米兰 FaceBoarding 系统证明效率不能凌驾于基本权利之上
在物理世界中，我们习惯于向工作人员出示护照，在这一简短的交流中，我们始终掌控着自己的身份证件。然而，在网络和自动化过境区域，这种动态变成了一种更加模糊的状态。我们经常被要求用最私密的数据——我们的面部几何特征——来换取缩短排队时间的承诺。但正如意大利数据保护局（Garante）最近的一项决定所揭示的那样，这种便利的代价往往比乘客意识到的要高。
在米兰利纳特机场（Milan Linate Airport），FaceBoarding 系统被宣传为迈向未来旅行的无缝跨越。通过扫描面部，乘客可以轻松通过安检和登机口，而无需费力寻找纸质或数字代码。然而，Garante 对 SEA（Società Esercizi Aeroportuali）的调查揭开了一个未能遵守旨在保护我们的法律的系统的面纱。从合规角度来看，该裁决发出了一个严厉的提醒：没有隐私基础的创新仅仅是一种复杂形式的风险。
同意的幻象
Garante 决定中最重要的发现之一是缺乏有效的同意。在数据保护领域，同意是开启处理敏感信息大门的钥匙。对于生物识别数据——GDPR 将其归类为特殊类别，因为它与个人唯一且永久地关联——这把钥匙必须由用户自由且明确地转动。
在实践中，SEA 被发现获取了乘客的面部图像，但未获得法律要求的细颗粒度同意。换句话说，乘客并没有得到明确、知情的选择；他们只是被引导进入一个将他们的生物特征视为另一件行李的系统。在 GDPR 框架下，你不能仅仅因为某人走向特定的登机口就假设他们同意将其面部数字化并存储。
建立在沙地上的基础
设计保护隐私（Privacy by design）是房屋的地基。如果你在一个薄弱的基础上建造一座时尚、现代的建筑，整个建筑仍将处于危险之中。Garante 发现 SEA 未能实施这一原则，违反了 GDPR 第 25 条。该系统没有从第一行代码开始就将隐私保护构建到软件中，而是将数据保护视为事后才考虑的事情。
这种结构完整性的缺乏在系统的安全故障中表现得最为明显。调查显示，SEA 未能对生物识别模板（乘客面部的数学表示）进行加密。在恶意行为者手中，未加密的生物识别数据库是一项有毒资产。与密码不同，数据泄露后你无法更改你的脸。因此，将这些数据存储在易受攻击的状态下，造成了不可接受的身份盗用和未经授权追踪的风险。
数字囤积的问题
数据最小化是数字卫生的核心原则。它建议组织只应收集他们需要的，并仅在必要的时间内保留。然而，SEA 选择了过度保留的政策。通过保留生物识别数据的时间超过即时登机过程所需的时间，他们将暂时的便利变成了永久的数字足迹。
这种做法直接违背了欧洲数据保护委员会（EDPB）的第 11/2024 号意见。这一最新指南明确指出，为了使机场的生物识别系统被视为符合比例原则，数据理想情况下应保持在乘客的控制之下，或者在特定目的（如登机）实现的那一刻被删除。保留时间过长会将安全工具转变为监控数据库。
为什么这对旅行的未来很重要
这项裁决不仅涉及意大利的一个机场；它也是任何希望部署人脸识别的组织的指南针。Garante 已经明确表示，新技术的“酷因素”并不代表可以忽视第 32 条（处理的安全性）或第 5 条（处理原则）的许可。
最终，该决定强化了这样一个观点：我们的生物识别数据是一项基本人权，而不是为了运营效率而收割的商品。随着我们迈向更加自动化的环境，数据控制者仍有责任证明其系统是稳健、透明的，最重要的是，尊重个人。
组织和旅行者的实用步骤
对于希望保持合规的企业以及希望保护数字身份的旅行者，以下是利纳特裁决中可操作的经验教训：
- 审计生物识别工作流程： 如果您的组织使用人脸识别，请验证同意是否明确且细化。用户必须能够在不受惩罚的情况下选择退出。
- 强制执行加密： 生物识别模板绝不应以明文形式存储。使用最先进的加密技术，确保即使发生泄露，数据对入侵者来说也是无用的。
- 实践数据最小化： 设置严格的自动删除协议。如果乘客已经登机，很少有合法理由保留其面部模板。
- 审查 EDPB 指南： 确保您的系统符合第 11/2024 号意见，该意见设定了高流量公共场所生物识别处理的当前标准。
- 旅行者提示： 始终寻找“模拟”替代方案。在大多数司法管辖区，您有权选择传统的证件检查而非生物识别扫描。
来源：
- General Data Protection Regulation (GDPR), Articles 5, 25, and 32.
- Italian Data Protection Authority (Garante per la protezione dei dati personali) - Decision on SEA Milan Linate.
- European Data Protection Board (EDPB) Opinion 11/2024 on the use of facial recognition in airports.
免责声明：本文仅用于信息和新闻目的，不构成正式的法律建议。对于具体的合规要求，请咨询合格的法律专业人士或您的数据保护官。
