Visszalépés az adatvédelem híveinek a rendszámleolvasók vitájában
Az automatikus rendszámfelismerők (ALPR-ek) az amerikai utak megszokott elemeivé váltak, járőrautókra, útdíjfizető kapukra és behajtó járművekre szerelve, csendben rögzítik sofőrök millióinak jövés-menését. Az adatvédelem hívei évek óta érvelnek amellett, hogy ez a fajta folyamatos, helyalapú nyomon követés tömeges megfigyelésnek minősül, még akkor is, ha egyetlen szkennelés önmagában nem árul el sokat. Egy nemrégiben hozott kaliforniai fellebbviteli bírósági döntés azt sugallja, hogy ennek az érvnek még hosszú utat kell megtennie, mielőtt a bíróságon megállná a helyét.
A Mata kontra Digital Recognition Network, Inc. ügyben a felperes megtámadta a DRN gyakorlatát – egy olyan cégét, amely rendszámleolvasási adatokat gyűjt, és elérhetővé tesz ügyfelei számára, köztük bűnüldöző szervek és behajtó cégek részére. A kereset egy tágabb elméletet kívánt előmozdítani: miszerint a rendszámkövetés puszta mértéke és folyamatossága önmagában adatvédelmi sérelmet jelent, függetlenül attól, hogy konkrét adattal visszaéltek-e. A Kaliforniai Fellebbviteli Bíróságot ez nem győzte meg, és a DRN elérte a kereset elutasítását.
Miért nem jogi mérce az, hogy valami „hátborzongató”?
A bíróság elutasítása a tömeges megfigyelés elméletével szemben az adatvédelmi jog ismerős feszültségét tükrözi. A felperesek és az érdekvédelmi csoportok gyakran nyugtalanítónak vagy tolakodónak írják le az átható nyomon követési technológiákat, és a közvélemény ezzel egyre inkább egyetért. De más dolog nyugtalanítónak nevezni valamit, és más jogilag elismerhető sérelmet megállapítani. A bíróságok általában megkövetelik, hogy a felperes konkrét, egyedi sérelemre mutasson rá, ne csupán a megfigyeltség általános kellemetlen érzésére.
Ez a különbségtétel óriási jelentőséggel bír a tömeges megfigyeléssel kapcsolatos perek országos alakulása szempontjából. Az olyan adatgyűjtő technológiák, mint az ALPR-ek, az arcfelismerés és a helymeghatározó eszközök gyakran pontosan úgy működnek, ahogy ez az ügy leírja: széles körű, folyamatos gyűjtés, amely összességében tolakodónak tűnik, még akkor is, ha egyetlen szkennelés vagy adatpont önmagában nem tűnik károsnak. Amikor a felperesek a megfigyeltség összesített érzése alapján próbálnak pert indítani, nem pedig egy konkrét visszaélés, adatszivárgás vagy megkülönböztetés esetére hivatkozva, a bíróságok újra és újra nehezen tudják ezt a sérelmet beilleszteni a meglévő, diszkrét, bizonyítható károkra épülő jogi keretekbe.
Ez nem új probléma az adatvédelmi pereskedésben. Minden alkalommal felbukkan, amikor egy új nyomon követési technológia lekörözi a szabályozására hivatott jogi doktrínákat. A Mata-döntés emlékeztető, hogy az ilyen elméleteket követő felpereseknek többet kell tenniük annál, mint hogy tolakodónak írnak le egy technológiát; pontosan be kell mutatniuk a bíróságnak, hogyan okozott számukra mérhető kárt.
A tágabb kép: az adatgyűjtés lekörözi a jogot
A döntés nem csupán a DRN-re vonatkozó kimenetel miatt figyelemre méltó, hanem azért is, mert jelzi a kereskedelmi megfigyelési technológia tágabb jogi környezetét. Azok a magáncégek, amelyek hely- és személyazonossági adatokat gyűjtenek, az ország nagy részében szabályozási szürke zónában működnek. Világos törvényi korlátok nélkül arra vonatkozóan, hogy a rendszámadatokat vagy hasonló, tömegesen gyűjtött információkat hogyan lehet gyűjteni, tárolni és értékesíteni, a felperesek gyakran kénytelenek a meglévő adatvédelmi jogot olyan sérelmek lefedésére erőltetni, amelyek kezelésére azt soha nem tervezték.
