Co się stało w przypadku wycieku danych z drona policji w SF

Policja w San Francisco znalazła się niedawno w centrum niechcianego skandalu związanego z prywatnością, gdy jeden z jej dronów surveillance’owych przypadkowo transmitował godziny nagrania na żywo do otwartego internetu. Przekaz miał podobno obejmować obrazowanie termowizyjne, współrzędne GPS i inne wrażliwe dane, do których każdy online mógł uzyskać dostęp. Ten rodzaj błędu to dokładnie scenariusz, przed którym od lat ostrzegają rzecznicy prywatności: potężne narzędzia nadzoru działające przy niewielkiej przejrzystości, minimalnych zabezpieczeniach i bez gwarancji, że zbierane przez nie dane pozostaną tam, gdzie powinny.

Incydent ten rodzi pytanie wykraczające poza techniczny błąd jednego departamentu policji. Pokazuje, jak ochrona prywatności w surveillance’ie dronów policyjnych, a właściwie jej brak, może zamienić rutynowy patrol w publiczne ujawnienie danych. Gdy dron mający monitorować określony obszar zamiast tego streamuje nagranie do całego internetu, pokazuje to, jak kruche są w rzeczywistości systemy chroniące wrażliwe dane z nadzoru.

Dlaczego obrazowanie termowizyjne i dane GPS są szczególnie wrażliwe

Nie każde nagranie z nadzoru niesie ze sobą takie samo ryzyko dla prywatności, a ten wyciek dotyczył jednych z najbardziej inwazyjnych typów danych, jakie są dostępne. Obrazowanie termowizyjne może ujawniać aktywność wewnątrz domów i budynków, która w innym przypadku byłaby niewidoczna dla standardowej kamery, w tym sygnatury cieplne ciał sugerujące, ile osób znajduje się w danym miejscu lub gdzie się znajdują. W połączeniu z danymi GPS wskazującymi trasę lotu drona i lokalizacje celów wyciekłe nagranie mogło ujawnić wzorce dotyczące konkretnych adresów, rutyn i przemieszczania się, którymi mieszkańcy nigdy nie zgodzili się się podzielić.

To jest podstawowy problem z narzędziami nadzoru powietrznego: często są wdrażane bez zgody lub świadomości, jakich wymaga policja działająca na poziomie ulicy. Osoba idąca ulicą zazwyczaj rozumie, że może zostać zobaczona przez patrolującego funkcjonariusza. Znacznie mniej osób zdaje sobie sprawę, że dron nad głową może rejestrować ich sygnaturę termiczną i przesyłać ją, choćby przez chwilę, do serwera, który nie jest odpowiednio zabezpieczony. Gdy takie dane wyciekną, nie jest to tylko awaria techniczna. To naruszenie domniemanego zaufania, jakim mieszkańcy obdarzają swój samorząd, oczekując odpowiedzialnego zarządzania nadzorem.

Jak nieuregulowane technologie nadzoru wciąż zawodzą społeczeństwo

Wyciek danych z drona w San Francisco nie jest odosobnioną usterką. Wpisuje się w szerszy wzorzec wdrażania technologii nadzoru policyjnego szybciej niż przepisów, które mają nim zarządzać. Departamenty w całym kraju przyjęły drony, czytniki tablic rejestracyjnych i systemy rozpoznawania twarzy z obietnicą, że surowe wewnętrzne polityki zapobiegną nadużyciom. Ale polityki działają tylko wtedy, gdy są egzekwowane, audytowane i poparte realnymi konsekwencjami, gdy coś pójdzie nie tak.

