意大利数据保护机构聚焦警方人脸识别：意见总体赞成，但要求更严格的保障

2026年7月14日，意大利个人数据保护监管机构（Garante per la protezione dei dati personali）就使意大利法律与欧盟第2024/1689号条例（《人工智能法案》）接轨的立法法令草案第一编和第三编，通过了第531号意见（doc‑web 10275606）。该意见于2026年7月29日的通讯中公开，总体持赞成态度，但在四个关键点上要求更稳固的保障：人工监督的作用；研究与试验项目中责任归属的更精确界定；在处理个人数据的监管沙盒中让监管机构参与；以及加强对参照用生物识别数据库质量的保障。

监管机构认为，警方处理生物识别数据只能事后进行，针对已记录的痕迹，并须有具体的办案需要；自动化、普遍性的处理与《人工智能法案》不符，该法案仅允许在事后为定向检索使用人脸识别。据安莎社（ANSA）的梳理，草案将允许在被视为敏感的场所——广场、体育场、游行队伍——记录人脸，并保存数据七天：若在此期间发生犯罪，录像即成为侦查材料，否则予以删除。意见还指出，草案第10条第3款将允许对进入特定场所的所有人员的生物识别数据进行自动处理，认为这相对于欧洲标准并不相称，并要求明确禁止以非定向抓取方式构建的数据库。

2026年7月29日，由朱利奥·泰尔齐·迪圣阿加塔（意大利兄弟党）主持的参议院欧盟政策委员会对草案作出赞成意见，而民主党和五星运动的参议员则退出会议，称之为「突袭」，要求推迟表决。然而次日，众议院欧盟政策委员会在反对党议员抗议后推迟了表决。同一背景下，欧盟委员会一名发言人表示「在公众可进入的空间使用人脸识别为《人工智能法案》所禁止」，同时说明布鲁塞尔尚无足够材料评估意大利的草案。政府重申意大利将继续遵守欧盟法规：总理府回应称意大利「将一如既往继续遵守欧洲法规」，副总理安东尼奥·塔亚尼补充道：「欧盟已划定方向，我们会照着走。」

法令草案的最终文本尚未经部长会议通过，可能与监管机构所审查、媒体所报道的内容有出入。此外，第8条和第10条的具体内容（实时生物识别和数据保存七天）主要通过监管机构的意见和媒体梳理得知，而非源自官方公报上刊布的版本。因此，司法委员会与宪法事务委员会将如何影响最终文本，仍有待观察。