Mountain View, Califórnia, desativou toda a sua rede de câmaras de leitura de matrículas esta semana. Descobriu-se que a Flock Safety, que operava o sistema, tinha partilhado dados da cidade com centenas de agências policiais, incluindo agências federais, sem autorização.
A Flock Safety opera um sistema automatizado de reconhecimento de matrículas (ALPR) que utiliza IA para identificar as matrículas dos veículos na estrada. O chefe de política do Departamento de Polícia de Mountain View (MVPD), Mike Canfield, ordenou que todas as 30 câmaras Flock da cidade fossem desativadas a 3 de fevereiro.
Dois incidentes de partilha não autorizada vieram à tona. O primeiro foi uma configuração de «pesquisa nacional» que foi ativada para uma câmara no cruzamento das estradas Charleston e San Antonio da cidade. A Flock supostamente ativou-a sem informar a cidade.
Essa configuração pode violar a lei SB 34 de 2015 da Califórnia, que proíbe as agências estaduais e locais de partilhar dados de leitores de matrículas com entidades fora do estado ou federais. A lei estabelece:
«Uma agência pública não deve vender, partilhar ou transferir informações ALPR, exceto para outra agência pública e apenas conforme permitido por lei.»
O estatuto define uma agência pública como o estado, ou qualquer cidade ou município dentro dele, abrangendo as agências policiais estaduais e locais.
Em outubro passado, o procurador-geral do estado processou a cidade californiana de El Cajon por violar conscientemente essa lei ao partilhar dados de matrículas com agências em mais de duas dezenas de estados.
No entanto, a MVPD afirmou que a Flock não manteve registos do período de pesquisa nacional, pelo que ninguém pode determinar quais as informações que realmente saíram do sistema.
A Mountain View afirma que nunca optou por partilhar, o que torna a violação diferente em sua natureza. Para as pessoas cujas matrículas foram digitalizadas, a distinção é académica.
Uma funcionalidade separada de «pesquisa estadual» também estava ativa em 29 das 30 câmaras da cidade desde a instalação inicial, funcionando por 17 meses consecutivos até Mountain View encontrá-la e desativá-la em 5 de janeiro. Através dessa ferramenta, mais de 250 agências que nunca tinham assinado qualquer acordo de dados com Mountain View realizaram cerca de 600 000 pesquisas ao longo de um único ano, de acordo com o jornal local Mountain View Voice, que foi o primeiro a revelar a questão após apresentar um pedido de acesso a registos públicos.
No último ano, mais de duas dezenas de municípios em todo o país rescindiram contratos com a Flock, muitos deles alegando a mesma preocupação de que os dados recolhidos para o combate ao crime local poderiam ser usados para a aplicação da lei federal de imigração. Santa Cruz foi a primeira cidade da Califórnia a rescindir o seu contrato no mês passado.
O próprio CEO da Flock teria reconhecido, em agosto passado, que a empresa vinha realizando programas-piloto anteriormente não divulgados com a Alfândega e Proteção de Fronteiras e a Investigação de Segurança Interna.
As câmaras permanecerão desligadas até a reunião da Câmara Municipal, em 24 de fevereiro. Canfield afirma que ainda apoia a tecnologia de leitura de matrículas, mas não este fornecedor.
Isso vai além da disputa entre fornecedores de uma cidade. Se políticas internas rigorosas não foram suficientes para impedir o compartilhamento não autorizado, isso levanta uma questão mais difícil: se a política por si só é uma salvaguarda adequada quando os sistemas de vigilância são operados por terceiros.
Não nos limitamos a informar sobre a privacidade dos dados - ajudamo-lo a remover as suas informações pessoais
Os riscos de cibersegurança nunca devem passar de uma manchete. Com o Malwarebytes Personal Data Removerpode fazer uma análise para descobrir quais os sites que estão a expor as suas informações pessoais e, em seguida, eliminar esses dados sensíveis da Internet.
