Takaisku yksityisyyden puolestapuhujille rekisterikilvenlukijakeskustelussa
Automaattiset rekisterikilvenlukijat (ALPR) ovat vakiintuneet Yhdysvaltojen teille, asennettuina partioautoihin, tullipisteisiin ja takaisinottoajoneuvoihin, hiljaa kirjaten miljoonien kuljettajien liikkeitä. Yksityisyyden puolestapuhujat ovat vuosia väittäneet, että tällainen jatkuva, sijaintiin perustuva seuranta merkitsee joukkovalvontaa, vaikka mikään yksittäinen skannaus ei paljastaisikaan paljoa. Kalifornian vetoomustuomioistuimen tuore päätös viittaa siihen, että tällä väitteellä on vielä pitkä matka ennen kuin se pitää oikeudessa.
Tapauksessa Mata v. Digital Recognition Network, Inc. kantaja haastoi DRN:n, yrityksen, joka kerää rekisterikilpien skannaustietoja ja asettaa niitä asiakkaiden, kuten lainvalvonnan ja takaisinottoyritysten, saataville. Kanne pyrki edistämään laajempaa teoriaa: rekisterikilven seurannan mittakaava ja pysyvyys itsessään muodostaa yksityisyyden loukkauksen, riippumatta siitä, väärinkäytettiinkö mitään tiettyä tietoa. Kalifornian vetoomustuomioistuin ei vakuuttunut, ja DRN sai kanteen hylätyksi.
Miksi ”karmiva” ei ole oikeudellinen standardi
Tuomioistuimen hylkäävä päätös joukkovalvontateoriasta heijastaa tuttua jännitettä yksityisyyslainsäädännössä. Kantajat ja etujärjestöt kuvailevat usein kaikkialle ulottuvia seurantateknologioita häiritseviksi tai tunkeileviksi, ja yleinen mielipide on yhä useammin samaa mieltä. Mutta se, että jotain kuvataan häiritseväksi, on eri asia kuin laillisesti tunnistettavan vahingon osoittaminen. Tuomioistuimet vaativat yleensä kantajilta konkreettista, yksilöityä haittaa, ei pelkästään yleistynyttä epämukavuuden tunnetta tarkkailun kohteena olemisesta.
Tällä erottelulla on valtava merkitys sille, miten joukkovalvontaa koskevat oikeudenkäynnit etenevät valtakunnallisesti. Tietojen yhdistämisteknologiat, kuten ALPR, kasvojentunnistus ja sijainninseurantatyökalut, toimivat usein juuri tämän tapauksen kuvaamalla tavalla: laajaa, jatkuvaa keräämistä, joka tuntuu kokonaisuudessaan tunkeilevalta, vaikka mikään yksittäinen skannaus tai tietopiste ei vaikuttaisi haitalliselta. Kun kantajat yrittävät haastaa oikeuteen tämän valvonnan kohteena olemisen tunteen perusteella, eikä tietyn väärinkäytön, tietojen paljastamisen tai syrjinnän perusteella, tuomioistuimilla on toistuvasti ollut vaikeuksia sovittaa tätä haittaa olemassa oleviin, erillisten, todennettavien vahinkojen ympärille rakennettuihin oikeudellisiin kehyksiin.
Tämä ei ole uusi ongelma yksityisyydensuojaa koskevissa oikeudenkäynneissä. Se ilmenee aina, kun uusi seurantateknologia ohittaa sitä sääntelemään tarkoitetut oikeudelliset opit. Mata-päätös on muistutus siitä, että tällaisia teorioita ajavien kantajien on tehtävä enemmän kuin kuvailtava teknologia tunkeilevaksi; heidän on osoitettava tuomioistuimelle tarkalleen, miten se aiheutti heille mitattavissa olevaa haittaa.
Laajempi kuva: tietojen kerääminen ohittaa lainsäädännön
Tämä päätös ei ole merkittävä pelkästään DRN:n lopputuloksen vuoksi, vaan sen vuoksi, mitä se viestii kaupallisen valvontateknologian laajemmasta oikeudellisesta ympäristöstä. Yksityiset yritykset, jotka kokoavat sijainti- ja henkilötietoja, toimivat suuressa osassa maata sääntelyn harmaalla vyöhykkeellä. Ilman selkeitä lakisääteisiä rajoituksia sille, miten rekisterikilpitietoja tai vastaavia massakerättyjä tietoja voidaan kerätä, tallentaa ja myydä, kantajat joutuvat usein yrittämään venyttää nykyistä yksityisyyslainsäädäntöä kattamaan haittoja, joita sen ei koskaan ollut tarkoitus käsitellä.
