西班牙 AEPD 警告两市政 AI 视频监控项目或违反数据保护要求

西班牙数据保护机构 AEPD 分别向两个市政当局发出警告，指其 AI 视频监控项目可能违反数据保护要求。其中一个项目包含人脸检测或识别功能，另一个计划实现人员与车辆检测、元数据生成，以及按衣着、发型、性别或年龄段等外貌特征检索人员，甚至可用一张图像或照片作为检索起点。AEPD 表示数据保护法规并不禁止使用这些技术，但要求个人数据处理具备与其特性和风险相称的保障，并须在项目早期阶段就纳入数据保护考量，明确各功能产生哪些数据、保存多久、谁可访问。AEPD 强调，某项识别、检索、定位或跟踪能力在技术上可用，本身并不构成使用它的正当理由；高风险处理须在启动前完成数据保护影响评估，涉及生物特征识别的功能适用强化规则。地方警察用于预防、侦查犯罪或维护公共安全的处理，须逐项论证每项自动化分析能力的必要性、适当性与比例性，并向受影响者提供清晰、可理解的信息。