Общество контроля. Как сохранить конфиденциальность в эпоху тотальной слежки

На момент написания этой книги в штате Мэн запретили хранить данные ALPR дольше двадцати одного дня, а в Калифорнии требуют удалять их в течение шестидесяти дней (если данные не проходят доказательством по уголовному делу). Колорадо разрешает хранить такую информацию три года, а в Нью-Гемпшире, штате под кодовым названием Живи свободным или умри, действует правило, согласно которому данные ALPR удаляются в течение трех минут, если не приводят к аресту или задержанию или не идентифицируют транспортное средство, которое было предметом сообщения о пропавшем или разыскиваемом человеке. Ответственность за нарушение этих законов тоже различна: местами они носят, насколько я могу судить, просто рекомендательный характер.

В штате Мэн правила строги: нарушение закона об устройствах ALPR является преступлением класса E и наказывается штрафом в размере 1000 долларов или тюремным заключением сроком на шесть месяцев. Только два штата, Вермонт и Миннесота, требуют аудита, чтобы определить, соблюдают ли полицейские управления свою политику использования ALPR. И только один – Калифорния – требует, чтобы правоохранительные органы отчитывались перед законодательным органом о том, как они используют такие устройства.

В нескольких штатах действует указание, что данные ALPR не должны находиться в открытом доступе. Это облегчает жизнь даже тем гражданам, кто выступает за максимальную прозрачность. И правда: кому нужен не в меру любопытный сосед, следящий за тем, как мы входим в свой дом и выходим, особенно если этот сосед может находиться за много миль от нас? Однако это ограничение не означает, что никто за пределами полицейского участка не видит ваших данных.

Во-первых, случаются нарушения. В 2015 году один журналист из Бостона нашел в сети городскую базу данных ALPR вместе с адресами всех, у кого есть разрешение на парковку в городе, и списком из тысяч людей, подозреваемых в террористической деятельности или организации бандформирований[32]. В том же году EFF обнаружил, что прямые трансляции с нескольких стационарных ALPR доступны любому, у кого есть браузер и кто знает, где искать. Четыре года спустя американский интернет-ресурс технических новостей TechCrunch обнаружил более 150 ALPR, подключенных к интернету. Многие видеопотоки были либо полностью открыты для доступа, либо защищены паролем по умолчанию[33].

Во-вторых, правоохранительные органы регулярно обмениваются информацией. В своих рекламных материалах Vigilant хвастается, что присоединиться к крупнейшей сети обмена LPR для правоохранительных органов так же просто, как добавить друга в вашей любимой социальной сети. EFF обнаружил, что в среднем одно агентство передает данные ALPR примерно 160 другим агентствам, хотя некоторые из них поделились с 600 или более. Многие также передавали материалы в Национальную службу поиска транспортных средств, которая дает доступ сотням других организаций[34]. Чем шире распространяются данные, тем больше вероятность взлома, утечек и злоупотреблений.

Иногда такое совместное использование противоречит местной политике. ACLU Северной Калифорнии узнал – тоже через запрос, предусмотренный Законом о свободе информации, – что несколько правоохранительных органов в Калифорнии, в том числе управления полиции в Мерседе, Юнион-Сити и Апленде, поделились данными ALPR с Иммиграционно-таможенной службой (ICE). ACLU утверждает, что эта практика нарушает калифорнийский Закон о ценностях от 2017 года, который запрещает правоохранительным органам штата и местным властям использовать ресурсы для расследования или ареста людей за нарушение федерального иммиграционного законодательства[35]. Контраргумент заключается в том, что простое предоставление ICE доступа к данным, которые и так уже собирают полицейские департаменты, не является расходованием ресурсов. Но это только подчеркивает легкость, с которой устройства ALPR позволяют накапливать огромные объемы личной информации.

Вскоре после того, как стало известно, что ICE купила доступ к базе данных Vigilant, округ Аламеда в Северной Калифорнии расторг контракт с Vigilant на 500 000 долларов. В июне 2018 года его примеру последовали городские власти Ричмонда (тоже в районе залива Сан-Франциско), они по той же причине прекратили договор с Vigilant. Компания возражала, что отдельные агентства не обязаны делиться данными с теми, с кем не хотят делиться, а начальник полиции Ричмонда отметил, что ICE никогда не использовала данные ALPR против кого-либо в Ричмонде. Но что если следующий босс будет придерживаться другой точки зрения?