Podobna dynamika wystąpiła w przypadku zautomatyzowanych czytników tablic rejestracyjnych. Reportaże pokazały, że nawet po wprowadzeniu przez Flock Safety nowych zasad mających ograniczyć nadużycia jej kamer nadzorczych, pozostały luki pozwalające departamentom omijać właśnie te ograniczenia, które miały chronić społeczeństwo. Wzorzec powtarza się także na arenie międzynarodowej: gdy australijska policja w Perth wdrożyła kamery rozpoznawania twarzy na ulicach miasta, wdrożenie natychmiast wywołało sprzeciw z powodu braku jasnego nadzoru i konsultacji publicznych przed uruchomieniem technologii.

Te przypadki łączy wspólny wątek. Narzędzia nadzoru są zazwyczaj wprowadzane z zapewnieniami, że będą używane odpowiedzialnie, ale rzeczywiste zabezpieczenia, techniczne, prawne i proceduralne, często pozostają daleko w tyle za możliwościami samej technologii. Efektem jest powtarzający się cykl incydentów, które podważają zaufanie publiczne szybciej, niż departamenty są w stanie je odbudować.

Jak powinna wyglądać odpowiedzialność i nadzór

Znaczący nadzór nad surveillance’em dronów policyjnych wymaga czegoś więcej niż wewnętrznych obietnic. Oznacza niezależne audyty sposobu przechowywania i przesyłania danych, publiczne raportowanie, jak często i dlaczego drony są rozmieszczane, oraz jasne konsekwencje, gdy wrażliwe nagrania zostaną ujawnione. Oznacza także przyznanie radom miejskim, komisjom nadzoru lub niezależnym organom strażniczym realnych uprawnień do przeglądu programów nadzoru przed ich rozszerzeniem, a nie tylko po tym, jak coś pójdzie nie tak.

Znaczenie mają także zabezpieczenia techniczne. Szyfrowana transmisja danych, rejestrowanie dostępu i regularne testy bezpieczeństwa powinny być podstawowymi wymaganiami dla każdego programu dronów przetwarzającego dane termiczne lub lokalizacyjne, a nie opcjonalnymi ulepszeniami dodawanymi po tym, jak publiczny incydent wymusi rozwiązanie problemu.

Co to oznacza dla Ciebie

Jeśli mieszkasz w mieście, które używa dronów policyjnych, czytników tablic rejestracyjnych lub systemów rozpoznawania twarzy, takie incydenty jak ten warto obserwować. Spotkania samorządowe, wnioski o dostęp do dokumentów publicznych i porządki obrad rad miejskich to często miejsca, w których decyduje się o politykach nadzoru, nierzadko przy niewielkiej świadomości publicznej. Mieszkańcy, którzy zadają pytania o retencję danych, standardy szyfrowania i mechanizmy nadzoru, mogą wpływać na to, jak te programy będą się rozwijać.

Warto też pamiętać, że prywatność w surveillance’ie dronów policyjnych nie jest niszową troską zarezerwowaną dla aktywistów czy technologów. Każdy, kto mieszka, pracuje lub chodzi w pobliżu obszaru objętego nadzorem dronów, ma interes w tym, jak te dane są zbierane, przechowywane i chronione.

Najważniejsze wnioski

  • Zapytaj swój lokalny departament policji lub radę miejską, jaki nadzór istnieje nad programami dronów i nadzoru w Twojej okolicy.
  • Sprawdź, czy Twoje miasto publikuje raporty o przejrzystości dotyczące korzystania z narzędzi nadzoru i naruszeń danych.
  • Wspieraj lub śledź okresy konsultacji publicznych, gdy lokalnie proponowana jest nowa technologia nadzoru.
  • Bądź na bieżąco z szerszymi wzorcami w technologiach nadzoru, ponieważ incydenty takie jak wyciek danych z drona w SF rzadko zdarzają się w izolacji.

Wyciek danych z drona w San Francisco przypomina, że zdolność nadzoru bez odpowiedzialności jest zobowiązaniem, a nie funkcją bezpieczeństwa. Dopóki departamenty policji nie zaczną traktować nadzoru jako wymogu, a nie dodatku po fakcie, podobne incydenty prawdopodobnie będą się powtarzać.