Kodėl trečia pagal dydį šalies policijos pajėga ką tik atsisakė „Flock Safety“ paslaugų

Dar gerokai prieš tai, kai pastebėsite mažą, saulės energija maitinamą kamerą, sumontuotą ant elektros stulpo, jūsų transporto priemonė jau bus įtraukta į duomenų bazę. Šie įrenginiai yra privataus stebėjimo tinklo dalis, fiksuojanti jūsų valstybinį numerį, automobilio markę bei modelį ir tikslią buvimo vietą konkrečiu laiku. Ši informacija patenka į paieškai prieinamą debesiją, kurioje policijos departamentai per valstijų sienas gali sekti jūsų judėjimą ištisas savaites. Šis paslėptas mechanizmas yra „Flock Safety“ – įmonės, kuri greitai tapo pagrindine automatizuoto valstybinių numerių atpažinimo technologijos teikėja teisėsaugai, pagrindas.

Šeštadienį Los Andželo policijos departamentas (LAPD) nutraukė ryšius su šiuo tinklu. LAPD yra trečias pagal dydį policijos departamentas Jungtinėse Valstijose ir buvo vienas didžiausių Atlantoje įsikūrusios stebėjimo įmonės vyriausybinių klientų. Departamento informacijos vadovas Dean Gialamas kaip pasitraukimo priežastį nurodė rimtą susirūpinimą dėl civilinių laisvių ir privatumo. Departamentas turėjo trejų metų sutartį, kurios nusprendė nepratęsti, nes duomenų rinkimo praktika neatitiko jo saugumo ir teisių apsaugos standartų. Šis žingsnis signalizuoja apie pokyčius, kaip dideli miestų centrai vertina kompromisą tarp automatizuotos policijos veiklos ir visuomenės privatumo.

Mechaninė automatizuotų valstybinių numerių skaitytuvų realybė

Automatizuoti valstybinių numerių skaitytuvai arba ALPR (angl. Automated License Plate Readers) yra kameros, kurios skenuoja kiekvieną transporto priemonę savo matymo lauke. Skirtingai nei tradicinės raudonos šviesos kameros, kurios suveikia tik padarius pažeidimą, šios kameros fiksuoja kiekvieno vairuotojo duomenis, nepriklausomai nuo įtarimų. „Flock Safety“ valdo bent 80 000 kamerų tinklą visoje šalyje. Įmonė parduoda prenumeratos paslaugą, kurioje techninė įranga ir duomenų valdymas yra vieno paketo dalis. LAPD šios kameros nepriklauso. Vietoj to, policijos departamentas moka už prieigą prie programinės įrangos ir duomenų, kuriuos renka „Flock“.

Techniniu požiūriu tai sukuria skaitmeninį tinklą. Kiekvieną kartą, kai automobilis pravažiuoja pro jutiklį, sistema sukuria įrašą su laiko žyma. Teisėsaugos institucijos gali ieškoti šių duomenų pagal valstybinį numerį arba transporto priemonės aprašymą. Kadangi „Flock“ leidžia skirtingoms agentūroms dalytis savo duomenų srautais, vieno miesto policijos pareigūnas gali sekti transporto priemonę, kuri pravažiavo per kitą miestą už šimtų mylių. Būtent šis ekstrateritorinis pasiekiamumas kelia nerimą privatumo gynėjams ir teisės ekspertams. Tai paverčia vietines policijos priemones nacionaline sekimo sistema, kuriai trūksta federalinės priežiūros.

Kai algoritmai daro didelės rizikos klaidas

Tikslumas yra dažniausias argumentas ginant ALPR naudojimą, tačiau ši technologija yra linkusi į klaidas. Šios klaidos vairuotojams turi fizinių pasekmių. Vienu nesenu atveju automobilių apžvalgų svetainės „The Drive“ žurnalistas vairavo paskolintą automobilį ruošdamas straipsnį. „Flock“ kamera klaidingai pažymėjo transporto priemonės numerį kaip pavogtą. Dėl šio klaidingai teigiamo rezultato policijos pareigūnai apsupo žurnalistą ir užblokavo jo automobilį. Tokio tipo klaidos yra sisteminė rizika, nes algoritmai kartais neteisingai perskaito numerio ženklus arba neatnaujina informacijos apie transporto priemonę, kuri buvo surasta prieš kelis mėnesius.

