Італійський орган захисту даних бере на приціл поліцейське розпізнавання облич: висновок схвальний, але з вимогою суворіших гарантій

14 липня 2026 року італійський орган із захисту персональних даних (Garante) ухвалив висновок № 531 (doc-web 10275606) щодо розділів I та III проєкту законодавчого декрету, який приводить італійське право у відповідність до регламенту ЄС 2024/1689 (AI Act). Висновок, оприлюднений у розсилці 29 липня 2026 року, загалом схвальний, проте вимагає надійніших гарантій за чотирма ключовими пунктами: роль людського нагляду, точніше визначення відповідальності в дослідницьких та випробувальних проєктах, залучення регулятора до регуляторних пісочниць, де обробляються персональні дані, та посилення гарантій щодо якості еталонних біометричних баз даних.

На думку регулятора, обробка біометричних даних поліцією має відбуватися виключно постфактум, за вже зафіксованими слідами й лише за наявності конкретних оперативних потреб, тоді як автоматизована та суцільна обробка не узгоджується з AI Act, який допускає розпізнавання облич тільки постфактум і для цільового пошуку. За реконструкцією агенції ANSA, проєкт дозволив би фіксувати обличчя в місцях, визнаних чутливими, — на площах, стадіонах, під час маршів — і зберігати дані сім днів: якщо за цей час скоєно злочин, записи стають слідчим матеріалом, інакше їх видаляють. Висновок також наголошує, що частина 3 статті 10 проєкту дозволяла б автоматизовану обробку біометричних даних усіх, хто заходить у певні місця; регулятор вважає це непропорційним за європейськими стандартами й вимагає прямої заборони баз даних, зібраних нецільовим скрейпінгом.

29 липня 2026 року комісія Сенату з питань політики Євросоюзу вустами свого голови ухвалила схвальний висновок щодо проєкту, тоді як сенатори від Демократичної партії та «Руху п'яти зірок» залишили засідання, назвавши це «наскоком» і вимагаючи перенести голосування. Втім, наступного дня аналогічна комісія Палати депутатів відклала голосування після протестів опозиційних депутатів. У тому ж контексті речник Європейської комісії заявив, що «розпізнавання облич у публічно доступних просторах заборонене AI Act», уточнивши, що Комісія ще не має достатніх даних для оцінки італійського проєкту. Уряд наголосив, що Італія й надалі дотримуватиметься європейських норм: канцелярія прем'єра (Палаццо Кіджі) відповіла, що Італія «продовжуватиме дотримуватися європейського законодавства, як робила досі», а віцепрем'єр Антоніо Таяні додав: «ЄС окреслив напрями, і ми їх дотримуватимемось».

Остаточний текст проєкту декрету ще не ухвалено Радою міністрів, і він може відрізнятися від того, що аналізував регулятор і про що писала преса. До того ж конкретні деталі статей 8 і 10 (біометрична ідентифікація в реальному часі та семиденне зберігання даних) відомі здебільшого з висновку регулятора та журналістських реконструкцій, а не з версії, опублікованої в офіційному віснику. Тож ще належить побачити, як комісії з питань юстиції та конституційних питань вплинуть на остаточний документ.