欧盟委员会年月日发布的人工智能白皮

书指出就面部识别而言‘识别’是指将一个人的面部图像模板与数据库中存储的许多其他模板进行比较以确定您是否图像存储在其中。认证或验证本身通常是指搜索两个特定模板之间的对应关系。它允许比较原则上假定属于同一个人的两个生物识别模板因此比较两个模板以确定两个图像中的人是否是同一个人。例如该程序用于机场边境管制中使用的自动边境管制门。这是一个复杂的问题。用本身在其第号报告中的话来说考虑到上述区别可以解释为根据第条生物识别数据的概念将包括两种假设识别和验证认证然而一般来说生物识别数据只有在经过旨在生物识别一对多的技术处理的情况下才会被视为特殊类别的数据而不是在验证生物识别认证一对一的情况下。



对一。然而本机构认为这是一个复杂的问题需要进行解释不能得出一般性结论必须根据处理的数据、处理所用的技术以及随之而来的后果考虑具体情况。干涉数据保护权只要欧洲数据保护委员会或司法机构不对此事作出裁决如有疑问就 保加利亚电话号码列表 必须采用最有利于保护数据主体权利的解释。做作的。在本案中毫无疑问在私人安全领域使用的视频监控系统中使用面部识别意味着在一对一的搜索过程中处理旨在唯一识别自然人的生物识别数据。许多信件、构成特殊类别数据的处理其处理原则上受到第条的禁止。的西班牙数据保护局在年月日的一份报告中明确指出了这一点其结论是用于生物识别目的的面部识别技术涉及处理法规要求加强保证的特殊类别数据为了出于这些目的处理特殊类别的数据法规要求具有法律地位的法规中包含目前法律体系中不存在的基本公共利益。







该机构拒绝承认仅捕获和记录图像和声音的视频监控系统的合法性可以涵盖面部、步态或语音识别等技术。正如西班牙数据保护局在上述报告中正确指出的那样为了使面部识别得到更好的法律保护需要制定具体的法律。如今我们的法律体系中没有关于面部识别的规则。公共利益的存在并不使任何类型的个人数据处理合法化但首先必须遵守立法者可能根据第条第节和以及上述第条的原则特别是目的限制和数据最小化的原则。如果第条中提到的特殊数据类别中包含的任何或部分个人数据将被处理。规定发生第节中设想的任何情况都会解除第节中普遍规定的处理所述数据的禁令。因此在视频监控系统中使用面部识别技术意味着生物识别数据的处理如第条所定义涉及第条中规定的特殊类别数据的处理因为它们是旨在唯一识别自然人的生物识别数据。我们处理的不是简单的身份验证而是身份识别这需要双重合法性。