Почему третья по величине полиция США отказалась от Flock Safety

Задолго до того, как вы заметите небольшую камеру на солнечных батареях, установленную на фонарном столбе, ваш автомобиль уже попадает в базу данных. Эти устройства являются частью частной сети наблюдения, которая фиксирует номер вашего автомобиля, его марку и модель, а также точное местоположение в конкретное время. Эта информация попадает в облачное хранилище с возможностью поиска, где полицейские управления разных штатов могут отслеживать ваши перемещения в течение нескольких недель. Этот скрытый механизм лежит в основе Flock Safety — компании, которая быстро стала основным поставщиком технологий автоматического распознавания номерных знаков для правоохранительных органов.

В субботу Департамент полиции Лос-Анджелеса (LAPD) прекратил сотрудничество с этой сетью. LAPD является третьим по величине полицейским управлением в Соединенных Штатах и был одним из крупнейших правительственных клиентов этой компании по видеонаблюдению из Атланты. Дин Гиаламас, директор по информационным технологиям департамента, назвал серьезные опасения по поводу гражданских свобод и конфиденциальности причиной выхода из проекта. У департамента был трехлетний контракт, который он решил не продлевать, поскольку практика сбора данных не соответствовала его стандартам безопасности и защиты прав. Этот шаг сигнализирует об изменениях в том, как крупные городские центры оценивают компромисс между автоматизированной полицейской деятельностью и общественной конфиденциальностью.

Техническая реальность автоматических считывателей номерных знаков

Автоматические считыватели номерных знаков (ALPR) — это камеры, которые сканируют каждое транспортное средство в своем поле зрения. В отличие от традиционных камер фиксации проезда на красный свет, которые срабатывают только при нарушении, эти камеры собирают данные о каждом водителе независимо от наличия подозрений. Flock Safety управляет сетью из как минимум 80 000 камер по всей стране. Компания продает услуги по подписке, где оборудование и управление данными являются частью единого пакета. LAPD не владеет этими камерами. Вместо этого полицейское управление платит за доступ к программному обеспечению и данным, которые собирает Flock.

С технической точки зрения это создает «цифровую сеть». Каждый раз, когда машина проезжает мимо датчика, система создает запись с отметкой времени. Правоохранительные органы могут искать эти данные по номеру знака или описанию автомобиля. Поскольку Flock позволяет различным ведомствам обмениваться своими потоками данных, офицер полиции в одном городе может отследить автомобиль, который проехал через другой город за сотни миль. Именно этот экстерриториальный охват беспокоит защитников конфиденциальности и экспертов по праву. Он превращает инструменты местной полиции в национальную систему слежки, лишенную федерального надзора.

Когда алгоритмы совершают фатальные ошибки

Точность является наиболее частым аргументом в защиту использования ALPR, однако эта технология склонна к ошибкам. Эти ошибки имеют физические последствия для водителей. В одном недавнем случае журналист сайта автомобильных обзоров The Drive ехал на тестовом автомобиле для подготовки материала. Камера Flock ошибочно пометила номер автомобиля как украденный. Из-за этого ложного срабатывания полицейские окружили журналиста и заблокировали его машину. Этот тип ошибок является системным риском, поскольку алгоритмы иногда неправильно считывают символы на номере или не обновляют статус автомобиля, который был найден еще несколько месяцев назад.

Когда компьютер совершает ошибку, полиция часто воспринимает данные как объективный факт. Это приводит к ситуациям, когда автомобилистов останавливают и держат под прицелом на основании неверных данных программного обеспечения. Решение LAPD отражает растущий скептицизм в отношении надежности этих автоматических оповещений. Если данные неточны, инструмент становится обузой для департамента и опасностью для общества. Эти ошибки не являются единичными случаями. Они — предсказуемый результат работы системы, которая ставит объем данных выше точности идентификации.

История пробелов в безопасности и несанкционированного доступа

Конфиденциальность — это не только вопрос о том, кто имеет право видеть данные, но и о том, насколько хорошо эти данные защищены от тех, кто такого права не имеет. Flock столкнулась с несколькими проблемами в области безопасности, которые ставят под сомнение ее «гигиену данных». Независимые исследователи и новостное издание 404 Media обнаружили открытые камеры Flock, которые позволяли любому человеку с веб-браузером просматривать прямые трансляции. Такой уровень уязвимости является серьезным провалом концепции «конфиденциальности по умолчанию», принципа, согласно которому безопасность является основой продукта, а не второстепенной задачей.

