Mountain View, Califórnia, desativou toda a sua rede de câmeras leitoras de placas de veículos esta semana. Descobriu-se que a Flock Safety, empresa responsável pelo sistema, vinha compartilhando dados da cidade com centenas de órgãos policiais, incluindo órgãos federais, sem permissão.
A Flock Safety opera um sistema automatizado de reconhecimento de placas de veículos (ALPR) que utiliza inteligência artificial para identificar as placas dos veículos na estrada. O chefe de políticas do Departamento de Polícia de Mountain View (MVPD), Mike Canfield, ordenou que todas as 30 câmeras da Flock da cidade fossem desativadas em 3 de fevereiro.
Dois incidentes de compartilhamento não autorizado vieram à tona. O primeiro foi uma configuração de “busca nacional” que foi ativada para uma câmera no cruzamento das ruas Charleston e San Antonio da cidade. A Flock supostamente ativou essa configuração sem informar a cidade.
Essa configuração pode violar a lei SB 34 de 2015 da Califórnia, que proíbe órgãos estaduais e locais de compartilhar dados de leitores de placas de veículos com entidades federais ou de outros estados. A lei estabelece:
“Um órgão público não deve vender, compartilhar ou transferir informações ALPR, exceto para outro órgão público e somente conforme permitido por lei.”
A lei define uma agência pública como o estado, ou qualquer cidade ou município dentro dele, abrangendo as agências policiais estaduais e locais.
Em outubro passado, o procurador-geral do estado processou a cidade californiana de El Cajon por violar conscientemente essa lei ao compartilhar dados de placas de veículos com agências em mais de duas dezenas de estados.
No entanto, a MVPD afirmou que a Flock não manteve registros do período de pesquisa nacional, portanto, ninguém pode determinar quais informações realmente saíram do sistema.
A Mountain View afirma que nunca optou por compartilhar, o que torna a violação diferente em sua natureza. Para as pessoas cujas placas foram digitalizadas, a distinção é acadêmica.
Um recurso separado de “pesquisa estadual” também estava ativo em 29 das 30 câmeras da cidade desde a instalação inicial, funcionando por 17 meses consecutivos até que Mountain View o encontrou e desativou em 5 de janeiro. Por meio dessa ferramenta, mais de 250 agências que nunca haviam assinado qualquer acordo de dados com Mountain View realizaram cerca de 600.000 pesquisas em um único ano, de acordo com o jornal local Mountain View Voice, que foi o primeiro a descobrir o problema após apresentar uma solicitação de registros públicos.
No último ano, mais de duas dezenas de municípios em todo o país rescindiram contratos com a Flock, muitos citando a mesma preocupação de que os dados coletados para o combate ao crime local poderiam ser usados para a aplicação da lei federal de imigração. Santa Cruz foi a primeira cidade da Califórnia a rescindir seu contrato no mês passado.
O próprio CEO da Flock teria reconhecido em agosto passado que a empresa vinha realizando programas-piloto anteriormente não divulgados com a Alfândega e Proteção de Fronteiras e a Investigação de Segurança Interna.
As câmeras permanecerão desativadas até a reunião da Câmara Municipal em 24 de fevereiro. Canfield afirma que ainda apoia a tecnologia de leitura de placas de veículos, mas não este fornecedor.
Isso vai além da disputa entre fornecedores de uma cidade. Se políticas internas rígidas não foram suficientes para impedir o compartilhamento não autorizado, isso levanta uma questão mais difícil: se a política por si só é uma proteção adequada quando os sistemas de vigilância são operados por terceiros.
Não nos limitamos a informar sobre a privacidade dos dados - nós o ajudamos a remover suas informações pessoais
Os riscos de segurança cibernética nunca devem se espalhar além de uma manchete. Com o Malwarebytes Personal Data Removervocê pode fazer uma varredura para descobrir quais sites estão expondo suas informações pessoais e, em seguida, excluir esses dados confidenciais da Internet.
