意大利数据保护机构将聚光灯打向警方人脸识别：意见总体赞成，但要求更严格的保障

2026年7月14日，意大利个人数据保护机构（Garante）就使意大利法律与欧盟条例2024/1689（《人工智能法案》）接轨的立法法令草案第一编和第三编，通过了第531号意见（doc-web 10275606）。该意见在7月29日的通讯中公开，总体持赞成态度，但要求在四个关键点上提供更牢固的保障：人工监督的作用、研究与试验项目中责任划分的更精确界定、该机构对涉及个人数据的监管沙盒的参与，以及对参照用生物识别数据库质量保障的强化。

该机构认为，警方处理生物识别数据只能事后进行，针对已记录的痕迹，并且要有具体的办案需要；自动化的、无差别的处理与《人工智能法案》并不相符，该法案仅允许事后、针对特定目标的人脸识别。据安莎社报道，草案将允许在被认为敏感的场所——广场、体育场、游行队伍——记录人脸，数据保存七天：若在此期间发生犯罪，记录即成为侦查材料，否则予以删除。意见还指出，草案第10条第3款将允许对进入特定场所的所有人的生物识别数据进行自动化处理，机构认为这按欧洲标准衡量并不合比例，并要求明确禁止通过无针对性抓取建立的数据库。

2026年7月29日，参议院欧盟政策委员会通过其主席表达了对草案的赞成意见，而民主党和五星运动的参议员则退出会议，称之为「突袭」，并要求推迟表决。然而次日，众议院欧盟政策委员会在反对党议员抗议后推迟了表决。同一背景下，欧盟委员会一位发言人表示「在公众可进入的空间使用人脸识别为《人工智能法案》所禁止」，同时说明目前尚无足够材料评估意大利的草案。政府重申意大利将继续遵守欧洲法规：总理府（基吉宫）回应称意大利「将像迄今为止一样，继续遵守欧洲法规」，副总理安东尼奥·塔亚尼补充道：「欧盟已经划定了方向，我们会照办」。

法令草案的最终文本尚未经部长会议通过，可能与该机构审查过、媒体报道过的内容有出入。此外，第8条和第10条的具体细节（实时生物识别和七天数据留存）主要通过该机构的意见和新闻报道的重构为人所知，而非来自官方公报上刊登的版本。因此，司法委员会和宪法事务委员会将如何影响最终条文，仍有待观察。