California Mahkemesi Plaka Okuma Cihazı Gizlilik Davasını Reddetti

Plaka Okuma Cihazı Tartışmasında Gizlilik Savunucuları İçin Bir Gerileme

Otomatik plaka okuma cihazları (ALPR'ler), devriye araçlarına, gişelere ve haciz araçlarına monte edilmiş şekilde Amerikan yollarının değişmez bir parçası haline geldi ve milyonlarca sürücünün geliş gidişini sessizce kaydediyor. Yıllardır gizlilik savunucuları, bu tür sürekli, konum tabanlı takibin, tek bir tarama kendi başına pek bir şey açığa çıkarmasa bile, bir tür kitlesel gözetim anlamına geldiğini savunuyor. California'daki bir temyiz mahkemesinin yakın tarihli bir kararı, bu argümanın mahkemede geçerli olabilmesi için daha çok yol kat etmesi gerektiğini gösteriyor.

Mata v. Digital Recognition Network, Inc. davasında davacı, plaka tarama verilerini toplayan ve kolluk kuvvetleri ile haciz firmalarının da aralarında bulunduğu müşterilere sunan DRN şirketinin uygulamalarına itiraz etti. Dava, daha geniş bir teoriyi ileri sürmeyi amaçlıyordu: Plaka takibinin sırf ölçeği ve sürekliliğinin, belirli bir verinin kötüye kullanılıp kullanılmadığına bakılmaksızın, başlı başına bir gizlilik ihlali oluşturduğu. California Temyiz Mahkemesi ikna olmadı ve DRN davanın reddini sağladı.

'Ürkütücü' Olması Neden Yasal Bir Standart Değil

Mahkemenin kitlesel gözetim teorisini reddetmesi, gizlilik hukukundaki tanıdık bir gerilimi yansıtıyor. Davacılar ve savunuculuk grupları, yaygın takip teknolojilerini sıklıkla rahatsız edici veya müdahaleci olarak tanımlıyor ve kamuoyu da giderek bu görüşe katılıyor. Ancak bir şeyi rahatsız edici olarak nitelendirmek, yasal olarak tanınabilir bir zarar tespit etmekten farklıdır. Mahkemeler genellikle davacıların, izlenmeye dair genel bir rahatsızlık hissini değil, somut, özelleşmiş bir zararı göstermelerini şart koşar.

Bu ayrım, kitlesel gözetim davalarının ülke genelinde nasıl gelişeceği açısından son derece önemlidir. ALPR'ler, yüz tanıma ve konum takip araçları gibi veri toplama teknolojileri genellikle tam da bu davanın tarif ettiği şekilde çalışır: Tek bir tarama veya veri noktası kendi başına zararlı görünmese bile, toplu halde müdahaleci hissettiren geniş çaplı, sürekli toplama. Davacılar, belirli bir kötüye kullanım, ifşa veya ayrımcılık örneği yerine, bu toplu gözetlenme hissine dayanarak dava açmaya çalıştıklarında, mahkemeler bu zararı, somut, kanıtlanabilir yaralanmalar etrafında inşa edilmiş mevcut yasal çerçevelere oturtmakta defalarca zorlandı.

Bu, gizlilik davalarında yeni bir sorun değil. Yeni takip teknolojisi, onu düzenlemesi gereken yasal doktrinleri geride bıraktığında ortaya çıkar. Mata kararı, bu teorileri takip eden davacıların, bir teknolojiyi müdahaleci olarak tanımlamaktan fazlasını yapmaları gerektiğini; ona nasıl ölçülebilir bir zarar verdiğini mahkemeye tam olarak göstermeleri gerektiğini hatırlatıyor.

Daha Büyük Resim: Veri Toplama Hukuku Geride Bırakıyor

Bu kararı dikkate değer kılan sadece DRN açısından sonuç değil, ticari gözetim teknolojisini çevreleyen daha geniş yasal manzaraya dair işaret ettiği şeydir. Konum ve kimlik verilerini toplayan özel şirketler, ülkenin büyük bölümünde düzenleyici bir gri bölgede faaliyet göstermektedir. Plaka verilerinin veya benzer şekilde toplu halde toplanan bilgilerin nasıl toplanabileceği, saklanabileceği ve satılabileceğine dair net yasal sınırlar olmadan, davacılar çoğu zaman mevcut gizlilik hukukunu, hiçbir zaman ele almak üzere tasarlanmadığı zararları kapsayacak şekilde esnetmeye çalışmak zorunda kalmaktadır.

