейским меркам и требует прямого запрета на базы данных, созданные путём нецелевого скрейпинга.

29 июля 2026 года комиссия Сената по политике Евросоюза устами своего председательства высказалась в поддержку проекта, тогда как сенаторы от Демократической партии и «Движения пяти звёзд» покинули заседание, назвав происходящее «наскоком» и потребовав перенести голосование. Однако на следующий день аналогичная комиссия Палаты депутатов отложила голосование после протестов оппозиции. В том же контексте представитель Европейской комиссии заявил, что «распознавание лиц в общественно доступных пространствах запрещено AI Act», уточнив, что у Комиссии пока нет достаточных данных для оценки итальянского проекта. Правительство подтвердило, что Италия продолжит соблюдать европейские нормы: канцелярия премьера (Палаццо Киджи) ответила, что Италия «продолжит соблюдать европейское законодательство, как делала до сих пор», а вице-премьер Антонио Таяни добавил: «ЕС обозначил направления, и мы будем им следовать».

Окончательный текст проекта декрета пока не принят Советом министров и может отличаться от того, что изучал регулятор и о чём писала пресса. Более того, конкретные детали статей 8 и 10 (биометрическая идентификация в реальном времени и семидневное хранение данных) известны главным образом из заключения регулятора и журналистских реконструкций, а не из версии, опубликованной в официальном вестнике. Так что ещё предстоит увидеть, как комиссии по вопросам юстиции и конституционным вопросам повлияют на итоговый документ.