Miks riigi suuruselt kolmas politseiüksus loobus koostööst Flock Safetyga

Kaua enne seda, kui märkad elektriposti külge kinnitatud väikest päikesetoitega kaamerat, on sinu sõiduk juba andmebaasis. Need seadmed on osa eraviisilisest seirevõrgustikust, mis salvestab sinu numbrimärgi, auto margi ja mudeli ning täpse asukoha konkreetsel ajahetkel. See teave sisestatakse otsitavasse pilve, kus politseiosakonnad üle osariigi piiride saavad sinu liikumist nädalate kaupa jälgida. See varjatud mehhanism on Flock Safety süda – ettevõte, mis on kiiresti saanud õiguskaitseorganite peamiseks automaatse numbrimärgituvastuse tehnoloogia pakkujaks.

Laupäeval lõpetas Los Angelese politseiamet (LAPD) suhte selle võrgustikuga. LAPD on Ameerika Ühendriikide suuruselt kolmas politseiosakond ja oli üks Atlanta põhise seirefirma suurimaid valitsuskliente. Osakonna infotehnoloogiajuht Dean Gialamas tõi lahkumise põhjuseks tõsised mured kodanikuvabaduste ja privaatsuse pärast. Osakonnal oli kolmeaastane leping, mida otsustati mitte uuendada, kuna andmete kogumise tavad ei vastanud nende turvalisuse ja õiguste kaitse standarditele. See samm annab märku muutusest selles, kuidas suured linnakeskused näevad kompromissi automatiseeritud politseitöö ja avaliku privaatsuse vahel.

Automaatsete numbrimärgilugejate mehaaniline tegelikkus

Automaatsed numbrimärgilugejad ehk ALPR-id on kaamerad, mis skannivad iga nende vaateväljas olevat sõidukit. Erinevalt traditsioonilistest punase tule kaameratest, mis käivituvad ainult rikkumise korral, jäädvustavad need kaamerad andmeid iga juhi kohta, olenemata kahtlusest. Flock Safety haldab üleriigiliselt vähemalt 80 000 kaamerast koosnevat võrgustikku. Ettevõte müüb tellimusteenust, kus riistvara ja andmehaldus on osa ühest paketist. LAPD ei oma neid kaameraid. Selle asemel maksab politseiosakond juurdepääsu eest tarkvarale ja andmetele, mida Flock kogub.

Tehnilisest vaatepunktist loob see digitaalse püügivõrgu. Iga kord, kui auto andurist möödub, loob süsteem ajatempliga kirje. Õiguskaitseorganid saavad neid andmeid otsida numbrimärgi või sõiduki kirjelduse järgi. Kuna Flock võimaldab erinevatel ametkondadel oma andmevoogusid jagada, saab ühes linnas asuv politseinik jälgida sõidukit, mis läbis teise linna sadu miile eemal. See eksterritoriaalne ulatus ongi see, mis teeb muret privaatsuskaitsjatele ja õigusekspertidele. See muudab kohalikud politseitööriistad riiklikuks jälgimissüsteemiks, millel puudub föderaalne järelevalve.

Kui algoritmid teevad kõrgete panustega vigu

Täpsus on kõige sagedasem argument ALPR-ide kasutamise kaitseks, ometi on tehnoloogia aldis vigadele. Nendel vigadel on juhtide jaoks füüsilised tagajärjed. Ühes hiljutises juhtumis juhtis autoarvustuste veebisaidi The Drive ajakirjanik loo jaoks laenatud sõidukit. Flocki kaamera märkis sõiduki numbrimärgi ekslikult varastatuks. Selle valepositiivse tulemuse tõttu piirasid politseinikud ajakirjaniku ümber ja blokeerisid tema auto. Selline viga on süsteemne risk, sest algoritmid loevad mõnikord numbrimärgi sümboleid valesti või ei suuda uuendada kuude eest leitud sõiduki staatust.

Kui arvuti teeb vea, kohtleb politsei andmeid sageli kui objektiivset fakti. See viib olukordadeni, kus autojuhte peetakse kinni ja hoitakse sihikul vigase tarkvaraväljundi põhjal. LAPD otsus peegeldab kasvavat skeptilisust nende automatiseeritud märguannete usaldusväärsuse suhtes. Kui andmed ei ole täpsed, on tööriist osakonnale koormaks ja avalikkusele ohtlik. Need vead ei ole üksikjuhtumid. Need on prognoositav tulemus süsteemis, mis prioritiseerib andmete mahtu tuvastamise täpsuse asemel.

Turvaintsidentide ja volitamata juurdepääsu ajalugu

Privaatsus ei tähenda ainult seda, kellel on õigus andmeid näha, vaid ka seda, kui hästi on need andmed kaitstud nende eest, kellel seda õigust pole. Flock on silmitsi seisnud mitmete turvaprobleemidega, mis seavad kahtluse alla selle andmehügieeni. Sõltumatud uurijad ja uudistekanal 404 Media avastasid avalikult eksponeeritud Flocki kaamerad, mis võimaldasid kõigil veebibrauseri kaudu otseülekandeid vaadata. Selline kokkupuude on suur läbikukkumine lõimitud privaatsuse (privacy by design) põhimõttes, kus turvalisus peaks olema toote vundament, mitte hilisem täiendus.

