Суд Калифорнии отклонил иск о конфиденциальности в отношении систем считывания номерных знаков

Неудача для защитников конфиденциальности в дебатах о считывателях номеров

Автоматические считыватели номерных знаков (ALPR) стали привычной частью американских дорог, устанавливаясь на патрульные машины, пункты оплаты проезда и эвакуаторы, незаметно регистрируя передвижения миллионов водителей. Годами защитники конфиденциальности утверждали, что такое непрерывное отслеживание местоположения представляет собой форму массовой слежки, даже если ни одно отдельное сканирование само по себе не раскрывает много информации. Недавнее решение апелляционного суда Калифорнии показывает, что этому аргументу еще предстоит пройти долгий путь, прежде чем он будет принят судом.

В деле Мата против Digital Recognition Network, Inc. истец оспорил практику компании DRN, которая собирает данные сканирования номерных знаков и предоставляет их клиентам, включая правоохранительные органы и фирмы по возврату имущества. Иск стремился продвинуть более широкую теорию: что сам масштаб и постоянство отслеживания номерных знаков представляют собой ущерб конфиденциальности, независимо от того, были ли неправомерно использованы какие-либо конкретные данные. Апелляционный суд Калифорнии не убедили эти доводы, и DRN добилась прекращения дела.

Почему «жуткий» не является правовым стандартом

Отклонение судом теории массовой слежки отражает знакомое противоречие в праве на конфиденциальность. Истцы и правозащитные группы часто описывают всепроникающие технологии отслеживания как тревожные или вторгающиеся в личную жизнь, и общественное мнение все чаще с этим согласно. Но описание чего-то как тревожного отличается от установления юридически признаваемого вреда. Суды обычно требуют от истцов указать на конкретный, индивидуализированный ущерб, а не просто общее чувство дискомфорта от того, что за вами наблюдают.

Это различие имеет огромное значение для того, как развиваются судебные процессы о массовой слежке по всей стране. Технологии агрегации данных, такие как ALPR, распознавание лиц и инструменты отслеживания местоположения, часто работают именно так, как описано в этом деле: широкомасштабный, непрерывный сбор, который в совокупности кажется вторжением, хотя ни одно отдельное сканирование или элемент данных не кажется вредным само по себе. Когда истцы пытаются подать в суд, основываясь на этом совокупном ощущении наблюдения, а не на конкретном случае неправомерного использования, раскрытия или дискриминации, суды неоднократно сталкивались с трудностями при попытке вписать этот вред в существующие правовые рамки, построенные вокруг отдельных, доказуемых ущербов.

Это не новая проблема в судебных разбирательствах о конфиденциальности. Она возникает каждый раз, когда новая технология отслеживания опережает правовые доктрины, призванные ее регулировать. Решение по делу Мата служит напоминанием о том, что истцы, придерживающиеся таких теорий, должны не просто описывать технологию как вторгающуюся в частную жизнь; они должны показать суду, как именно она причинила им измеримый вред.

Более широкая картина: сбор данных опережает закон

Примечательным это решение делает не только исход для DRN, но и то, что оно сигнализирует о более широком правовом ландшафте в отношении коммерческих технологий наблюдения. Частные компании, агрегирующие данные о местоположении и личности, работают в серой зоне регулирования на большей части страны. Без четких законодательных ограничений на то, как данные номерных знаков или аналогичная массово собираемая информация могут собираться, храниться и продаваться, истцам часто приходится пытаться растянуть существующее законодательство о конфиденциальности, чтобы охватить вред, для устранения которого оно никогда не предназначалось.

Эта модель повторяет более широкую тенденцию, проявляющуюся в сфере конфиденциальности и цифровых прав, где правовые системы все еще догоняют технологии, собирающие данные в массовом масштабе. Так же как группы по защите авторских прав добиваются ограничения доступа к VPN в попытке контролировать использование людьми инструментов конфиденциальности в Интернете, суды и законодатели вынуждены устанавливать границы вокруг технологий наблюдения, которые были созданы и внедрены задолго до появления четких правовых ограждений. В обоих случаях трения указывают на одну и ту же основную проблему: правовые рамки, написанные для более ранней эпохи сбора данных, вынуждены регулировать инструменты, работающие в масштабах и с постоянством, которые эти рамки никогда не предвидели.

Что это значит для вас

Если вы ездите в районах, охваченных системами ALPR, будь то управляемые полицейскими управлениями или частными компаниями, такими как DRN, это решение не меняет того факта, что ваш номерной знак, скорее всего, сканируется и регистрируется в обычном порядке. Что оно действительно проясняет, так это то, что оспаривание такой практики в суде, по крайней мере, в рамках широкой теории «это похоже на слежку», является тяжелой борьбой. Значимые средства правовой защиты с большей вероятностью будут зависеть от конкретного неправомерного использования ваших данных: неправомерного раскрытия, утечки данных или дискриминационного применения, а не от существования самой системы отслеживания.

На данный момент ответственность за ограничение подверженности такому отслеживанию в значительной степени лежит на отдельных лицах и законодателях, а не на судах. Водители, заботящиеся о конфиденциальности, могут выяснить, принял ли их штат конкретные ограничения на хранение или передачу данных ALPR, поскольку несколько штатов приняли законы, ограничивающие срок хранения этих данных и круг лиц, имеющих к ним доступ. Правозащитные группы продолжают настаивать на более сильных законодательных гарантиях именно потому, что судебные иски, основанные на общем вреде от слежки, имели ограниченный успех.

Ключевые выводы

• Апелляционный суд Калифорнии отклонил широкую теорию массовой слежки в иске против компании DRN, занимающейся считыванием номерных знаков, оставив в силе прекращение дела.
• Суды по-прежнему требуют конкретного, определенного вреда, а не общего дискомфорта от отслеживания, чтобы поддерживать иски о конфиденциальности.
• Законодательные действия, а не судебные разбирательства, могут быть более эффективным путем для ограничения того, как данные ALPR собираются, хранятся и передаются.
• Быть в курсе конкретных законов вашего штата о конфиденциальности данных, касающихся отслеживания номерных знаков, — один из немногих конкретных шагов, доступных обеспокоенным водителям прямо сейчас.

Решение по делу Мата не положит конец дебатам о технологии массовой слежки, но оно подчеркивает, насколько далеко еще предстоит пройти законодательству о конфиденциальности, чтобы соответствовать масштабу современного сбора данных. Читателям, которых волнуют эти вопросы, следует продолжать следить как за судами, так и за законодательными собраниями своих штатов, поскольку именно там, вероятно, будет вестись следующая настоящая битва за ограничения наблюдения.