Γιατί η τρίτη μεγαλύτερη αστυνομική δύναμη της χώρας μόλις αποχώρησε από τη Flock Safety

Πολύ πριν παρατηρήσετε μια μικρή, ηλιακά τροφοδοτούμενη κάμερα τοποθετημένη σε έναν στύλο κοινής ωφέλειας, το όχημά σας βρίσκεται ήδη σε μια βάση δεδομένων. Αυτές οι συσκευές αποτελούν μέρος ενός ιδιωτικού δικτύου επιτήρησης που καταγράφει τον αριθμό της πινακίδας σας, τη μάρκα και το μοντέλο του αυτοκινήτου σας και την ακριβή τοποθεσία σας σε μια συγκεκριμένη στιγμή. Αυτές οι πληροφορίες εισέρχονται σε ένα αναζητήσιμο υπολογιστικό νέφος (cloud) όπου τα αστυνομικά τμήματα πέρα από τα πολιτειακά σύνορα μπορούν να παρακολουθούν τις κινήσεις σας για εβδομάδες. Αυτός ο κρυφός μηχανισμός αποτελεί τον πυρήνα της Flock Safety, μιας εταιρείας που έχει γίνει γρήγορα ο κύριος πάροχος τεχνολογίας αυτόματης αναγνώρισης πινακίδων κυκλοφορίας για τις αρχές επιβολής του νόμου.

Το Σάββατο, το Αστυνομικό Τμήμα του Λος Άντζελες (LAPD) τερμάτισε τη σχέση του με αυτό το δίκτυο. Το LAPD είναι το τρίτο μεγαλύτερο αστυνομικό τμήμα στις Ηνωμένες Πολιτείες και ήταν ένας από τους μεγαλύτερους κυβερνητικούς πελάτες για την εταιρεία επιτήρησης με έδρα την Ατλάντα. Ο Dean Gialamas, ο επικεφαλής αξιωματικός πληροφοριών του τμήματος, ανέφερε σοβαρές ανησυχίες σχετικά με τις πολιτικές ελευθερίες και την ιδιωτικότητα ως λόγο για την αποχώρηση. Το τμήμα είχε ένα τριετές συμβόλαιο το οποίο επέλεξε να μην ανανεώσει επειδή οι πρακτικές συλλογής δεδομένων δεν πληρούσαν τα πρότυπά του για την ασφάλεια και την προστασία των δικαιωμάτων. Αυτή η κίνηση σηματοδοτεί μια αλλαγή στον τρόπο με τον οποίο τα μεγάλα αστικά κέντρα βλέπουν τη συμβιβαστική σχέση μεταξύ της αυτοματοποιημένης αστυνόμευσης και της δημόσιας ιδιωτικότητας.

Η μηχανική πραγματικότητα των αυτόματων αναγνωστών πινακίδων κυκλοφορίας

Οι αυτόματοι αναγνώστες πινακίδων κυκλοφορίας ή ALPR είναι κάμερες που σαρώνουν κάθε όχημα στο οπτικό τους πεδίο. Σε αντίθεση με τις παραδοσιακές κάμερες για το κόκκινο φανάρι που ενεργοποιούνται μόνο κατά τη διάρκεια μιας παράβασης, αυτές οι κάμερες καταγράφουν δεδομένα για κάθε οδηγό ανεξάρτητα από υποψίες. Η Flock Safety λειτουργεί ένα δίκτυο τουλάχιστον 80.000 καμερών σε εθνικό επίπεδο. Η εταιρεία πουλάει μια συνδρομητική υπηρεσία όπου το υλικό και η διαχείριση δεδομένων αποτελούν μέρος ενός ενιαίου πακέτου. Το LAPD δεν κατέχει αυτές τις κάμερες. Αντίθετα, το αστυνομικό τμήμα πληρώνει για την πρόσβαση στο λογισμικό και στα δεδομένα που συλλέγει η Flock.

