Sanfranciskoška policija nedavno se našla u središtu neželjenog skandala oko privatnosti nakon što je jedan od njihovih nadzornih dronova slučajno emitirao sate snimke uživo na otvoreni internet. Snimka je navodno uključivala termalno snimanje, GPS koordinate i druge osjetljive podatke kojima je svatko online mogao pristupiti. Ovakva vrsta pogreške upravo je scenarij na koji zagovornici privatnosti upozoravaju godinama: moćni nadzorni alati koji djeluju uz malo transparentnosti, minimalne zaštitne mjere i bez jamstva da će podaci koje prikupljaju ostati tamo gdje bi trebali.

Što se dogodilo u curenju podataka sanfranciskoškog policijskog drona

Incident pokreće pitanje koje nadilazi tehničku pogrešku jedne policijske uprave. On ističe kako zaštita privatnosti pri nadzoru policijskim dronovima, ili nedostatak iste, može rutinsku patrolu pretvoriti u događaj javnog izlaganja. Kada dron namijenjen nadzoru određenog područja umjesto toga emitira snimku na cijeli internet, to pokazuje koliko su sustavi koji štite osjetljive nadzorne podatke zapravo krhki.

Zašto su termalno snimanje i GPS podaci posebno osjetljivi

Nema svaka nadzorna snimka isti rizik za privatnost, a ovo curenje uključivalo je neke od najinvazivnijih vrsta podataka koje su dostupne. Termalno snimanje može otkriti aktivnosti unutar domova i zgrada koje bi inače bile nevidljive standardnoj kameri, uključujući toplinske potpise tijela koji upućuju na to koliko je ljudi prisutno u prostoru ili gdje se nalaze. U kombinaciji s GPS podacima koji točno određuju putanju leta drona i ciljne lokacije, procurjela snimka mogla je otkriti obrasce o određenim adresama, rutinama i kretanjima koje stanovnici nikada nisu pristali podijeliti.

To je temeljni problem s alatima za zračni nadzor: često se postavljaju bez one vrste pristanka ili svijesti koju zahtijeva policijski rad na razini ulice. Osoba koja hoda ulicom općenito razumije da bi je mogao vidjeti policajac u patroli. Znatno manje ljudi shvaća da bi dron iznad njih mogao snimati njihov toplinski potpis i prenositi ga, ma koliko kratko, na poslužitelj koji nije pravilno zaštićen. Kada ti podaci procure, to nije samo tehnički kvar. To je kršenje implicitnog povjerenja koje stanovnici polažu u svoju lokalnu vlast da će odgovorno postupati s nadzornim podacima.

Kako neregulirana nadzorna tehnologija neprestano iznevjerava javnost

Curenje podataka sanfranciskoškog drona nije izolirani kvar. Ono se uklapa u širi obrazac bržeg uvođenja policijske nadzorne tehnologije od pravila koja bi je trebala uređivati. Odjeli diljem zemlje usvojili su dronove, čitače registarskih pločica i sustave za prepoznavanje lica uz obećanje da će stroge interne politike spriječiti zlouporabu. No politike djeluju samo ako se provode, revidiraju i podupiru stvarnim posljedicama kada nešto pođe po zlu.

Slična se dinamika odigrala s automatiziranim čitačima registarskih pločica. Izvješćivanje je pokazalo da su čak i nakon što je Flock Safety uveo nova pravila namijenjena suzbijanju zlouporabe svojih nadzornih kamera, ostale rupe koje su omogućavale odjelima da zaobiđu upravo ona ograničenja koja su trebala štititi javnost. Obrazac se ponavlja i međunarodno: kada je australska policija u Perthu predstavila kamere za prepoznavanje lica na gradskim ulicama, postavljanje je izazvalo trenutnu negativnu reakciju zbog odsutnosti jasnog nadzora i javnog sudjelovanja prije nego što je tehnologija puštena u rad.

Ovi slučajevi dijele zajedničku nit. Nadzorni alati obično se uvode uz jamstva da će se koristiti odgovorno, ali stvarne zaštitne mjere, tehničke, pravne i proceduralne, često znatno zaostaju za mogućnostima same tehnologije. Rezultat je ponavljajući ciklus incidenata koji narušavaju povjerenje javnosti brže nego što ga odjeli mogu obnoviti.

Kako bi odgovornost i nadzor trebali izgledati

Smislen nadzor policijskog nadzora dronovima zahtijeva više od internih obećanja. To znači neovisne revizije načina na koji se podaci pohranjuju i prenose, javno izvješćivanje o tome koliko se često dronovi koriste i zašto, te jasne posljedice kada osjetljiva snimka bude izložena. To također znači davanje gradskim vijećima, nadzornim odborima ili neovisnim nadzornim tijelima stvarne ovlasti da pregledaju nadzorne programe prije nego što se prošire, a ne samo nakon što nešto pođe po zlu.

Tehničke zaštitne mjere također su važne. Šifrirani prijenos podataka, evidentiranje pristupa i redovito sigurnosno testiranje trebali bi biti osnovni zahtjevi za svaki program dronova koji rukuje termalnim podacima ili podacima o lokaciji, a ne opcionalna nadogradnja koja se dodaje nakon što javni incident prisili rješavanje problema.

Što to znači za vas

Ako živite u gradu koji koristi policijske dronove, čitače registarskih pločica ili sustave za prepoznavanje lica, incidenti poput ovoga vrijedi pratiti. Sastanci lokalne uprave, zahtjevi za javne zapise i dnevni redovi gradskih vijeća često su mjesta gdje se odlučuje o nadzornim politikama, nerijetko uz malo javne svijesti. Stanovnici koji postavljaju pitanja o zadržavanju podataka, standardima šifriranja i mehanizmima nadzora mogu utjecati na to kako se ti programi razvijaju.

Također je vrijedno zapamtiti da privatnost pri nadzoru policijskim dronovima nije nišna briga rezervirana za aktiviste ili tehnologe. Svatko tko živi, radi ili hoda u blizini područja pod nadzorom drona ima udjela u tome kako se ti podaci prikupljaju, pohranjuju i štite.

Ključne poruke

Pitajte svoju lokalnu policijsku upravu ili gradsko vijeće kakav nadzor postoji za programe dronova i nadzora u vašem području.
Provjerite objavljuje li vaš grad izvješća o transparentnosti o korištenju nadzornih alata i curenjima podataka.
Podržite ili pratite razdoblja javnog komentiranja kada se lokalno predlaže nova nadzorna tehnologija.
Ostanite informirani o širim obrascima u nadzornoj tehnologiji, jer se incidenti poput curenja podataka sanfranciskoškog drona rijetko događaju izolirano.

Curenje podataka sanfranciskoškog drona podsjetnik je da je nadzorna sposobnost bez odgovornosti odgovornost, a ne sigurnosna značajka. Dok god policijske uprave budu tretirale nadzor kao zahtjev, a ne kao naknadnu misao, slični incidenti vjerojatno će se nastaviti događati.