西班牙 AEPD 就市政视频监控面部识别功能向市政府发出警告

西班牙数据保护局（AEPD）就一份市政视频监控系统采购文件向某市政府发出警告，该文件的技术规格明确要求录像设备具备面部检测与识别功能。AEPD 指出，这些功能可能构成基于 AI 的图像分析乃至唯一身份识别处理，但现有文件无法确定功能是否会被实际启用，也无法确定是否会生成生物特征模板或向量、进行 1:1 或 1:N 比对。AEPD 要求该市政府在系统投入使用前，逐项评估每项 AI 功能对具体目的是否必要且相称，确保非必要功能默认关闭，并针对面部识别系统、参考图像库、比对流程、匹配阈值、误报漏报及人工介入等开展数据保护影响评估。若面部识别用于唯一身份识别，还须适用 RGPD 第 4.14 条和第 9 条关于生物特征数据的强化规则。AEPD 表示，若未采取必要措施，可能启动调查或包括处罚在内的纠正程序。