Από τεχνική άποψη, αυτό δημιουργεί ένα ψηφιακό δίχτυ. Κάθε φορά που ένα αυτοκίνητο περνάει από έναν αισθητήρα, το σύστημα δημιουργεί μια εγγραφή με χρονοσήμανση. Οι υπηρεσίες επιβολής του νόμου μπορούν να αναζητήσουν αυτά τα δεδομένα βάσει αριθμού πινακίδας ή περιγραφής οχήματος. Επειδή η Flock επιτρέπει σε διαφορετικές υπηρεσίες να μοιράζονται τις ροές δεδομένων τους, ένας αστυνομικός σε μια πόλη μπορεί να παρακολουθήσει ένα όχημα που πέρασε από μια διαφορετική πόλη εκατοντάδες μίλια μακριά. Αυτή η εξωεδαφική εμβέλεια είναι που ανησυχεί τους υποστηρικτές της ιδιωτικότητας και τους νομικούς εμπειρογνώμονες. Μετατρέπει τα τοπικά αστυνομικά εργαλεία σε ένα εθνικό σύστημα παρακολούθησης που στερείται ομοσπονδιακής εποπτείας.

Όταν οι αλγόριθμοι κάνουν λάθη υψηλού ρίσκου

Η ακρίβεια είναι η πιο συχνή υπεράσπιση για τη χρήση των ALPR, ωστόσο η τεχνολογία είναι επιρρεπής σε σφάλματα. Αυτά τα σφάλματα έχουν σωματικές συνέπειες για τους οδηγούς. Σε μια πρόσφατη περίπτωση, ένας δημοσιογράφος για τον ιστότοπο κριτικής αυτοκινήτων The Drive οδηγούσε ένα δανεικό όχημα για ένα ρεπορτάζ. Μια κάμερα της Flock επισήμανε λανθασμένα την πινακίδα του οχήματος ως κλεμμένη. Λόγω αυτού του ψευδώς θετικού αποτελέσματος, αστυνομικοί περικύκλωσαν τον δημοσιογράφο και εγκλώβισαν το αυτοκίνητό του. Αυτός ο τύπος σφάλματος αποτελεί συστημικό κίνδυνο επειδή οι αλγόριθμοι μερικές φορές διαβάζουν λάθος χαρακτήρες σε μια πινακίδα ή αποτυγχάνουν να ενημερώσουν την κατάσταση ενός οχήματος που ανακτήθηκε μήνες πριν.

Όταν ένας υπολογιστής κάνει ένα λάθος, η αστυνομία συχνά αντιμετωπίζει τα δεδομένα ως αντικειμενικό γεγονός. Αυτό οδηγεί σε καταστάσεις όπου οδηγοί σταματούν για έλεγχο και κρατούνται υπό την απειλή όπλου με βάση ελαττωματικά αποτελέσματα λογισμικού. Η απόφαση του LAPD αντανακλά έναν αυξανόμενο σκεπτικισμό σχετικά με την αξιοπιστία αυτών των αυτοματοποιημένων ειδοποιήσεων. Εάν τα δεδομένα δεν είναι ακριβή, το εργαλείο αποτελεί ευθύνη για το τμήμα και κίνδυνο για το κοινό. Αυτά τα λάθη δεν είναι μεμονωμένα περιστατικά. Είναι το προβλέψιμο αποτέλεσμα ενός συστήματος που δίνει προτεραιότητα στον όγκο των δεδομένων έναντι της ακρίβειας της ταυτοποίησης.

Ένα ιστορικό κενών ασφαλείας και μη εξουσιοδοτημένης πρόσβασης

Η ιδιωτικότητα δεν αφορά μόνο το ποιος έχει το δικαίωμα να βλέπει δεδομένα, αλλά και το πόσο καλά προστατεύονται αυτά τα δεδομένα από εκείνους που δεν το έχουν. Η Flock έχει αντιμετωπίσει αρκετές προκλήσεις ασφαλείας που θέτουν υπό αμφισβήτηση την υγιεινή των δεδομένων της. Ανεξάρτητοι ερευνητές και το ειδησεογραφικό μέσο 404 Media ανακάλυψαν δημόσια εκτεθειμένες κάμερες της Flock που επέτρεπαν σε οποιονδήποτε με ένα πρόγραμμα περιήγησης ιστού να παρακολουθεί ζωντανές ροές. Αυτό το επίπεδο έκθεσης αποτελεί σημαντική αποτυχία της «ιδιωτικότητας μέσω σχεδιασμού» (privacy by design), η οποία είναι μια αρχή όπου η ασφάλεια αποτελεί το θεμέλιο ενός προϊόντος και όχι μια εκ των υστέρων σκέψη.

