Jak jsou sledovací nástroje určené k boji se zločinem zneužívány ke stalkingu

Monitorovací systémy vybudované k dopadení zločinců se stále častěji obracejí proti běžným lidem. Čtečky registračních značek, systémy rozpoznávání obličejů a analytické nástroje poháněné umělou inteligencí byly navrženy, aby pomáhaly orgánům činným v trestním řízení řešit zločiny a rychleji reagovat na mimořádné události. Podle nedávné zprávy se však tytéž technologie rychle šíří se slabými bezpečnostními opatřeními a tato mezera vytváří skutečná rizika pro soukromí běžných občanů plynoucí z technologií sledování.

Vzorec je přímočarý a znepokojivý. Nástroj určený ke konkrétnímu, úzce vymezenému účelu, jako je lokalizace odcizeného vozidla nebo identifikace podezřelého z bezpečnostní kamery, se dostane do rukou někoho, kdo má přístup, ale nemá legitimní důvod jej použít. Odborníci citovaní ve zprávě varují, že pokud je dohled slabý, hranice mezi veřejnou bezpečností a narušením soukromí se rychle stírá. Kdokoli s přístupem k databázi, ať už zaměstnanec, dodavatel nebo policista s osobními pohnutkami, může tyto systémy zneužít ke sledování bývalého partnera, monitorování souseda nebo obtěžování někoho, vůči komu chová zášť. Technologie nerozlišuje mezi legitimním vyšetřováním a osobní mstou. To dokážou pouze lidé a pravidla, která ji obklopují, a v současnosti mnoho z těchto zábran chybí.

Které systémy představují největší rizika pro soukromí jednotlivců

Tři kategorie technologií vzbuzují zvláštní obavy: čtečky registračních značek, rozpoznávání obličejů a analytické nástroje řízené umělou inteligencí.

Čtečky registračních značek zachycují pohyby vozidel ve velkém měřítku, často nepřetržitě, a postupně vytvářejí podrobné historie polohy. Jednotlivý záznam se může zdát neškodný, ale za týdny či měsíce agregovaná data mohou odhalit, kde někdo bydlí, pracuje, modlí se nebo vyhledává lékařskou péči. Pokud jsou kontroly přístupu volné, stává se tato historie dostupnou komukoli, kdo může v systému vyhledávat, bez ohledu na to, zda má k danému hledání přidělené číslo případu.

Rozpoznávání obličejů přináší jiný, ale související problém: identitu. Tyto systémy dokážou během několika sekund přiřadit tvář zachycenou náhodnou kamerou ke jménu, adrese a kompletnímu digitálnímu profilu. Pohodlí, které je činí užitečnými pro vyšetřovatele, je zároveň tím, co je činí nebezpečnými v nesprávných rukou. Osoba může být identifikována a lokalizována, aniž by vůbec věděla, že byla vyfotografována.

Nástroje AI analytiky oba problémy znásobují automatickým propojováním datových fragmentů. Namísto toho, aby člověk ručně skládal dohromady záznamy z čteček značek, kamerové záběry a veřejné registry, dokážou to nyní systémy AI okamžitě a odhalí vzorce, jejichž nalezení by lidskému analytikovi trvalo dny. Tato rychlost je cenná pro legitimní vyšetřování, ale zároveň znamená, že ke zneužití může dojít rychleji a je těžší ho zpětně odhalit.

Kde selhávají právní záruky a politika ochrany dat

Hlavní varování zprávy zní, že technologie předběhla pravidla, která ji mají řídit. Mnoho agentur, které tyto nástroje zavádějí, postrádá jasné auditní stopy ukazující, kdo co a proč vyhledával. Bez důsledného protokolování může zneužití zůstat měsíce i déle bez povšimnutí a odpovědnost se stává zpětně téměř nemožnou. Podobně nekonzistentní jsou i zásady uchovávání dat. Některé systémy uchovávají údaje o poloze a identitě mnohem déle, než je nutné, čímž prodlužují dobu, po kterou mohou být tyto informace neoprávněně využity.

To není jedinečné pro sledování v oblasti vymáhání práva. Slabé rámce ochrany dat mají tendenci přinášet všude stejný výsledek: citlivé informace leží v systémech bez odpovídajícího šifrování, kontrol přístupu nebo monitorování a čekají na okamžik, kdy se do nich dostane někdo se špatnými úmysly. Bezpečnostní incident ChipSoft ve zdravotnictví, který odhalil citlivá data pacientů v nemocnicích využívajících tento software, je výmluvným příkladem toho, co se stane, když ochrana dat selže ve velkém měřítku, a to dokonce v sektoru řízeném přísnými pravidly ochrany soukromí. Sledovací databáze, často regulované méně než zdravotní záznamy, čelí podobným rizikům expozice s menším počtem právních požadavků, které by vynucovaly zlepšení.

Co to znamená pro vás

Většina lidí se nikdy nedozví, zda byla jejich registrační značka, obličej nebo historie pohybu neoprávněně vyhledávána. To je přesně ten problém, na který odborníci upozorňují: tyto systémy obecně postrádají mechanismy transparentnosti, které by jednotlivci umožnily zjistit, zda byl vyhledáván nebo sledován bezdůvodně. Na rozdíl od oznámení o úniku dat často neexistuje ekvivalentní upozornění, když vládní databázi zneužije zasvěcená osoba.

To neznamená, že jste bezmocní. Být si vědom toho, jak tyto nástroje fungují, a prosazovat silnější místní dohled, požadavky na audit a limity uchovávání je smysluplným krokem. Rozhodnutí o přijetí sledovacích technologií na úrovni obcí a měst stále více určují, jak velkou ochranu obyvatelé skutečně získají.

Praktické kroky k omezení vaší expozice

I když se jednotlivci nemohou zcela vyvázat z veřejné sledovací infrastruktury, několik návyků snižuje zbytečnou expozici. Omezte množství údajů o poloze a identitě, které dobrovolně sdílíte prostřednictvím aplikací a služeb, protože agregované zdroje dat usnadňují zneužití. Ptejte se místních úředníků, zda nasazení čteček registračních značek a rozpoznávání obličejů ve vaší oblasti zahrnuje auditní protokolování, limity uchovávání a požadavky na veřejné reportování. Podporujte politiky, které vyžadují soudní příkaz nebo zdokumentované odůvodnění pro vyhledávání v databázích namísto otevřeného přístupu.

Sledovací technologie není ze své podstaty problémem: problémem je slabý dohled. S tím, jak se tyto nástroje dále šíří, budou rizika pro soukromí, která vytvářejí, záviset méně na technologii samotné a více na tom, zda instituce kolem ní vybudují skutečnou odpovědnost. Zůstat informován, klást otázky a prosazovat silnější záruky zůstávají v současnosti nejúčinnějšími nástroji, které má veřejnost k dispozici.