Kai kompiuteris padaro klaidą, policija dažnai vertina duomenis kaip objektyvų faktą. Tai sukelia situacijas, kai vairuotojai sustabdomi ir laikomi po ginklo vamzdžiu remiantis ydinga programinės įrangos informacija. LAPD sprendimas atspindi augantį skeptiškumą dėl šių automatizuotų įspėjimų patikimumo. Jei duomenys nėra tikslūs, priemonė tampa departamentui našta, o visuomenei – pavojumi. Šios klaidos nėra pavieniai incidentai. Tai nuspėjamas rezultatas sistemos, kurioje pirmenybė teikiama duomenų kiekiui, o ne identifikavimo tikslumui.

Saugumo spragų ir neteisėtos prieigos istorija

Privatumas yra ne tik tai, kas turi teisę matyti duomenis, bet ir tai, kaip gerai tie duomenys saugomi nuo tų, kurie tokios teisės neturi. „Flock“ susidūrė su keliais saugumo iššūkiais, kurie verčia abejoti jos duomenų higiena. Nepriklausomi tyrėjai ir naujienų portalas „404 Media“ aptiko viešai prieinamas „Flock“ kameras, kurios leido bet kam, turinčiam interneto naršyklę, stebėti tiesiogines transliacijas. Toks atvirumas yra didelė „privatumo pagal projektą“ (angl. privacy by design) nesėkmė – tai principas, kai saugumas yra produkto pagrindas, o ne vėlesnis priedas.

Taip pat pranešama apie neteisėtą sistemos naudojimą. Vienu atveju JAV Narkotikų kontrolės valdyba (DEA) pasinaudojo vietinio pareigūno prisijungimo duomenimis, kad ieškotų įtariamojo. Ši paieška įvyko pareigūnui apie tai nežinant. Be to, daugelis policijos prisijungimų prie „Flock“ sistemos nereikalauja daugiapakopio autentifikavimo. Tai pagrindinis saugumo standartas, reikalaujantis antros formos tapatybės patvirtinimo, pavyzdžiui, į telefoną atsiųsto kodo, prieš vartotojui gaunant prieigą prie jautrių duomenų. Be šių apsaugos priemonių, milžiniška transporto priemonių judėjimo duomenų bazė yra pažeidžiama hakerių ar vyriausybės pareigūnų, norinčių apeiti vietinius įstatymus.

Kalifornijos įstatymai ir stebėjimo skaidrumo ateitis

Kalifornijoje ALPR naudojimą reglamentuoja Senato įstatymas Nr. 34, kuris yra kodifikuotas Civilinio kodekso 1798.90.5 skirsnyje. Šis įstatymas reikalauja, kad bet kuri agentūra, naudojanti ALPR duomenis, įdiegtų naudojimo ir privatumo politiką. Politika turi užtikrinti, kad duomenys būtų saugūs, o jų naudojimas atitiktų pagarbą asmens privatumui ir laisvei. LAPD nurodė, kad reikalinga nauja sutarties formuluotė, kuri konkrečiai spręstų šiuos teisinius reikalavimus ir duomenų saugojimo klausimus. Departamentas nori tiksliai suderinti detales, kaip dalijamasi duomenimis ir kas yra atsakingas už jų saugumą.