Υπάρχουν επίσης αναφορές για μη εξουσιοδοτημένη χρήση του συστήματος. Σε μια περίπτωση, η Υπηρεσία Δίωξης Ναρκωτικών των ΗΠΑ (DEA) χρησιμοποίησε τα διαπιστευτήρια σύνδεσης ενός τοπικού αξιωματικού για να αναζητήσει έναν ύποπτο. Αυτή η αναζήτηση συνέβη χωρίς τη γνώση του αξιωματικού. Επιπλέον, πολλές συνδέσεις αστυνομικών για το σύστημα Flock δεν απαιτούν έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό είναι ένα βασικό πρότυπο ασφαλείας που απαιτεί μια δεύτερη μορφή ταυτοποίησης, όπως έναν κωδικό που αποστέλλεται σε τηλέφωνο, προτού ένας χρήστης μπορέσει να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα. Χωρίς αυτές τις προστασίες, η τεράστια βάση δεδομένων των κινήσεων των οχημάτων είναι ευάλωτη σε χάκερ ή κυβερνητικούς αξιωματούχους που θέλουν να παρακάμψουν τους τοπικούς νόμους.

Η νομοθεσία της Καλιφόρνια και το μέλλον της διαφάνειας στην επιτήρηση

Στην Καλιφόρνια, η χρήση ALPR υπόκειται στο Νομοσχέδιο 34 της Γερουσίας, το οποίο έχει κωδικοποιηθεί στον Αστικό Κώδικα, ενότητα 1798.90.5. Αυτός ο νόμος απαιτεί από κάθε υπηρεσία που χρησιμοποιεί δεδομένα ALPR να εφαρμόζει μια πολιτική χρήσης και ιδιωτικότητας. Η πολιτική πρέπει να διασφαλίζει ότι τα δεδομένα είναι ασφαλή και ότι η χρήση τους είναι συνεπής με τον σεβασμό της ατομικής ιδιωτικότητας και ελευθερίας. Το LAPD ανέφερε την ανάγκη για νέα διατύπωση συμβολαίου που θα αντιμετωπίζει συγκεκριμένα αυτές τις νομικές απαιτήσεις και τις ανησυχίες σχετικά με την αποθήκευση δεδομένων. Το τμήμα θέλει να διευθετήσει τις λεπτομέρειες σχετικά με τον τρόπο κοινής χρήσης των δεδομένων και το ποιος είναι υπεύθυνος για την ασφάλειά τους.

Από ρυθμιστική άποψη, η αποχώρηση του LAPD είναι ένα σημάδι ότι οι υπάρχοντες νόμοι χρησιμοποιούνται επιτέλους για τον εξονυχιστικό έλεγχο των παρόχων επιτήρησης. Οι μεγάλες πόλεις αρχίζουν να συνειδητοποιούν ότι τα δεδομένα είναι ένα τοξικό περιουσιακό στοιχείο. Εάν ένα τμήμα συλλέγει πάρα πολλές πληροφορίες χωρίς τις κατάλληλες διασφαλίσεις, αυτά τα δεδομένα γίνονται στόχος για αγωγές και παραβιάσεις ασφαλείας. Το LAPD επέλεξε να σταματήσει την υπηρεσία μέχρι να μπορέσει να καθιερώσει μια πιο αυστηρή συμβατική σχέση που θα προστατεύει την πόλη και τους κατοίκους της. Αυτή η απόφαση αντανακλά μια στροφή προς μια πιο αναλογική επιτήρηση, όπου το όφελος ενός εργαλείου πρέπει να υπερτερεί του κινδύνου για τα συνταγματικά δικαιώματα.

Κοινοτική αντίσταση και η σύγκρουση για τις πόλεις-καταφύγια

Το Λος Άντζελες δεν είναι η πρώτη πόλη που επανεξετάζει τη συμφωνία της με τη Flock Safety. Το Mountain View της Καλιφόρνια και το South Portland του Maine έχουν επίσης τερματίσει τις σχέσεις τους με την εταιρεία. Αυτές οι πόλεις εξέφρασαν ανησυχίες ότι οι ομοσπονδιακοί υπάλληλοι μετανάστευσης θα μπορούσαν να χρησιμοποιήσουν το δίκτυο καμερών για να εντοπίσουν άτομα. Στις πόλεις-καταφύγια, οι τοπικοί νόμοι συχνά απαγορεύουν τη χρήση δημοτικών πόρων για την παροχή βοήθειας στην ομοσπονδιακή επιβολή της μεταναστευτικής νομοθεσίας. Επειδή το δίκτυο της Flock επιτρέπει την ευρεία κοινή χρήση δεδομένων, είναι δύσκολο για ένα τοπικό αστυνομικό τμήμα να διασφαλίσει ότι τα δεδομένα του δεν χρησιμοποιούνται για σκοπούς που παραβιάζουν τις τοπικές πολιτικές.