Ez a minta egy szélesebb tendenciát visszhangoz az adatvédelem és a digitális jogok területén, ahol a jogrendszerek még mindig nem értek utol a nagy léptékű adatgyűjtő technológiákat. Ahogy a szerzői jogi csoportok a VPN-hozzáférés korlátozását szorgalmazzák annak érdekében, hogy ellenőrizzék, hogyan használják az emberek az adatvédelmi eszközöket online, a bíróságoktól és a törvényhozóktól azt kérik, húzzanak határvonalakat a megfigyelési technológiák körül, amelyeket jóval azelőtt építettek és telepítettek, hogy egyértelmű jogi korlátok léteztek volna. Mindkét esetben a súrlódás ugyanarra a mögöttes problémára mutat rá: a korábbi adatgyűjtési korszakra írt jogi kereteknek olyan eszközöket kell szabályozniuk, amelyek olyan léptékben és állandósággal működnek, amit ezek a keretek soha nem láttak előre.
Mit jelent ez Önnek?
Ha olyan területeken vezet, ahol ALPR-rendszerek működnek – akár rendőrség, akár magáncégek, mint a DRN üzemeltetésében –, ez a döntés nem változtat azon a tényen, hogy a rendszámtábláját rutinszerűen beolvassák és naplózzák. Amit tisztáz, hogy e gyakorlat bírósági megtámadása – legalábbis egy olyan tág elmélet alapján, hogy „ez megfigyelésnek tűnik” – nehéz küzdelem. Az érdemi jogorvoslat nagyobb valószínűséggel az adatok konkrét visszaélésén múlik: jogellenes nyilvánosságra hozatalon, adatvédelmi incidensen vagy diszkriminatív alkalmazáson, nem pedig magának a nyomon követési rendszernek a létezésén.
Egyelőre az ilyen típusú nyomon követésnek való kitettség korlátozásának felelőssége nagyrészt az egyénekre és a törvényhozókra hárul, nem a bíróságokra. Az adatvédelemre érzékeny sofőrök utánanézhetnek, hogy államuk elfogadott-e konkrét ALPR-adatmegőrzési vagy -megosztási korlátozásokat, mivel több állam is hozott törvényeket annak korlátozására, hogy mennyi ideig tárolhatók ezek az adatok, és ki férhet hozzájuk. Az érdekvédelmi csoportok éppen azért szorgalmazzák továbbra is az erősebb törvényi védelmet, mert az általános megfigyelési sérelmen alapuló bírósági kifogások korlátozott sikert arattak.
Főbb tanulságok
- Egy kaliforniai fellebbviteli bíróság elutasította a tömeges megfigyelés tág elméletét egy rendszámleolvasó cég, a DRN elleni perben, helybenhagyva a kereset elutasítását.
- A bíróságok továbbra is konkrét, egyedi sérelmet követelnek meg a nyomon követés miatti általános kellemetlenség helyett az adatvédelmi perek fenntartásához.
- A törvényi szabályozás, nem pedig a pereskedés lehet a hatékonyabb út annak korlátozására, hogy az ALPR-adatokat hogyan gyűjtik, tárolják és osztják meg.
- Az aggódó sofőrök számára jelenleg az egyik kevés konkrét lépés, ha tájékozódnak államuk rendszámkövetésre vonatkozó konkrét adatvédelmi törvényeiről.
A Mata-döntés nem vet véget a tömeges megfigyelési technológiáról szóló vitának, de hangsúlyozza, hogy az adatvédelmi jognak még mennyit kell fejlődnie, hogy utolérje a modern adatgyűjtés léptékét. Azoknak az olvasóknak, akiket érdekelnek ezek a kérdések, figyelniük kell mind a bíróságokat, mind államuk törvényhozását, mivel a megfigyelés korlátozásáért folytatott igazi küzdelem valószínűleg legközelebb ezeken a fórumokon zajlik majd.