Reguliavimo kontekste LAPD pasitraukimas yra ženklas, kad esami įstatymai pagaliau pradedami naudoti stebėjimo paslaugų teikėjų kontrolei. Didieji miestai pradeda suprasti, kad duomenys yra toksiškas turtas. Jei departamentas renka per daug informacijos be tinkamų apsaugos priemonių, tie duomenys tampa ieškinių ir saugumo pažeidimų taikiniu. LAPD nusprendė sustabdyti paslaugą, kol galės užmegzti griežtesnius sutartinius santykius, saugančius miestą ir jo gyventojus. Šis sprendimas atspindi posūkį link proporcingesnio stebėjimo, kai priemonės nauda turi nusverti riziką konstitucinėms teisėms.

Bendruomenės pasipriešinimas ir konfliktas dėl miestų-prieglobsčių

Los Andželas nėra pirmasis miestas, persvarstęs savo sutartį su „Flock Safety“. Mauntin Vju (Kalifornija) ir Pietų Portlandas (Meinas) taip pat nutraukė santykius su įmone. Šie miestai išreiškė susirūpinimą, kad federaliniai imigracijos pareigūnai gali naudoti kamerų tinklą žmonėms sekti. Miestuose-prieglobsčiuose vietiniai įstatymai dažnai draudžia naudoti savivaldybės išteklius padedant federalinei imigracijos kontrolei. Kadangi „Flock“ tinklas leidžia plačiai dalytis duomenimis, vietos policijos departamentui sunku užtikrinti, kad jo duomenys nebūtų naudojami tikslams, kurie pažeidžia vietos politiką.

Gyventojai taip pat ėmėsi individualių veiksmų prieš kameras. Kai kuriuose rajonuose žmonės uždengė objektyvus šiukšlių maišais arba išmontavo įrangą. Šis fizinis pasipriešinimas pabrėžia bendruomenės sutikimo šioms sistemoms trūkumą. Kai miesto taryba patvirtina stebėjimo sutartį be viešo svarstymo, atsiranda atotrūkis tarp valdžios ir žmonių, kuriems ji tarnauja. LAPD žingsnis rodo, kad departamentas įsiklauso į šiuos nuogąstavimus ir pripažįsta, jog visuomenės pasitikėjimas yra vertingesnis už aukštųjų technologijų kamerų tinklą.

Kaip patikrinti savo vietinį stebėjimo pėdsaką

Skaidrumas yra pirmasis žingsnis saugant savo privatumą. Daugelis policijos departamentų, naudojančių ALPR technologiją, pagal įstatymą privalo skelbti savo naudojimo politiką ir duomenų dalijimosi sutartis. Galite imtis konkrečių veiksmų, kad suprastumėte, kaip jūsų miestas tvarko šiuos duomenis, ir pasisakyti už geresnę apsaugą.

Pirma, vietos policijos departamento svetainėje ieškokite ALPR arba stebėjimo skaidrumo portalo. Kalifornijos įstatymai konkrečiai reikalauja, kad šie departamentai skaidriai informuotų apie savo duomenų tvarkymo praktiką. Ieškokite informacijos apie tai, kiek laiko departamentas saugo įrašus ir kurios kitos agentūros turi prieigą prie duomenų. Jei informacija nėra vieša, galite pateikti viešųjų įrašų užklausą savo miesto savivaldybei dėl sutarties ir naudojimo politikos, susijusios su stebėjimo kameromis.

Antra, bendraukite su vietos miesto taryba ar policijos komisija. Daugelis šių sutarčių pasirašomos administracinių sesijų metu, beveik be viešų diskusijų. Paklauskite savo atstovų, ar miestas turi stebėjimo priežiūros potvarkį. Šie įstatymai reikalauja, kad policija gautų visuomenės pritarimą prieš pirkdama ar naudodama naują sekimo technologiją. Dalyvaudami šiuose susitikimuose galite reikalauti duomenų minimizavimo – praktikos rinkti tik tuos duomenis, kurie yra būtini konkrečiai užduočiai, ir juos ištrinti iškart, kai ta užduotis įvykdyta. Privatumas yra pagrindinė žmogaus teisė, reikalaujanti aktyvios gynybos tiek teisiniais, tiek pilietiniais veiksmais.