On ka teateid süsteemi volitamata kasutamisest. Ühel juhul kasutas USA narkootikumide vastase võitluse amet (DEA) kahtlustatava otsimiseks kohaliku ametniku sisselogimisandmeid. See otsing toimus ametniku teadmata. Lisaks ei nõua paljud Flocki süsteemi politsei sisselogimised mitmetegurilist autentimist. See on põhiline turvastandard, mis nõuab enne tundlikele andmetele juurdepääsu teist identifitseerimisvormi, näiteks telefonile saadetud koodi. Ilma nende kaitsemeetmeteta on massiivne sõidukite liikumise andmebaas haavatav häkkeritele või valitsusametnikele, kes soovivad kohalikest seadustest mööda hiilida.

California seadus ja seire läbipaistvuse tulevik

Californias reguleerib ALPR-ide kasutamist senati eelnõu 34, mis on kodifitseeritud tsiviilseadustiku jaotises 1798.90.5. See seadus nõuab, et iga ametkond, mis kasutab ALPR-andmeid, rakendaks kasutus- ja privaatsuspoliitika. Poliitika peab tagama andmete turvalisuse ja selle, et nende kasutamine oleks kooskõlas austusega üksikisiku privaatsuse ja vabaduse vastu. LAPD viitas vajadusele uue lepingusõnastuse järele, mis käsitleks konkreetselt neid õiguslikke nõudeid ja andmete säilitamisega seotud muresid. Osakond soovib täpsustada üksikasju selle kohta, kuidas andmeid jagatakse ja kes vastutab nende turvalisuse eest.

Regulatiivses kontekstis on LAPD lahkumine märk sellest, et olemasolevaid seadusi hakatakse lõpuks kasutama seireteenuse pakkujate kontrollimiseks. Suurlinnad hakkavad mõistma, et andmed on toksiline vara. Kui osakond kogub liiga palju teavet ilma asjakohaste kaitsemeetmeteta, muutuvad need andmed kohtuasjade ja turvarikkumiste sihtmärgiks. LAPD otsustas teenuse peatada, kuni nad suudavad luua rangema lepingulise suhte, mis kaitseb linna ja selle elanikke. See otsus peegeldab liikumist proportsionaalsema seire suunas, kus tööriista kasu peab üles kaaluma riski põhiseaduslikele õigustele.

Kogukonna vastupanu ja varjupaigalinnade konflikt

Los Angeles ei ole esimene linn, mis on oma tehingu Flock Safetyga ümber vaadanud. Ka Mountain View Californias ja South Portland Maine'is on lõpetanud suhte ettevõttega. Need linnad väljendasid muret, et föderaalsed immigratsiooniametnikud võivad kasutada kaameravõrgustikku inimeste jälgimiseks. Varjupaigalinnades keelavad kohalikud seadused sageli munitsipaalressursside kasutamise föderaalse immigratsioonikontrolli abistamiseks. Kuna Flocki võrgustik võimaldab laialdast andmete jagamist, on kohalikul politseiosakonnal raske tagada, et selle andmeid ei kasutataks eesmärkidel, mis rikuvad kohalikke põhimõtteid.

Elanikud on astunud ka individuaalseid samme kaamerate vastu. Mõnes naabruskonnas on inimesed katnud läätsed prügikottidega või riistvara lahti monteerinud. See füüsiline vastupanu rõhutab kogukonna nõusoleku puudumist nende süsteemide puhul. Kui linnavolikogu kiidab seirelepingu heaks ilma avaliku aruteluta, tekitab see lõhe valitsuse ja inimeste vahel, keda see teenib. LAPD samm viitab sellele, et osakond kuulab neid muresid ja mõistab, et avalik usaldus on väärtuslikum kui kõrgtehnoloogiline kaameravõrgustik.

Kuidas kontrollida oma kohalikku seirejalajälge

Läbi paistvus on esimene samm oma privaatsuse kaitsmisel. Paljud politseiosakonnad, mis kasutavad ALPR-tehnoloogiat, on seadusega kohustatud avaldama oma kasutuspoliitikad ja andmete jagamise lepingud. Saate astuda konkreetseid samme, et mõista, kuidas teie linn neid andmeid käsitleb, ja seista parema kaitse eest.

Esiteks otsige oma kohaliku politseiosakonna veebisaidilt ALPR-i või seire läbipaistvuse portaali. California seadus nõuab nendelt osakondadelt konkreetselt oma andmetavade osas läbipaistvust. Otsige teavet selle kohta, kui kaua osakond kirjeid säilitab ja millistel teistel ametkondadel on andmetele juurdepääs. Kui teave ei ole avalik, võite esitada oma linnasekretärile avaliku teabe taotluse seirekaameratega seotud lepingu ja kasutuspoliitika saamiseks.

Teiseks suhtle oma kohaliku linnavolikogu või politseikomisjoniga. Paljud neist lepingutest allkirjastatakse administratiivistungitel vähese avaliku debatiga. Küsige oma esindajatelt, kas linnal on seire järelevalve määrus. Need seadused nõuavad, et politsei saaks enne uue jälgimistehnoloogia ostmist või kasutamist avaliku heakskiidu. Nendel koosolekutel osaledes saate nõuda andmete minimeerimist, mis on tava koguda ainult neid andmeid, mis on konkreetse ülesande jaoks hädavajalikud, ja kustutada need kohe pärast ülesande täitmist. Privaatsus on põhiline inimõigus, mis nõuab aktiivset kaitset nii õigusliku kui ka kodanikuaktiivsuse kaudu.