Італійський регулятор із захисту даних бере на приціл поліцейське розпізнавання облич: висновок схвальний, але з вимогою суворіших гарантій

14 липня 2026 року італійський орган із захисту персональних даних (Garante per la protezione dei dati personali) ухвалив висновок № 531 (doc‑web 10275606) щодо розділів I та III проєкту законодавчого декрету, який приводить італійське право у відповідність до Регламенту ЄС 2024/1689 (Акт про ШІ). Висновок, оприлюднений у розсилці від 29 липня 2026 року, є загалом схвальним, але вимагає надійніших гарантій у чотирьох ключових пунктах: роль людського нагляду, точніше визначення відповідальності у дослідницьких і випробувальних проєктах, залучення регулятора до регуляторних пісочниць, де обробляються персональні дані, та посилення гарантій щодо якості еталонних біометричних баз даних.

На думку Garante, обробка біометричних даних поліцією має відбуватися винятково постфактум — за вже зафіксованими слідами і за наявності конкретних оперативних потреб, тоді як автоматизована та суцільна обробка не узгоджується з Актом про ШІ, який дозволяє розпізнавання облич лише постфактум і для цільового пошуку. За реконструкцією агентства ANSA, проєкт дозволяв би фіксувати обличчя в місцях, визнаних чутливими, — на площах, стадіонах, під час маршів — і зберігати дані сім днів: якщо за цей час скоєно злочин, записи стають матеріалом слідства, інакше їх видаляють. У висновку також наголошено, що стаття 10, пункт 3 проєкту дозволяла б автоматизовану обробку біометричних даних усіх осіб, які потрапляють до певних місць; регулятор вважає це непропорційним європейським стандартам і вимагає прямої заборони баз даних, зібраних методом нецільового скрейпінгу.

29 липня 2026 року комісія Сенату з політик Євросоюзу під головуванням Джуліо Терці ді Сант'Агата («Брати Італії») дала проєкту схвальний висновок, тоді як сенатори Демократичної партії та «Руху п'яти зірок» покинули засідання, назвавши це «наскоком» і вимагаючи відкласти голосування. Проте наступного дня аналогічна комісія Палати депутатів відклала голосування після протестів опозиції. У тому ж контексті речник Європейської комісії заявив, що «розпізнавання облич у загальнодоступних просторах заборонене Актом про ШІ», уточнивши, що Брюссель поки не має достатньо даних для оцінки італійського проєкту. Уряд підтвердив, що Італія й далі дотримуватиметься європейських норм: канцелярія прем'єра відповіла, що Італія «продовжить дотримуватися європейського законодавства, як робила це досі», а віцепрем'єр Антоніо Таяні додав: «ЄС окреслив напрямки, і ми їх дотримаємося».

Остаточний текст проєкту декрету ще не ухвалено Радою міністрів, і він може відрізнятися від того, що аналізував Garante і про що повідомляла преса. Ба більше, конкретний зміст статей 8 і 10 (біометрична ідентифікація в реальному часі та семиденне зберігання даних) відомий передусім із висновку регулятора та журналістських реконструкцій, а не з тексту, опублікованого в офіційному віснику. Тож ще належить побачити, як комісії з питань юстиції та конституційних справ вплинуть на остаточний акт.