Program do monitorowania tablic rejestracyjnych, który ACLU ostrzegł nas o, robi zdjęcia tablic rejestracyjnych, gdy samochody, do których są przyczepione, mija kijki telefoniczne i radiowozy policyjne, umożliwiając urzędnikom śledzenie lokalizacji pojazdów. Śledczy ds. Oszustw związanych z pomocą społeczną współpracujący z Departamentem Pomocy Społecznej Hrabstwa Sacramento (DHA) płacą rocznie 5,000 za dostęp do bazy danych czytników tablic rejestracyjnych w celu śledzenia osób otrzymujących pomoc społeczną, które podejrzewają o oszustwo. To też nie jest nowe: robią to od 2016.
Nie jest od razu jasne, co śledczy mają nawet nadzieję zrobić z informacjami, które odkryli, śledząc tablice rejestracyjne, ale Sacramento Beedonosi, że DHA uzyskał dostęp do danych ponad tysiąc razy w ciągu dwóch lat.
The Electronic Frontier Foundation ujawnił ten nadzór dwa tygodnie temu, wskazując na to pod Prawo kalifornijskie danych tablic rejestracyjnych nie można gromadzić bez polityki prywatności „zgodnej z poszanowaniem prywatności i swobód obywatelskich”. Dopóki EFF ich nie wezwał, DHA nie miała takiej polityki. Teraz wprowadzili jeden, aby zapewnić, że śledczy mogą uzasadnić swoje żądania dotyczące danych śledzenia tablic rejestracyjnych.
Prawo Kalifornii jest krystalicznie czyste: każdy podmiot - w tym agencje rządowe - uzyskujący dostęp do danych zebranych przez automatyczne czytniki tablic rejestracyjnych (ALPRS) musi wdrożyć politykę prywatności i użytkowania. Ta polityka musi zapewniać, że wszelkie wykorzystanie tych poufnych informacji „jest zgodne z poszanowaniem prywatności osób fizycznych i swobód obywatelskich”. Polityka musi obejmować proces okresowych audytów i za każdym razem, gdy dane są wyszukiwane, cel wyszukiwania musi zostać zarejestrowany .
Od czerwca 2016 do lipca 2018 Departament Pomocy Humanitarnej Hrabstwa Sacramento (DHA) nie przestrzegał tych podstawowych wymogów prawnych, zgodnie z dokumenty uzyskane przez EFF w drodze California Public Records Act.
Hrabstwo dozwolone Pracowników 22 pracuje w dział oszustw socjalnych przeszukiwać dane ALPR zebrane przez inne agencje i firmy prywatne więcej niż razy 1,000 bez żadnego z tych obowiązkowych środków odpowiedzialności. Żadne zasady nie zostały napisane ani opublikowane online, zgodnie z wymogami prawa. Nie przeprowadzono żadnych audytów. Cele wyszukiwania danych ALPR nie zostały zarejestrowane zgodnie z logami.
ALPR to systemy kamer o wysokiej prędkości, które rejestrują obrazy tablic rejestracyjnych pojazdów, które wchodzą w pole widzenia. Systemy przekształcają tablice na czytelne dla maszyn cyfry i litery, dołączają godzinę, datę i współrzędne GPS oraz przesyłają informacje do przeszukiwalnej bazy danych, która może być wykorzystana do ustalenia wzorców podróży kierowców i odwiedzających w określonych lokalizacjach. Technologia ALPR gromadzi dane o wszystkich pojazdach, niezależnie od tego, czy są one powiązane z działalnością przestępczą.
Ponieważ DHA zajmuje się dochodzeniami w sprawie oszustw socjalnych, najprawdopodobniej dane wykorzystano do szpiegowania wzorców podróży bonów żywnościowych i innych osób otrzymujących świadczenia, tj. głównie osób poniżej granicy ubóstwa i nieproporcjonalnie afroamerykański. Jednak niektórzy pracownicy DHA korzystali z „tyczenie”W bazie danych ALPR, która pozwala użytkownikowi przeglądać tablice rejestracyjne i inne informacje o każdym pojeździe, który odwiedził określoną lokalizację, bez względu na to, czy były odbiorcami świadczeń.