Οι κάτοικοι έχουν επίσης αναλάβει ατομική δράση κατά των καμερών. Σε ορισμένες γειτονιές, οι άνθρωποι έχουν καλύψει τους φακούς με σακούλες σκουπιδιών ή έχουν αποσυναρμολογήσει το υλικό. Αυτή η φυσική αντίσταση υπογραμμίζει την έλλειψη κοινοτικής συναίνεσης για αυτά τα συστήματα. Όταν ένα δημοτικό συμβούλιο εγκρίνει ένα συμβόλαιο επιτήρησης χωρίς δημόσια ακρόαση, δημιουργείται ένα χάσμα μεταξύ της κυβέρνησης και των ανθρώπων που υπηρετεί. Η κίνηση του LAPD υποδηλώνει ότι το τμήμα ακούει αυτές τις ανησυχίες και αναγνωρίζει ότι η δημόσια εμπιστοσύνη είναι πιο πολύτιμη από ένα δίκτυο καμερών υψηλής τεχνολογίας.

Πώς να ελέγξετε το τοπικό σας αποτύπωμα επιτήρησης

Η διαφάνεια είναι το πρώτο βήμα για την προστασία της ιδιωτικότητάς σας. Πολλά αστυνομικά τμήματα που χρησιμοποιούν τεχνολογία ALPR υποχρεούνται από το νόμο να δημοσιεύουν τις πολιτικές χρήσης και τις συμφωνίες κοινής χρήσης δεδομένων τους. Μπορείτε να λάβετε συγκεκριμένα μέτρα για να κατανοήσετε πώς χειρίζεται η πόλη σας αυτά τα δεδομένα και να υποστηρίξετε καλύτερες προστασίες.

Πρώτον, αναζητήστε στον ιστότοπο του τοπικού αστυνομικού τμήματος μια πύλη διαφάνειας για τα ALPR ή την επιτήρηση. Η νομοθεσία της Καλιφόρνια απαιτεί ειδικά από αυτά τα τμήματα να είναι διαφανή σχετικά με τις πρακτικές δεδομένων τους. Αναζητήστε πληροφορίες σχετικά με το πόσο καιρό το τμήμα διατηρεί τα αρχεία και ποιες άλλες υπηρεσίες έχουν πρόσβαση στα δεδομένα. Εάν οι πληροφορίες δεν είναι δημόσιες, μπορείτε να υποβάλετε ένα αίτημα δημόσιων εγγράφων στον γραμματέα της πόλης σας για το συμβόλαιο και την πολιτική χρήσης που σχετίζονται με τις κάμερες επιτήρησης.

Δεύτερον, επικοινωνήστε με το τοπικό δημοτικό συμβούλιο ή την αστυνομική επιτροπή σας. Πολλά από αυτά τα συμβόλαια υπογράφονται κατά τη διάρκεια διοικητικών συνεδριάσεων με ελάχιστη δημόσια συζήτηση. Ρωτήστε τους εκπροσώπους σας εάν η πόλη διαθέτει διάταγμα εποπτείας επιτήρησης. Αυτοί οι νόμοι απαιτούν από την αστυνομία να λάβει δημόσια έγκριση πριν αγοράσει ή χρησιμοποιήσει νέα τεχνολογία παρακολούθησης. Συμμετέχοντας σε αυτές τις συναντήσεις, μπορείτε να πιέσετε για την ελαχιστοποίηση των δεδομένων, η οποία είναι η πρακτική της συλλογής μόνο των δεδομένων που είναι απολύτως απαραίτητα για μια συγκεκριμένη εργασία και της διαγραφής τους μόλις ολοκληρωθεί αυτή η εργασία. Η ιδιωτικότητα είναι ένα θεμελιώδες ανθρώπινο δικαίωμα που απαιτεί ενεργή υπεράσπιση μέσω νομικής και πολιτικής δράσης.