在您注意到安装在电线杆上的小型太阳能摄像头之前很久,您的车辆信息就已经进入了一个数据库。这些设备是一个私人监控网络的一部分,该网络记录您的车牌号、汽车品牌和型号,以及您在特定时间的准确位置。这些信息进入一个可搜索的云端,跨州界的警察部门可以在那里追踪您数周的行踪。这种隐藏的机制是 Flock Safety 的核心,该公司已迅速成为执法部门自动车牌识别技术的主要供应商。
周六,洛杉矶警察局(LAPD)结束了与该网络的合作关系。LAPD 是美国第三大警察局,也是这家总部位于亚特兰大的监控公司最大的政府客户之一。该部门首席信息官迪恩·吉亚拉马斯(Dean Gialamas)指出,对公民自由和隐私的严重担忧是退出合作的原因。该部门原本有一份为期三年的合同,但选择不再续约,因为其数据收集做法不符合该部门的安全和权利保护标准。此举标志着大型城市中心在自动化警务与公共隐私之间的权衡取舍上发生了转变。
自动车牌识别器(ALPR)是扫描其视野内每辆车的摄像头。与仅在违章时触发的传统红灯摄像头不同,这些摄像头无论驾驶员是否有嫌疑,都会捕获每位驾驶员的数据。Flock Safety 在全国范围内运营着至少 80,000 个摄像头。该公司销售一种订阅服务,其中硬件和数据管理是单一方案的一部分。LAPD 并不拥有这些摄像头。相反,警察局支付费用以访问 Flock 收集的软件和数据。
从技术角度来看,这创建了一个数字拉网。每当汽车经过传感器时,系统都会创建一个带有时间戳的记录。执法机构可以通过车牌号或车辆描述搜索这些数据。由于 Flock 允许不同的机构共享他们的数据源,一个城市的警察可以追踪数百英里外经过另一个城市的车辆。这种跨地域的触达正是隐私倡导者和法律专家所担心的。它将地方警察工具转变为一个缺乏联邦监管的国家追踪系统。
准确性是使用 ALPR 最常见的辩护理由,然而该技术极易出错。这些错误对驾驶员产生了实际的后果。在最近的一个案例中,汽车评论网站 The Drive 的一名记者正在驾驶一辆用于报道的借用车辆。Flock 摄像头误将该车的车牌标记为被盗。由于这次误报,警察包围了这名记者并拦截了他的车。这类错误是一种系统性风险,因为算法有时会误读车牌上的字符,或者未能更新数月前已找回车辆的状态。
当计算机出错时,警察通常将数据视为客观事实。这导致了驾驶员在基于错误软件输出的情况下被拦截并被持枪指着的局面。LAPD 的决定反映了人们对这些自动化警报可靠性日益增长的怀疑。如果数据不准确,该工具就是部门的负担,也是对公众的危险。这些错误并非孤立事件。它们是系统优先考虑数据量而非识别精确度的必然结果。
隐私不仅关乎谁有权查看数据,还关乎数据在防止未经授权访问方面的保护程度。Flock 面临着多项安全挑战,这让人质疑其数据卫生状况。独立研究人员和新闻媒体 404 Media 发现,公开暴露的 Flock 摄像头允许任何拥有网络浏览器的人观看直播。这种程度的暴露是“隐私设计”(Privacy by Design)的重大失败,该原则认为安全应该是产品的基石,而非事后的补救。
还有关于未经授权使用系统的报告。在一个案例中,美国缉毒局(DEA)使用一名当地警官的登录凭据来搜索嫌疑人。这次搜索是在该警官不知情的情况下进行的。此外,Flock 系统的许多警察登录并不需要多重身份验证。这是一个基本的安全标准,要求在用户访问敏感数据之前提供第二种身份形式(例如发送到手机的验证码)。如果没有这些保护措施,庞大的车辆行踪数据库很容易受到黑客或想要绕过地方法律的政府官员的攻击。
在加利福尼亚州,ALPR 的使用受参议院第 34 号法案(SB 34)约束,该法案已编入《民法典》第 1798.90.5 节。该法律要求任何使用 ALPR 数据的机构实施使用和隐私政策。该政策必须确保数据安全,且其使用符合对个人隐私和自由的尊重。LAPD 提到需要新的合同条款,专门针对这些法律要求和数据存储问题。该部门希望敲定数据共享方式以及谁负责其安全的细节。
从监管背景来看,LAPD 的退出是一个信号,表明现有法律终于被用于审查监控供应商。大城市开始意识到数据是一种“毒性资产”。如果一个部门在没有适当保障措施的情况下收集了过多信息,这些数据就会成为诉讼和安全漏洞的目标。LAPD 选择停止服务,直到他们能够建立更严格的合同关系来保护城市及其居民。这一决定反映了向更具比例性的监控转变,即工具的收益必须超过对宪法权利的风险。
洛杉矶并不是第一个重新考虑与 Flock Safety 交易的城市。加利福尼亚州的加州山景城和缅因州的南波特兰也结束了与该公司的合作。这些城市表达了对联邦移民官员可能利用摄像头网络追踪民众的担忧。在避难城市,地方法律通常禁止使用市政资源协助联邦移民执法。由于 Flock 网络允许广泛的数据共享,地方警察部门很难确保其数据不被用于违反地方政策的目的。
居民也对摄像头采取了个人行动。在一些社区,人们用垃圾袋遮住镜头或拆除硬件。这种物理抵制凸显了这些系统缺乏社区共识。当市议会在没有公开听证会的情况下批准监控合同时,政府与它所服务的民众之间就产生了隔阂。LAPD 的举动表明该部门正在听取这些担忧,并认识到公众信任比高科技摄像头网络更有价值。
透明度是保护隐私的第一步。法律要求许多使用 ALPR 技术的警察部门公布其使用政策和数据共享协议。您可以采取具体步骤来了解您的城市如何处理这些数据,并倡导更好的保护。
首先,搜索您当地警察部门的网站,查找 ALPR 或监控透明度门户。加州法律特别要求这些部门对其数据实践保持透明。查看有关部门保留记录的时间长短以及哪些其他机构可以访问数据的信息。如果信息不公开,您可以向城市文员提交公共记录请求,索取与监控摄像头相关的合同和使用政策。
其次,与您当地的市议会或警察委员会沟通。许多此类合同是在几乎没有公众辩论的行政会议期间签署的。询问您的代表,城市是否有监控监督条例。这些法律要求警察在购买或使用新的追踪技术之前必须获得公众批准。通过参加这些会议,您可以推动“数据最小化”,即仅收集特定任务绝对必要的数据,并在任务完成后立即删除。隐私是一项基本人权,需要通过法律和公民行动进行积极捍卫。