Bu model, hukuk sistemlerinin büyük ölçekte veri toplayan teknolojilere hâlâ yetişmeye çalıştığı gizlilik ve dijital haklar alanında yaşanan daha geniş bir eğilimi yansıtmaktadır. Tıpkı telif hakkı gruplarının, insanların çevrimiçi gizlilik araçlarını nasıl kullandığını kontrol etme çabasıyla VPN erişimini kısıtlamaya çalışması gibi, mahkemelerden ve yasa koyuculardan, net yasal koruma çitleri henüz mevcut değilken inşa edilip yaygınlaştırılan gözetim teknolojileri etrafında sınırlar çizmeleri isteniyor. Her iki durumda da sürtüşme aynı temel soruna işaret ediyor: Veri toplamanın daha eski bir dönemi için yazılmış yasal çerçevelerden, bu çerçevelerin asla öngörmediği bir ölçek ve süreklilikte çalışan araçları yönetmeleri isteniyor.

Bu Sizin İçin Ne Anlama Geliyor

İster polis departmanları ister DRN gibi özel şirketler tarafından işletilsin, ALPR sistemleriyle kaplı bölgelerde araç kullanıyorsanız, bu karar plakanızın rutin olarak taranıp kaydediliyor olduğu gerçeğini değiştirmez. Açıklığa kavuşturduğu şey, bu uygulamaya mahkemede itiraz etmenin, en azından "bu bana gözetim gibi hissettiriyor" şeklindeki geniş bir teori altında, zorlu bir mücadele olduğudur. Anlamlı yasal başvuru yolu, takip sisteminin kendi varlığından ziyade, verilerinizin belirli bir şekilde kötüye kullanılmasına dayanma olasılığı daha yüksektir: haksız bir ifşa, bir veri ihlali veya ayrımcı bir uygulama gibi.

Şimdilik, bu tür takiplere maruz kalmayı sınırlama sorumluluğu büyük ölçüde bireylere ve yasa koyuculara düşüyor, mahkemelere değil. Gizlilik bilincine sahip sürücüler, kendi eyaletlerinin belirli ALPR veri saklama veya paylaşım sınırlamaları getirip getirmediğini araştırabilir, çünkü birçok eyalet bu verilerin ne kadar süre saklanabileceğini ve kimlerin erişebileceğini kısıtlayan yasalar çıkarmıştır. Savunuculuk grupları, tam da genel gözetim zararına dayanan mahkeme itirazlarının sınırlı başarı elde etmesi nedeniyle daha güçlü yasal korumalar için baskı yapmaya devam ediyor.

Önemli Noktalar

• California'daki bir temyiz mahkemesi, plaka okuma cihazı şirketi DRN'ye karşı açılan davada geniş kapsamlı bir kitlesel gözetim teorisini reddetti ve davanın reddini onadı.
• Mahkemeler, gizlilik davalarının sürdürülebilmesi için takip edilmeye dair genel rahatsızlık yerine somut, belirli bir zarar şartı aramaya devam ediyor.
• ALPR verilerinin toplanma, saklanma ve paylaşılma şeklini sınırlamak için yargı yolundan ziyade yasama faaliyeti daha etkili bir yol olabilir.
• Plaka takibiyle ilgili olarak eyaletinizin özel veri gizliliği yasaları hakkında bilgi sahibi olmak, şu anda endişeli sürücüler için mevcut az sayıdaki somut adımdan biridir.

Mata kararı, kitlesel gözetim teknolojisi üzerindeki tartışmayı bitirmeyecek, ancak modern veri toplamanın ölçeğiyle eşleşmeden önce gizlilik hukukunun daha ne kadar yol kat etmesi gerektiğinin altını çiziyor. Bu konuları önemseyen okuyucular, hem mahkemeleri hem de eyalet yasama organlarını izlemeye devam etmelidir, zira gözetim sınırlarına dair asıl mücadelenin bir sonraki aşamasının burada yaşanması muhtemeldir.