W tym tygodniu miasto Mountain View w Kalifornii wyłączyło całą sieć kamer odczytujących tablice rejestracyjne. Okazało się, że firma Flock Safety, która obsługiwała ten system, bez zgody udostępniała dane miejskie setkom organów ścigania, w tym federalnych.
Firma Flock Safety obsługuje system automatycznego rozpoznawania tablic rejestracyjnych (ALPR), który wykorzystuje sztuczną inteligencję do identyfikacji tablic rejestracyjnych pojazdów na drogach. Szef policji w Mountain View (MVPD) Mike Canfield nakazał 3 lutego wyłączenie wszystkich 30 kamer Flock zainstalowanych w mieście.
Ujawniono dwa przypadki nieuprawnionego udostępniania danych. Pierwszym z nich było włączenie ustawienia „wyszukiwania krajowego” dla jednej kamery znajdującej się na skrzyżowaniu ulic Charleston i San Antonio w mieście. Firma Flock rzekomo włączyła tę funkcję bez poinformowania władz miasta.
Takie ustawienie może naruszać kalifornijską ustawę SB 34 z 2015 r., która zabrania agencjom stanowym i lokalnym udostępniania danych z czytników tablic rejestracyjnych podmiotom spoza stanu lub podmiotom federalnym. Ustawa stanowi, że:
„Agencja publiczna nie może sprzedawać, udostępniać ani przekazywać informacji z systemu ALPR, z wyjątkiem sytuacji, gdy odbiorcą jest inna agencja publiczna i tylko w przypadkach dozwolonych przez prawo”.
Ustawa definiuje agencję publiczną jako stan lub dowolne miasto lub hrabstwo w jego obrębie, obejmujące stanowe i lokalne organy ścigania.
W październiku ubiegłego roku prokurator generalny stanu Kalifornia pozwał miasto El Cajon za świadome naruszenie tego prawa poprzez udostępnienie danych dotyczących tablic rejestracyjnych agencjom w ponad dwudziestu stanach.
Jednak MVPD stwierdziło, że Flock nie przechowywał żadnych danych z okresu wyszukiwania krajowego, więc nikt nie jest w stanie ustalić, jakie informacje faktycznie opuściły system.
Mountain View twierdzi, że nigdy nie zdecydowało się na udostępnienie danych, co sprawia, że naruszenie ma inny charakter. Dla osób, których tablice zostały zeskanowane, rozróżnienie to ma charakter akademicki.
Od momentu zainstalowania systemu, na 29 z 30 kamer miejskich działała również oddzielna funkcja „wyszukiwania w całym stanie”, która działała nieprzerwanie przez 17 miesięcy, aż do momentu, gdy Mountain View wykryło ją i wyłączyło 5 stycznia. Według lokalnej gazety Mountain View Voice, która jako pierwsza ujawniła tę sprawę po złożeniu wniosku o udostępnienie dokumentów publicznych, dzięki temu narzędziu ponad 250 agencji, które nigdy nie podpisały żadnej umowy dotyczącej danych z Mountain View, przeprowadziło w ciągu jednego roku około 600 000 wyszukiwań.
W ciągu ostatniego roku ponad dwa tuziny gmin w całym kraju zerwało umowy z firmą Flock, a wiele z nich powoływało się na tę samą obawę, że dane gromadzone w celu zwalczania przestępczości lokalnej mogą zostać wykorzystane do egzekwowania federalnych przepisów imigracyjnych. W zeszłym miesiącu Santa Cruz jako pierwsze miasto w Kalifornii zerwało umowę.
Prezes Flock podobno przyznał w sierpniu ubiegłego roku, że firma prowadziła wcześniej nieujawnione programy pilotażowe we współpracy z Służbą Celną i Ochroną Granic oraz Departamentem Bezpieczeństwa Wewnętrznego.
Kamery pozostaną wyłączone do czasu posiedzenia Rady Miasta, które odbędzie się 24 lutego. Canfield twierdzi, że nadal popiera technologię czytników tablic rejestracyjnych, ale nie tego dostawcę.
To wykracza poza spór między dostawcami w jednym mieście. Jeśli surowe zasady wewnętrzne nie wystarczyły, żeby zapobiec nieautoryzowanemu udostępnianiu danych, to pojawia się trudniejsze pytanie: czy same zasady są wystarczającym zabezpieczeniem, gdy systemy monitoringu są obsługiwane przez osoby trzecie.
Nie tylko informujemy o prywatności danych - pomagamy usuwać dane osobowe.
Ryzyko związane z cyberbezpieczeństwem nigdy nie powinno wykraczać poza nagłówek. Z Malwarebytes Personal Data Removermożesz skanować, aby dowiedzieć się, które witryny ujawniają Twoje dane osobowe, a następnie usunąć te poufne dane z Internetu.