Также поступают сообщения о несанкционированном использовании системы. В одном случае Управление по борьбе с наркотиками США (DEA) использовало учетные данные местного офицера для поиска подозреваемого. Этот поиск происходил без ведома офицера. Кроме того, многие логины полиции для системы Flock не требуют многофакторной аутентификации. Это базовый стандарт безопасности, требующий второй формы идентификации, например, кода, отправленного на телефон, прежде чем пользователь сможет получить доступ к конфиденциальным данным. Без этих мер защиты массивная база данных о перемещениях транспортных средств уязвима для хакеров или государственных чиновников, желающих обойти местные законы.

Закон Калифорнии и будущее прозрачности наблюдения

В Калифорнии использование ALPR регулируется законопроектом Сената 34, который закреплен в Гражданском кодексе, раздел 1798.90.5. Этот закон требует, чтобы любое агентство, использующее данные ALPR, внедрило политику использования и конфиденциальности. Политика должна гарантировать безопасность данных и то, что их использование соответствует принципам уважения частной жизни и свободы личности. LAPD сослался на необходимость новых формулировок в контракте, которые конкретно касаются этих юридических требований и вопросов хранения данных. Департамент хочет прояснить детали того, как передаются данные и кто несет ответственность за их безопасность.

В нормативном контексте уход LAPD является признаком того, что существующие законы наконец-то начинают использоваться для тщательной проверки поставщиков систем наблюдения. Крупные города начинают понимать, что данные — это «токсичный актив». Если ведомство собирает слишком много информации без надлежащих мер защиты, эти данные становятся мишенью для судебных исков и нарушений безопасности. LAPD решил прекратить обслуживание до тех пор, пока не удастся установить более строгие контрактные отношения, защищающие город и его жителей. Это решение отражает сдвиг в сторону более пропорционального наблюдения, где польза инструмента должна перевешивать риск для конституционных прав.

Сопротивление сообщества и конфликт городов-убежищ

Лос-Анджелес — не первый город, пересмотревший свою сделку с Flock Safety. Маунтин-Вью в Калифорнии и Саут-Портленд в штате Мэн также прекратили свои отношения с компанией. Эти города выразили обеспокоенность тем, что федеральные иммиграционные службы могут использовать сеть камер для отслеживания людей. В городах-убежищах местные законы часто запрещают использование муниципальных ресурсов для помощи в федеральном иммиграционном контроле. Поскольку сеть Flock позволяет широко обмениваться данными, местному полицейскому управлению трудно гарантировать, что его данные не будут использованы в целях, нарушающих местную политику.

Жители также предпринимают индивидуальные действия против камер. В некоторых районах люди закрывали линзы мусорными пакетами или демонтировали оборудование. Это физическое сопротивление подчеркивает отсутствие согласия сообщества на использование таких систем. Когда городской совет одобряет контракт на наблюдение без публичных слушаний, это создает разрыв между правительством и людьми, которым оно служит. Шаг LAPD говорит о том, что департамент прислушивается к этим опасениям и признает, что доверие общественности ценнее, чем высокотехнологичная сеть камер.

Как проверить уровень наблюдения в вашем районе

Прозрачность — это первый шаг к защите вашей конфиденциальности. Многие полицейские управления, использующие технологию ALPR, обязаны по закону публиковать свои политики использования и соглашения об обмене данными. Вы можете предпринять конкретные шаги, чтобы понять, как ваш город обрабатывает эти данные, и выступить за лучшую защиту.

Во-первых, поищите на сайте местного полицейского управления портал прозрачности ALPR или систем наблюдения. Закон Калифорнии специально требует от этих департаментов прозрачности в отношении их практики работы с данными. Ищите информацию о том, как долго департамент хранит записи и какие другие ведомства имеют доступ к данным. Если информация не является публичной, вы можете подать запрос на получение публичных документов городскому секретарю, чтобы получить контракт и политику использования, связанные с камерами наблюдения.

Во-вторых, взаимодействуйте с местным городским советом или полицейской комиссией. Многие из этих контрактов подписываются во время административных сессий без особых публичных дебатов. Спросите своих представителей, есть ли в городе постановление о надзоре за наблюдением. Эти законы требуют, чтобы полиция получала одобрение общественности перед покупкой или использованием новых технологий отслеживания. Участвуя в этих встречах, вы можете настаивать на «минимизации данных» — практике сбора только тех данных, которые абсолютно необходимы для конкретной задачи, и их удаления сразу после завершения этой задачи. Конфиденциальность — это фундаментальное право человека, которое требует активной защиты как через юридические, так и через гражданские действия.