Sąd w Kalifornii oddala pozew dotyczący prywatności w związku z czytnikami tablic rejestracyjnych

Porażka orędowników prywatności w debacie o czytnikach tablic rejestracyjnych

Automatyczne czytniki tablic rejestracyjnych (ALPR) stały się stałym elementem amerykańskich dróg, montowane na radiowozach, punktach poboru opłat i pojazdach do odzyskiwania mienia, po cichu rejestrując przyjazdy i odjazdy milionów kierowców. Od lat obrońcy prywatności argumentują, że tego rodzaju ciągłe śledzenie oparte na lokalizacji stanowi formę masowej inwigilacji, nawet jeśli pojedyncze skany same w sobie nie ujawniają zbyt wiele. Niedawne orzeczenie kalifornijskiego sądu apelacyjnego sugeruje, że przed tą argumentacją jeszcze długa droga, zanim znajdzie uznanie w sądzie.

W sprawie Mata przeciwko Digital Recognition Network, Inc. powód zakwestionował praktyki DRN, firmy gromadzącej dane ze skanów tablic rejestracyjnych i udostępniającej je klientom, do których należą organy ścigania i firmy odzyskujące mienie. Pozew miał na celu wysunięcie szerszej teorii: że sama skala i ciągłość śledzenia tablic rejestracyjnych stanowi naruszenie prywatności, niezależnie od tego, czy jakiekolwiek konkretne dane zostały niewłaściwie wykorzystane. Kalifornijski Sąd Apelacyjny nie dał się przekonać, a DRN uzyskało oddalenie pozwu.

Dlaczego „niepokojące” nie jest standardem prawnym

Odrzucenie przez sąd teorii masowej inwigilacji odzwierciedla znane napięcie w prawie dotyczącym prywatności. Powodowie i grupy rzecznicze często opisują wszechobecne technologie śledzące jako niepokojące lub inwazyjne, a opinia publiczna coraz częściej się z tym zgadza. Jednak opisanie czegoś jako niepokojącego różni się od wykazania prawnie uznawalnej szkody. Sądy zazwyczaj wymagają, aby powodowie wskazali konkretną, zindywidualizowaną szkodę, a nie jedynie uogólnione poczucie dyskomfortu związanego z byciem obserwowanym.

To rozróżnienie ma ogromne znaczenie dla tego, jak w całym kraju toczą się sprawy sądowe dotyczące masowej inwigilacji. Technologie agregacji danych, takie jak ALPR, rozpoznawanie twarzy i narzędzia do śledzenia lokalizacji, często działają dokładnie tak, jak opisano w tej sprawie: szeroka, ciągła zbiórka, która wydaje się inwazyjna w ujęciu zagregowanym, nawet jeśli żaden pojedynczy skan czy punkt danych sam w sobie nie wydaje się szkodliwy. Gdy powodowie próbują pozwać, opierając się na tym zagregowanym poczuciu bycia inwigilowanym, a nie na konkretnym przypadku niewłaściwego wykorzystania, ujawnienia lub dyskryminacji, sądy wielokrotnie mają trudności z dopasowaniem tej szkody do istniejących ram prawnych, zbudowanych wokół dyskretnych, możliwych do udowodnienia uszczerbków.

To nie jest nowy problem w sporach o prywatność. Pojawia się za każdym razem, gdy nowa technologia śledzenia wyprzedza doktryny prawne mające ją regulować. Orzeczenie Mata jest przypomnieniem, że powodowie dążący do ugruntowania takich teorii muszą zrobić więcej niż opisać technologię jako inwazyjną; muszą pokazać sądowi, w jaki dokładnie sposób spowodowała ona u nich wymierną szkodę.

Szerszy obraz: gromadzenie danych wyprzedza prawo

To, co czyni to orzeczenie godnym uwagi, to nie tylko wynik dla DRN, ale to, co sygnalizuje ono o szerszym krajobrazie prawnym dotyczącym komercyjnych technologii nadzoru. Prywatne firmy, które agregują dane o lokalizacji i tożsamości, działają w znacznej części kraju w szarej strefie regulacyjnej. Bez wyraźnych ustawowych ograniczeń dotyczących tego, jak dane z tablic rejestracyjnych lub podobne masowo zbierane informacje mogą być gromadzone, przechowywane i sprzedawane, powód często zmuszony jest naginać istniejące prawo prywatności, aby objęło ono szkody, do których rozwiązywania nigdy nie było przeznaczone.

