Što se dogodilo u curenju podataka iz policijskog drona u San Franciscu

Policija San Francisca nedavno se našla u središtu neželjenog skandala oko privatnosti nakon što je jedan od njihovih nadzornih dronova slučajno emitirao sate snimke uživo na otvoreni internet. Snimka je navodno uključivala termalno snimanje, GPS koordinate i druge osjetljive podatke kojima je bilo tko na internetu mogao pristupiti. Ovakva vrsta pogreške upravo je scenarij na koji zagovornici privatnosti upozoravaju godinama: moćni nadzorni alati koji djeluju s malo transparentnosti, minimalnim zaštitnim mjerama i bez jamstva da prikupljeni podaci ostaju tamo gdje bi trebali biti.

Incident postavlja pitanje koje nadilazi tehničku pogrešku jedne policijske uprave. Naglašava kako zaštita privatnosti pri nadzoru policijskim dronovima, ili nedostatak iste, može rutinsku patrolu pretvoriti u javno izlaganje podataka. Kada dron namijenjen nadzoru određenog područja umjesto toga emitira snimku na cijeli internet, to pokazuje koliko su sustavi koji štite osjetljive nadzorne podatke zapravo krhki.

Zašto su termalno snimanje i GPS podaci posebno osjetljivi

Nije svaka nadzorna snimka jednako rizična za privatnost, a ovo curenje uključivalo je neke od najinvazivnijih vrsta podataka. Termalno snimanje može otkriti aktivnosti unutar domova i zgrada koje bi inače bile nevidljive standardnoj kameri, uključujući toplinske potpise tijela koji upućuju na to koliko je ljudi prisutno u prostoru ili gdje se nalaze. U kombinaciji s GPS podacima koji precizno određuju putanju leta drona i ciljne lokacije, procurjela snimka mogla je otkriti obrasce o određenim adresama, rutinama i kretanjima koje stanovnici nikada nisu pristali dijeliti.

To je temeljni problem s alatima za zračni nadzor: često se postavljaju bez vrste pristanka ili svijesti koju zahtijeva policijski rad na razini ulice. Osoba koja hoda ulicom općenito razumije da bi je patrolni policajac mogao vidjeti. Znatno manje ljudi shvaća da bi dron iznad njih mogao snimati njihov toplinski potpis i prenositi ga, ma koliko kratko, na poslužitelj koji nije pravilno zaštićen. Kada ti podaci procure, to nije samo tehnički kvar. To je kršenje implicitnog povjerenja koje stanovnici polažu u svoju lokalnu vlast da će odgovorno postupati s nadzorom.

Kako neregulirana nadzorna tehnologija iznova iznevjerava javnost

Curenje podataka iz drona u San Franciscu nije izolirani kvar. Uklapa se u širi obrazac u kojem se policijska nadzorna tehnologija uvodi brže od pravila koja bi je trebala regulirati. Odjeli diljem zemlje usvojili su dronove, čitače registarskih pločica i sustave za prepoznavanje lica uz obećanje da će stroge interne politike spriječiti zlouporabu. No politike djeluju samo ako se provode, revidiraju i podupiru stvarnim posljedicama kada nešto pođe po zlu.

Slična se dinamika odigrala s automatiziranim čitačima registarskih pločica. Izvještavanje je pokazalo da su čak i nakon što je Flock Safety uveo nova pravila namijenjena suzbijanju zlouporabe svojih nadzornih kamera, ostale rupe koje su omogućavale odjelima da zaobiđu upravo one restrikcije namijenjene zaštiti javnosti. Obrazac se ponavlja i na međunarodnoj razini: kada je australska policija u Perthu postavila kamere za prepoznavanje lica na gradskim ulicama, postavljanje je izazvalo trenutnu negativnu reakciju zbog odsutnosti jasnog nadzora i javnog sudjelovanja prije nego što je tehnologija puštena u rad.

Ovi slučajevi dijele zajedničku nit. Nadzorni alati obično se uvode uz uvjerenja da će se koristiti odgovorno, ali stvarne zaštitne mjere, tehničke, pravne i proceduralne, često znatno zaostaju za mogućnostima same tehnologije. Rezultat je ponavljajući ciklus incidenata koji narušavaju povjerenje javnosti brže nego što ga odjeli mogu obnoviti.

Kako bi odgovornost i nadzor trebali izgledati

Smislen nadzor policijskog nadzora dronovima zahtijeva više od internih obećanja. Znači neovisne revizije načina na koji se podaci pohranjuju i prenose, javno izvještavanje o tome koliko se često dronovi koriste i zašto, te jasne posljedice kada osjetljiva snimka bude izložena. Također znači davanje gradskim vijećima, nadzornim odborima ili neovisnim promatračima stvarne ovlasti za pregled nadzornih programa prije njihova širenja, a ne samo nakon što nešto pođe po zlu.

Tehničke zaštitne mjere također su važne. Šifrirani prijenos podataka, evidentiranje pristupa i redovito sigurnosno testiranje trebali bi biti osnovni uvjeti za svaki program dronova koji obrađuje termalne ili lokacijske podatke, a ne opcionalna nadogradnja koja se dodaje nakon što javni incident prisili rješavanje problema.

Što to znači za vas

Ako živite u gradu koji koristi policijske dronove, čitače registarskih pločica ili sustave za prepoznavanje lica, incidenti poput ovog vrijedi pažljivo pratiti. Sastanci lokalne vlasti, zahtjevi za javnim zapisima i dnevni redi gradskih vijeća često su mjesta na kojima se odlučuje o nadzornim politikama, često uz malo javne svijesti. Stanovnici koji postavljaju pitanja o zadržavanju podataka, standardima šifriranja i mehanizmima nadzora mogu utjecati na to kako će se ti programi razvijati.

Također vrijedi zapamtiti da privatnost pri nadzoru policijskim dronovima nije uski interes rezerviran za aktiviste ili tehnologe. Svatko tko živi, radi ili hoda u blizini područja pod nadzorom drona ima udjela u tome kako se ti podaci prikupljaju, pohranjuju i štite.

Ključni zaključci

  • Pitajte svoju lokalnu policijsku upravu ili gradsko vijeće kakav nadzor postoji za programe dronova i nadzora u vašem području.
  • Provjerite objavljuje li vaš grad izvještaje o transparentnosti o korištenju nadzornih alata i curenjima podataka.
  • Podržite ili pratite razdoblja javnog komentara kada se lokalno predlaže nova nadzorna tehnologija.
  • Ostanite informirani o širim obrascima u nadzornoj tehnologiji, budući da se incidenti poput curenja podataka iz drona u San Franciscu rijetko događaju izolirano.

Curenje podataka iz drona u San Franciscu podsjetnik je da je nadzorna sposobnost bez odgovornosti odgovornost, a ne sigurnosna značajka. Dok god policijski odjeli tretiraju nadzor kao zahtjev, a ne naknadnu misao, slični incidenti vjerojatno će se nastaviti događati.