Каліфорнійський суд відхилив позов про конфіденційність щодо зчитувачів номерних знаків

Невдача для захисників конфіденційності в дебатах про зчитувачі номерних знаків

Автоматичні зчитувачі номерних знаків (ALPR) стали звичним явищем на американських дорогах, їх встановлюють на патрульні автомобілі, пункти оплати проїзду та автомобілі для вилучення майна, непомітно фіксуючи пересування мільйонів водіїв. Протягом багатьох років захисники конфіденційності стверджували, що таке безперервне стеження за місцеперебуванням є формою масового нагляду, навіть якщо жодне окреме сканування саме по собі мало що розкриває. Нещодавнє рішення апеляційного суду Каліфорнії свідчить про те, що цьому аргументу ще доведеться пройти довгий шлях, перш ніж він буде визнаний у суді.

У справі Mata v. Digital Recognition Network, Inc. позивач оскаржив практику компанії DRN, яка збирає дані сканування номерних знаків і надає їх клієнтам, зокрема правоохоронним органам і фірмам з вилучення майна. Позов мав на меті просунути ширшу теорію: що сам масштаб і постійність відстеження номерних знаків становлять шкоду для конфіденційності, незалежно від того, чи були якісь конкретні дані використані неналежним чином. Апеляційний суд Каліфорнії не переконався, і DRN домоглася припинення справи.

Чому «моторошність» не є правовим стандартом

Відхилення судом теорії масового нагляду відображає звичну напругу в законодавстві про конфіденційність. Позивачі та правозахисні групи часто описують поширені технології стеження як тривожні або інвазивні, і суспільні настрої дедалі більше з ними погоджуються. Але описувати щось як тривожне — це інше, ніж встановити юридично визнану шкоду. Суди, як правило, вимагають від позивачів вказати на конкретну, індивідуалізовану шкоду, а не на узагальнене відчуття дискомфорту від того, що за тобою спостерігають.

Ця відмінність має величезне значення для того, як судові процеси про масовий нагляд розгортаються по всій країні. Технології агрегації даних, такі як ALPR, розпізнавання облич і відстеження місцезнаходження, часто працюють саме так, як описано в цій справі: широкий, безперервний збір, який у сукупності здається інвазивним, навіть якщо жодне окреме сканування чи точка даних не виглядають шкідливими самі по собі. Коли позивачі намагаються подати позов, спираючись на це сукупне відчуття стеження, а не на конкретний випадок зловживання, розголошення чи дискримінації, суди постійно стикаються з труднощами, намагаючись вписати цю шкоду в існуючі правові рамки, побудовані на дискретних, доказових збитках.

Це не нова проблема в судових процесах про конфіденційність. Вона виникає щоразу, коли нова технологія відстеження випереджає правові доктрини, покликані її регулювати. Рішення у справі Mata є нагадуванням про те, що позивачі, які переслідують такі теорії, повинні зробити більше, ніж просто описати технологію як інвазивну; їм потрібно показати суду, як саме вона завдала їм вимірної шкоди.

Ширша картина: збір даних випереджає закон

Це рішення примітне не лише результатом для DRN, а й тим, що воно сигналізує про ширший правовий ландшафт навколо комерційних технологій нагляду. Приватні компанії, які агрегують дані про місцезнаходження та ідентичність, працюють у регуляторній сірій зоні в більшій частині країни. Без чітких законодавчих обмежень щодо того, як дані номерних знаків або подібна масово зібрана інформація можуть збиратися, зберігатися і продаватися, позивачі часто змушені намагатися розтягувати існуючі закони про конфіденційність, щоб охопити шкоду, для боротьби з якою вони ніколи не були розроблені.

Ця модель перегукується з ширшою тенденцією, що розгортається у сфері конфіденційності та цифрових прав, де правові системи все ще наздоганяють технології, які збирають дані в масштабі. Так само як групи із захисту авторських прав наполягають на обмеженні доступу до VPN, намагаючись контролювати використання інструментів приватності в Інтернеті, суди та законодавці змушені проводити межі навколо технологій нагляду, які були створені та розгорнуті задовго до появи чітких правових запобіжників. В обох випадках тертя вказує на ту саму глибинну проблему: правові рамки, написані для попередньої епохи збору даних, змушені регулювати інструменти, які працюють у масштабі та з постійністю, які ці рамки ніколи не передбачали.

Що це означає для вас

Якщо ви керуєте автомобілем у зонах, охоплених системами ALPR, незалежно від того, чи експлуатуються вони поліцейськими відділками або приватними компаніями, такими як DRN, це рішення не змінює того факту, що ваш номерний знак, імовірно, сканується та реєструється в звичайному порядку. Воно уточнює, що оскарження цієї практики в суді, принаймні за широкою теорією «це схоже на стеження», є важкою битвою. Значущий правовий захист, швидше за все, залежатиме від конкретного зловживання вашими даними: неправомірного розголошення, витоку даних або дискримінаційного застосування, а не від самого факту існування системи відстеження.

Наразі відповідальність за обмеження впливу такого стеження лягає в основному на самих громадян і на законодавців, а не на суди. Водії, які дбають про конфіденційність, можуть дізнатися, чи запровадив їхній штат конкретні обмеження на зберігання або передачу даних ALPR, адже кілька штатів уже ухвалили закони, що обмежують тривалість зберігання цих даних і коло осіб, які можуть отримати до них доступ. Правозахисні групи продовжують наполягати на сильнішому законодавчому захисті саме тому, що судові позови на основі загальної шкоди від нагляду мали обмежений успіх.

Ключові висновки

• Апеляційний суд Каліфорнії відхилив широку теорію масового нагляду в позові проти компанії DRN, яка займається зчитуванням номерних знаків, залишивши в силі закриття справи.
• Суди продовжують вимагати конкретної, специфічної шкоди, а не загального дискомфорту від відстеження, для підтримання позовів про конфіденційність.
• Законодавчі дії, а не судові процеси, можуть бути більш ефективним шляхом для обмеження того, як дані ALPR збираються, зберігаються та передаються.
• Інформованість про конкретні закони вашого штату щодо конфіденційності даних, пов'язаних із відстеженням номерних знаків, є одним із небагатьох конкретних кроків, доступних стурбованим водіям наразі.

Рішення у справі Mata не покладе край дебатам про технології масового нагляду, але воно підкреслює, наскільки далеко ще має пройти законодавство про конфіденційність, перш ніж відповідатиме масштабам сучасного збору даних. Читачам, яких турбують ці питання, варто продовжувати стежити як за судами, так і за законодавчими зборами своїх штатів, оскільки саме там, найімовірніше, розгорнеться справжня битва за обмеження нагляду далі.