Tämä kuvio heijastaa laajempaa suuntausta yksityisyyden ja digitaalisten oikeuksien tilassa, jossa oikeusjärjestelmät ovat vielä saamassa kiinni laajamittaisesti tietoja kerääviä teknologioita. Aivan kuten tekijänoikeusryhmät ajavat VPN-käytön rajoittamista pyrkiessään hallitsemaan, miten ihmiset käyttävät yksityisyystyökaluja verkossa, tuomioistuimilta ja lainsäätäjiltä pyydetään rajojen vetämistä valvontateknologioille, jotka rakennettiin ja otettiin käyttöön kauan ennen selkeiden oikeudellisten suojakaiteiden olemassaoloa. Molemmissa tapauksissa kitka viittaa samaan perimmäiseen ongelmaan: aikaisemmalle tietojenkeruun aikakaudelle kirjoitettuja oikeudellisia kehyksiä pyydetään hallitsemaan työkaluja, jotka toimivat sellaisessa mittakaavassa ja pysyvyydessä, jota nämä kehykset eivät koskaan ennakoineet.
Mitä tämä tarkoittaa sinulle
Jos ajat alueilla, joita ALPR-järjestelmät – olivatpa ne poliisilaitosten tai yksityisten yritysten, kuten DRN:n, ylläpitämiä – kattavat, tämä päätös ei muuta sitä tosiasiaa, että rekisterikilpesi todennäköisesti skannataan ja kirjataan rutiininomaisesti. Se selventää, että tämän käytännön haastaminen oikeudessa, ainakin laajalla ”tämä tuntuu valvonnalta” -teorialla, on vaikea tehtävä. Merkityksellinen oikeussuoja riippuu todennäköisemmin tietojesi tietystä väärinkäytöstä: luvattomasta paljastamisesta, tietoturvaloukkauksesta tai syrjivästä soveltamisesta, ei itse seurantajärjestelmän olemassaolosta.
Toistaiseksi vastuu altistumisen rajoittamisesta tällaiselle seurannalle on pääosin yksilöillä ja lainsäätäjillä, ei tuomioistuimilla. Yksityisyydestään huolissaan olevat kuljettajat voivat selvittää, onko heidän osavaltionsa säätänyt erityisiä ALPR-tietojen säilytys- tai jakamisrajoituksia, sillä useat osavaltiot ovat säätäneet lakeja, jotka rajoittavat, kuinka kauan näitä tietoja voidaan säilyttää ja kuka niitä voi käyttää. Etujärjestöt jatkavat vahvempien lakisääteisten suojausten ajamista juuri siksi, että tuomioistuinhaasteet, jotka perustuvat yleiseen valvontahaittaan, ovat menestyneet rajallisesti.
Keskeiset huomiot
- Kalifornian vetoomustuomioistuin hylkäsi laajan joukkovalvontateorian rekisterikilvenlukijayritys DRN:ää vastaan nostetussa kanteessa ja piti kanteen hylkäämisen voimassa.
- Tuomioistuimet vaativat edelleen konkreettista, yksilöityä haittaa pelkän seuratun epämukavuuden sijaan yksityisyyskanteiden ylläpitämiseksi.
- Lainsäädäntö, ei oikeudenkäynti, saattaa olla tehokkaampi keino rajoittaa sitä, miten ALPR-tietoja kerätään, säilytetään ja jaetaan.
- Oman osavaltiosi rekisterikilpiseurantaa koskevien tietosuojalakien tunteminen on yksi harvoista konkreettisista toimista, joita huolestuneet kuljettajat voivat tällä hetkellä tehdä.
Mata-päätös ei lopeta keskustelua joukkovalvontateknologiasta, mutta se korostaa, kuinka pitkä matka yksityisyyslailla on vielä edessään ennen kuin se vastaa nykyaikaisen tiedonkeruun mittakaavaa. Lukijoiden, jotka välittävät näistä asioista, tulisi seurata sekä tuomioistuimia että osavaltioiden lainsäädäntöelimiä, sillä siellä todellinen taistelu valvonnan rajoista todennäköisesti käydään seuraavaksi.
