非法采集国民人脸数据长达15年！爱尔兰政府被重罚55万欧！

15年、数百万张面孔、一个被罚55万欧的国家项目，这不是一部科幻电影，而是爱尔兰公共服务卡（简称PSC）面部识别系统的真实现状。

近日，爱尔兰数据保护委员会终于做出了一项重磅裁定——政府部门长达15年之久、大规模收集民众面部识别数据的行为是非法的！

这个系统，被包装成“方便领取福利”、“整合政府服务”的高科技工具，如今被揭示为一个没有法律基础的“国家级面部数据库”，涵盖了全国70%的民众面孔信息。

想象一下，你走进社保办公室拍了一张办事用的照片，你的面部信息就悄无声息地进入了国家数据库……而你对此一无所知。

爱尔兰政府原本试图淡化这一行为的风险，称“这些面部图像并不属于生物识别数据”。

但数据保护委员会的结论很明确：这就是生物识别信息，且是以非法方式收集的。

数据保护委员会表示，他们并未发现该系统在技术层面存在漏洞，但这并不意味着它就是合法合规的。

问题的核心在于：整个系统的法律基础严重不足，爱尔兰政府也从未向公众清晰解释为何需要采集这些面部数据、依据何种法规进行处理。

为了这一系列严重的违法行为，数据保护委员会对负责该项目的社会保障部开出了55万欧元的行政罚单。

更关键的是，如果爱尔兰政府在接下来的9个月里无法证明该系统具备合法基础，必须完全停止处理与SAFE 2注册相关的面部识别数据。

所谓SAFE 2，是爱尔兰政府推行的“标准认证框架环境”中的第二级身份认证流程。它通常用于发放公共服务卡（PSC）等重要事务，要求申请人必须到现场出示身份证明并拍照。

这张照片随后被用于面部识别验证，成为爱尔兰政府身份系统的一部分。换句话说，如果SAFE 2的合法性无法成立，整个国家层面的面部识别身份认证机制都将被叫停。

你以为罚款55万欧元后，这场风波就此平息了？这才刚开始！

一直致力于数字隐私权的爱尔兰公民自由委员会（ICCL）对数据保护委员会的裁定表示“部分欢迎”，但同时愤怒地指出：“迟到了十多年，这样的惩罚远远不够！”

他们更进一步呼吁：这个非法的人脸数据库必须立即删除！他们认为，这场被包装成“数字化便民服务”的面部识别推广，其实是一场悄无声息的信息侵犯。

一个花费高达1亿欧元的全国性生物识别系统，在没有任何合法依据的情况下悄然建立。

ICCL的执行主任Joe O’Brien直言：“这是一场对隐私权和人权的践踏，严重违反了欧盟和爱尔兰的数据保护法规。”

他们还要求社会保障部和数据保护委员会向议会和公众作出解释：这个系统为何能在法律灰色地带运行长达15年？又是谁在为此负责？