На этой неделе город Маунтин-Вью в Калифорнии отключил всю свою сеть камер для считывания номерных знаков. Выяснилось, что компания Flock Safety, которая управляла этой системой, без разрешения передавала данные города сотням правоохранительных органов, в том числе федеральным.
Flock Safety использует систему автоматического распознавания номерных знаков (ALPR), которая с помощью искусственного интеллекта идентифицирует номерные знаки автомобилей на дороге. 3 февраля начальник полиции Маунтин-Вью (MVPD) Майк Кэнфилд отдал приказ отключить все 30 камер Flock, установленных в городе.
Стало известно о двух случаях несанкционированного обмена данными. Первый случай касался настройки «национального поиска», которая была включена для одной камеры на перекрестке улиц Чарльстон и Сан-Антонио. Компания Flock якобы включила эту настройку, не поставив в известность городские власти.
Такая настройка может нарушать закон штата Калифорния SB 34 от 2015 года, который запрещает государственным и местным органам власти передавать данные считывателей номерных знаков организациям, находящимся за пределами штата, или федеральным органам. Закон гласит:
«Государственное учреждение не имеет права продавать, передавать или разглашать информацию, полученную с помощью системы автоматического распознавания номерных знаков, за исключением случаев, когда это разрешено законом, и только в отношении других государственных учреждений».
Закон определяет государственное учреждение как штат или любой город или округ в его составе, включая государственные и местные правоохранительные органы.
В октябре прошлого года генеральный прокурор штата подал иск против калифорнийского города Эль-Кахон за сознательное нарушение этого закона путем передачи данных о номерных знаках автомобилей агентствам более чем в двух десятках штатов.
Однако MVPD заявила, что Flock не хранила записи за период национального поиска, поэтому никто не может определить, какая информация фактически покинула систему.
Mountain View утверждает, что никогда не принимала решения о передаче данных, что делает данное нарушение иным по своему характеру. Для людей, чьи номерные знаки были отсканированы, это различие носит чисто академический характер.
Отдельная функция «поиск по всему штату» также была активна на 29 из 30 камер города с момента первоначальной установки и работала в течение 17 месяцев подряд, пока Mountain View не обнаружила и не отключила ее 5 января. С помощью этого инструмента более 250 агентств, которые никогда не подписывали никаких соглашений о данных с Mountain View, за один год провели около 600 000 поисковых запросов, согласно местной газете Mountain View Voice, которая первая раскрыла эту проблему после подачи запроса на предоставление публичных записей.
За последний год более двух десятков муниципалитетов по всей стране расторгли контракты с Flock, многие из них сославшись на одну и ту же опасение, что данные, собранные для борьбы с преступностью на местном уровне, могут быть использованы для обеспечения соблюдения федерального иммиграционного законодательства. Санта-Круз стал первым в Калифорнии, кто расторг контракт в прошлом месяце.
По имеющимся данным, в августе прошлого года генеральный директор Flock признал, что компания ранее проводила неразглашаемые пилотные программы с Таможенной и пограничной службой и Службой внутренней безопасности.
Камеры будут отключены до заседания городского совета 24 февраля. Кэнфилд заявляет, что по-прежнему поддерживает технологию считывания номерных знаков, но не этого поставщика.
Это выходит за рамки спора между поставщиками одного города. Если строгие внутренние правила оказались недостаточными для предотвращения несанкционированного обмена информацией, возникает более сложный вопрос: являются ли правила сами по себе адекватной мерой защиты, когда системы наблюдения эксплуатируются третьими сторонами.
Мы не просто сообщаем о конфиденциальности данных - мы помогаем вам удалить вашу личную информацию.
Риски кибербезопасности не должны выходить за рамки заголовка. С помощью Malwarebytes Personal Data Removerвы можете проверить, какие сайты раскрывают вашу личную информацию, а затем удалить эти конфиденциальные данные из Интернета.