Ten wzorzec odzwierciedla szerszy trend widoczny w przestrzeni prywatności i praw cyfrowych, gdzie systemy prawne wciąż nadążają za technologiami zbierającymi dane na masową skalę. Podobnie jak grupy broniące praw autorskich naciskają na ograniczenie dostępu do VPN, aby kontrolować sposób, w jaki ludzie korzystają z narzędzi prywatności w Internecie, tak od sądów i ustawodawców oczekuje się wyznaczania granic wokół technologii nadzoru, które zostały zbudowane i wdrożone na długo przed pojawieniem się jasnych barier prawnych. W obu przypadkach tarcie wskazuje na ten sam podstawowy problem: ramy prawne napisane dla wcześniejszej ery gromadzenia danych mają za zadanie regulować narzędzia, które działają na skalę i z ciągłością, jakiej te ramy nigdy nie przewidywały.

Co to oznacza dla Ciebie

Jeśli jeździsz po obszarach objętych systemami ALPR, obsługiwanymi zarówno przez wydziały policji, jak i prywatne firmy takie jak DRN, to orzeczenie nie zmienia faktu, że twoja tablica rejestracyjna jest prawdopodobnie rutynowo skanowana i rejestrowana. Wyjaśnia natomiast, że kwestionowanie tej praktyki w sądzie, przynajmniej w oparciu o ogólną teorię „to przypomina inwigilację”, jest walką pod górkę. Znacząca droga prawna będzie raczej zależeć od konkretnego niewłaściwego wykorzystania twoich danych: bezprawnego ujawnienia, naruszenia danych lub dyskryminującego zastosowania, a nie od samego istnienia systemu śledzenia.

Na razie odpowiedzialność za ograniczenie narażenia na ten rodzaj śledzenia spada głównie na jednostki i ustawodawców, a nie na sądy. Kierowcy dbający o prywatność mogą sprawdzić, czy ich stan wprowadził konkretne limity dotyczące przechowywania lub udostępniania danych ALPR, ponieważ kilka stanów uchwaliło przepisy ograniczające czas przechowywania tych danych i to, kto może mieć do nich dostęp. Grupy rzecznicze nieustannie dążą do silniejszej ochrony ustawowej właśnie dlatego, że wyzwania sądowe oparte na ogólnej szkodzie związanej z inwigilacją przyniosły ograniczone sukcesy.

Kluczowe wnioski

• Kalifornijski sąd apelacyjny odrzucił szeroką teorię masowej inwigilacji w pozwie przeciwko firmie DRN, zajmującej się czytnikami tablic rejestracyjnych, podtrzymując oddalenie sprawy.
• Sądy nadal wymagają konkretnej, szczególnej szkody, a nie ogólnego dyskomfortu związanego z byciem śledzonym, aby podtrzymać pozwy dotyczące prywatności.
• Działania ustawodawcze, a nie spory sądowe, mogą być skuteczniejszą drogą do ograniczenia sposobu gromadzenia, przechowywania i udostępniania danych ALPR.
• Bycie na bieżąco z przepisami dotyczącymi prywatności danych w danym stanie w zakresie śledzenia tablic rejestracyjnych jest jednym z niewielu konkretnych kroków dostępnych obecnie dla zaniepokojonych kierowców.

Orzeczenie Mata nie zakończy debaty nad technologią masowej inwigilacji, ale podkreśla, jak daleko jeszcze prawu do prywatności brakuje do skali współczesnego gromadzenia danych. Czytelnicy, którym zależy na tych kwestiach, powinni nadal obserwować zarówno sądy, jak i legislatury stanowe, ponieważ to właśnie tam najprawdopodobniej rozegra się prawdziwa bitwa o granice inwigilacji.