DHA nie obsługuje własnych kamer ALPR i zamiast tego uzyskuje dostęp do danych gromadzonych przez inne podmioty, które są udostępniane za pośrednictwem systemu o nazwie LEARN obsługiwanego przez prywatną firmę Vigilant Solutions. Od czasu wiosennego EFF i Muckrock składają zamówienia publiczne w całym kraju z klientami Vigilant Solutions - agencjami publicznymi - w celu ujawnienia, komu udostępnia dane. Do tej pory zidentyfikowaliśmy agencje 19 udostępniające dane DHA -przeważnie in California, ale także agencje w innych stanach, takie jak Departament Policji Cedar Rapids w Iowa i Departament Policji w Austin w Teksasie.
Aby zobrazować skalę tych danych: DHA miał dostęp do danych zebranych przez Biuro szeryfa hrabstwa Sacramento i Departament Policji Sacramento, łączny milion 196 licencja talerz skany w 2016-2017. Vigilant Solutions oferuje również miliardy skanów tablic rejestracyjnych zbierane przez operatorów komercyjnych, takich jak kierowcy lawety.
Dane wskazują, że Pracowników 22—Wszystkich śledczych lub asystentów śledczych —w DHA Program Integrity Division uzyskiwało dostęp do danych ALPR za pośrednictwem systemu LEARN firmy Vigilant Solutions przy okazji 1,110 od czerwca 2016 do lipca 2018. Niektórzy pracownicy przeprowadzili tylko jedno wyszukiwanie, a inni więcej niż 100. Jeden pracownik przeprowadził wyszukiwania 214 w ciągu miesięcy 20.
W wiadomościach e-mail i rozmowach telefonicznych z EFF urzędnicy DHA potwierdzili, że agencja nie wiedziała, że jako „użytkownik końcowy” ma jakiekolwiek zobowiązania prawne dotyczące wykorzystania danych ALPR. Po otrzymaniu naszej prośby agencja spędziła tydzień na tworzeniu polityka a następnie przesłał go na swoją stronę internetową. Polityka obejmuje teraz proces comiesięcznych kontroli.
Uzyskany EFF umowy i faktury pomiędzy DHA i Vigilant Solutions, które pokazują, że hrabstwo zapłacił nieco więcej niż 10,000 $ za dostęp do danych, omijając proces przetargowy. DHA również podpisał umowę zakazanie agencji rozmawiania z mediami o programie ALPR bez pisemnej zgody Vigilant Solutions. Agencja zgodziła się również nie wykorzystywać informacji o Vigilant Solutions w „w jakikolwiek sposób dyskredytujący”.
Wykorzystanie potężnych danych ALPR jest nieproporcjonalne do potrzeby. Jako urzędnicy DHA w Sacramento przyznał w 2013: „odsetek przypadków oszustw jest statystycznie niski.” W 2012, DHA wykryło oszustwa znalezione tylko w .02% wszystkich spraw dotyczących pomocy społecznej lub 500 z około odsyłaczy o oszustwach 8,000 (spośród prawie 200,000 osób otrzymujących pomoc w Sacramento).
EFF wzywa hrabstwo Sacramento do natychmiastowego anulowania tego programu i wszczęcia wewnętrznego dochodzenia w celu ustalenia, w jakim stopniu naruszono prywatność i wolności obywatelskie, oraz jakie środki dyscyplinarne są odpowiednie w przypadku nieprzestrzegania prawa stanowego.
Rada Organów Nadzoru hrabstwa Sacramento powinna ponadto uchwalić rozporządzenie, zgodnie z którym wszystkie nabytki technologii nadzoru i związane z nimi zasady użytkowania muszą uzyskać pełne, publiczne głosowanie, zanim zostaną zatwierdzone. Inne samorządy w regionie już wydały takie rozporządzenia, w tym Hrabstwo Santa Clara i miasta Oakland, Berkeley, Davis.
Powiat może uważać za sprawę priorytetową zbadanie osób pod kątem łamania zasad dobrobytu, ale musi pociągnąć do odpowiedzialności swój własny departament, gdy łamie prawo.