Фактът, че дадена снимка явно е направена публично достояние от субекта на данните, не означава, че свързаните биометрични данни, които могат да бъдат извлечени от снимката, се считат за публично оповестени
Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува Насоки 05/2022 относно технологията за лицево разпознаване в областта на правоприлагането.
В насоките се подчертава, че инструментите за разпознаване на лица трябва да се използват само при стриктно спазване на Директива за защита на личните данни в полицейската и наказателната дейност (Директива (ЕС) 2016/680), (LED). Освен това такива инструменти следва да се използват само ако са необходими и пропорционални, както е посочено в Хартата на основните права на Европейския съюз.
В насоките ЕКЗД повтаря своя призив за забрана на използването на технология за лицево разпознаване в определени случаи, както беше поискано в съвместното становище на Европейският комитет по защита на данните (EDPB) и Европейският надзорен орган по защита на данните (EDPS) относно предложението за Закон за изкуствения интелект.
След обществена консултация насоките бяха актуализирани и бяха добавени допълнителни пояснения.
В насоките пише, че все повече и повече правоприлагащи органи (LEA) прилагат или възнамеряват да прилагат технология за лицево разпознаване (FRT). Може да се използва за удостоверяване или идентифициране на лице и може да се приложи върху видеоклипове (напр. CCTV) или снимки. Може да се използва за различни цели, включително за търсене на лица в списъците за наблюдение на полицията или за наблюдение на движенията на дадено лице в публичното пространство.
Преди националният законодател да създаде ново правно основание за каквато и да е форма на обработка на биометрични данни чрез разпознаване на лица, трябва да се направи консултация с компетентния надзорен орган за защита на данните.
Законодателните мерки трябва да са подходящи за постигане на легитимните цели, преследвани от въпросното законодателство. Цел от общ интерес – колкото и фундаментална да е тя – сама по себе си не оправдава ограничение на основно право. Законодателните мерки трябва да диференцират и да са насочени към лицата, обхванати от него, в светлината на целта, например борба с конкретно тежко престъпление.
Фактът, че дадена снимка явно е направена публично достояние (чл. 10 LED) от субекта на данните, не означава, че свързаните биометрични данни, които могат да бъдат извлечени от снимката чрез специфични технически средства, се считат за публично оповестени.
Ако вземането на решения се извършва единствено въз основа на FRT, тогава субектите на данни трябва да бъдат информирани за характеристиките на автоматизираното вземане на решения. Принципът за минимизиране на данните (LED) също така изисква всеки видео материал, който не е свързан с целта на обработката, винаги да бъде премахван или анонимизиран (напр. чрез замъгляване без възможност за възстановяване на данните).