Полиция ищет в базах данных номерных знаков без реальных оснований

Новый отчёт Фонда электронных рубежей (EFF) выявил тревожную закономерность в том, как полицейские департаменты используют системы автоматического распознавания номерных знаков (ALPR): сотрудники, как сообщается, вводили в журналы аудита обоснования для поиска столь же легкомысленные, как «LMAO», прежде чем запускать запросы в сети массового наблюдения, отслеживающей перемещения обычных водителей.

Камеры ALPR, установленные на патрульных машинах, дорожных столбах и стационарной инфраструктуре, фиксируют номерной знак, местоположение и временную метку каждого проезжающего автомобиля. В масштабах города или штата эти данные складываются в детальную картину того, куда люди ездят, когда и как часто. Согласно материалу EFF, системы, которые хранят и ищут эту информацию, не требуют ордера, имеют ограниченные защитные механизмы, а процедуры аудита слишком слабы, чтобы выявлять очевидные злоупотребления.

Почему «LMAO» — это симптом, а не болезнь

Шуточный поисковый запрос сам по себе режет слух, но главная мысль EFF — об условиях, которые вообще позволяют этому происходить. Когда база данных не требует от сотрудников указывать законную, конкретную для данного случая причину перед поиском и не предполагает содержательной проверки этих причин после, между защищённой законом свободой передвижения и праздным любопытством почти ничего не стоит. Поле для обоснования поиска, существующее лишь номинально, приглашает именно такое поведение.

Это не просто история о нескольких небрежных записях. Это отражение структурной проблемы: полиция во многих юрисдикциях может запрашивать сети ALPR так же, как любой другой человек использовал бы поисковик, — вводя номер знака и вытаскивая историю перемещений человека без того, чтобы судья когда-либо рассматривал запрос. Существующие аудиты часто проводятся постфактум, опираются на самоотчёты и редко приводят к дисциплинарным мерам. По мнению EFF, это сочетание породило культуру, в которой подотчётность является теоретической, а не реальной.

Пробелы в надзоре за массовым наблюдением — глобальная закономерность

Отсутствие защитных механизмов вокруг данных ALPR — не изолированная американская проблема. По всему миру правительства и полицейские силы внедряют мощные инструменты отслеживания местоположения и идентификации быстрее, чем правовые рамки успевают за ними. В Индии, например, активисты обратились в суд после того, как инструменты наблюдения на основе ИИ, как сообщается, были использованы для слежки за протестующими, — этот случай подробно описан в материале об иске Аише Гхош по поводу ИИ-слежки на протестах в Дели. Будь то распознавание лиц на протесте или отслеживание номерных знаков по дороге на работу, общая нить одна и та же: мощная инфраструктура наблюдения развёртывается с куда меньшим надзором, чем, казалось бы, требует размах этой технологии.

Есть и аспект безопасности, который стоит учитывать. Централизованные базы данных, хранящие миллионы записей о местоположении, представляют собой привлекательную цель далеко за пределами полицейских департаментов, которые ими управляют. Поскольку группировки, использующие программы-вымогатели, всё чаще сосредоточены на извлечении и монетизации конфиденциальных данных, такие инциденты, как рекордная волна вымогательства 2026 года, driven by the Qilin ransomware group, напоминают, что любое крупное хранилище персональных данных, как бы оно изначально ни собиралось, становится уязвимостью в тот момент, когда оно существует. База данных, которую сотруднику легко запросить по прихоти, не обязательно является базой данных, которую внешнему злоумышленнику трудно взломать.

Что это значит для вас

Если вы ездите по общественным дорогам в юрисдикции, использующей технологию ALPR, ваши перемещения, скорее всего, уже фиксируются — независимо от того, подозревали ли вас когда-либо в преступлении. Отчёт EFF подчёркивает, что эти записи можно запрашивать при минимальном обосновании и проверять с ещё меньшей тщательностью. Это означает, что риск для приватности здесь не гипотетический и не ограничивается людьми, находящимися под активным расследованием. Это системная уязвимость, затрагивающая любого, у кого есть автомобиль и кто живёт там, где работают эти камеры, а сегодня это большая и растущая доля американских сообществ.

Как правило, вы не можете отказаться от сбора данных ALPR на общественных дорогах, но вы можете быть информированным участником публичного разговора о том, как эта технология регулируется. Многие политические споры об использовании ALPR, сроках хранения и требованиях к аудиту происходят на уровне городского совета или законодательного собрания штата, где публичные комментарии и местные репортажи действительно могут изменить результат.

Ключевые выводы

  • Системы ALPR обычно работают без требования ордера, а журналы аудита, призванные обосновывать поиски, могут заполняться бессмысленными или шуточными записями.
  • Слабый надзор — это не просто вопрос бумажной работы: он напрямую позволяет сотрудникам искать данные о местоположении по прихоти, а не с документированной следственной целью.
  • Эта закономерность отражает пробелы в надзоре за наблюдением, наблюдаемые по всему миру, — от ИИ-мониторинга протестов за рубежом до более широких рисков хранения больших объёмов конфиденциальных данных в системах, привлекательных для киберпреступников.
  • Читатели, обеспокоенные использованием ALPR в своём сообществе, могут отслеживать политику местного полицейского департамента, посещать заседания городского совета и поддерживать требования прозрачности в отношении практик хранения и аудита.

Оставаться информированным о том, как управляются эти системы, и добиваться реальной подотчётности аудита, а не бумажных упражнений, остаётся одной из немногих эффективных проверок, доступных общественности прямо сейчас.