Cảnh sát đang tra cứu cơ sở dữ liệu biển số xe mà không có lý do chính đáng

Một báo cáo mới từ Tổ chức Frontier Điện tử (EFF) đã phát hiện một mô hình đáng lo ngại trong cách các sở cảnh sát sử dụng hệ thống đọc biển số xe tự động (ALPR): các sĩ quan được cho là đã gõ những lý do tra cứu hời hợt như "LMAO" vào nhật ký kiểm toán trước khi thực hiện truy vấn trên một mạng lưới giám sát hàng loạt theo dõi hành trình di chuyển của những người lái xe bình thường.

Camera ALPR, được gắn trên xe tuần tra, cột đèn giao thông và hạ tầng cố định, ghi lại biển số, vị trí và dấu thời gian của mọi phương tiện đi qua. Khi nhân rộng khắp một thành phố hay tiểu bang, dữ liệu đó xây dựng một bức tranh chi tiết về nơi người ta đến, khi nào và bao thường xuyên. Theo báo cáo của EFF, các hệ thống lưu trữ và tra cứu thông tin này không yêu cầu lệnh khám xét, có ít rào chắn bảo vệ và quy trình kiểm toán quá yếu để phát hiện hành vi lạm dụng rõ ràng.

Tại sao "LMAO" là triệu chứng, không phải căn bệnh

Cụm từ tra cứu mang tính đùa cợt ấy tự nó đã gây sốc, nhưng điểm mấu chốt lớn hơn của EFF nằm ở môi trường cho phép điều đó xảy ra. Khi một cơ sở dữ liệu không yêu cầu sĩ quan phải nêu lý do chính đáng, gắn với từng vụ việc cụ thể trước khi tra cứu, và không có sự xem xét nghiêm túc nào đối với những lý do đó sau đó, thì giữa quyền tự do đi lại được pháp luật bảo vệ và sự tò mò tùy tiện chẳng còn mấy rào cản. Một ô khai báo lý do tra cứu chỉ tồn tại trên danh nghĩa sẽ mời gọi đúng kiểu hành vi này.

Đây không đơn thuần là câu chuyện về một vài mục nhập bất cẩn. Nó phản ánh một vấn đề mang tính cấu trúc: cảnh sát ở nhiều khu vực pháp lý có thể truy vấn mạng lưới ALPR như bất kỳ ai dùng công cụ tìm kiếm, gõ một biển số và lôi ra lịch sử di chuyển của một người mà không có thẩm phán nào xem xét yêu cầu đó. Các cuộc kiểm toán, nếu có, thường được tiến hành sau khi sự việc đã xảy ra, dựa vào tự khai báo và hiếm khi dẫn đến kỷ luật. Theo EFF, sự kết hợp đó đã nuôi dưỡng một văn hóa nơi trách nhiệm giải trình chỉ là lý thuyết chứ không phải thực tế.

Lỗ hổng giám sát trong giám sát hàng loạt là một mô hình toàn cầu

Việc thiếu rào chắn quanh dữ liệu ALPR không phải là vấn đề riêng của nước Mỹ. Trên khắp thế giới, các chính phủ và lực lượng cảnh sát đang áp dụng các công cụ theo dõi vị trí và nhận dạng mạnh mẽ nhanh hơn tốc độ các khuôn khổ pháp lý có thể bắt kịp. Ở Ấn Độ, chẳng hạn, các nhà hoạt động đã khởi kiện sau khi các công cụ giám sát do AI điều khiển được cho là đã được dùng để theo dõi người biểu tình, một vụ việc được trình bày chi tiết trong bài báo về vụ kiện của Aishe Ghosh liên quan đến giám sát bằng AI tại các cuộc biểu tình ở Delhi. Dù là nhận dạng khuôn mặt tại một cuộc biểu tình hay theo dõi biển số xe trên đường đi làm, sợi chỉ chung vẫn là một: hạ tầng giám sát mạnh mẽ được triển khai với mức giám sát ít ỏi hơn nhiều so với phạm vi tiếp cận của công nghệ.

Cũng có một khía cạnh an ninh đáng cân nhắc. Các cơ sở dữ liệu tập trung chứa hàng triệu hồ sơ vị trí là những mục tiêu hấp dẫn vượt xa khỏi các sở cảnh sát vận hành chúng. Khi các nhóm ransomware ngày càng tập trung vào việc trích xuất và kiếm tiền từ dữ liệu nhạy cảm, những sự cố như làn sóng tống tiền kỷ lục năm 2026 do nhóm ransomware Qilin dẫn dắt là lời nhắc nhở rằng bất kỳ kho dữ liệu cá nhân lớn nào, dù được thu thập ban đầu như thế nào, đều trở thành một gánh nặng ngay khi nó tồn tại. Một cơ sở dữ liệu dễ để một sĩ quan tra cứu tùy hứng không nhất thiết là một cơ sở dữ liệu khó để kẻ tấn công bên ngoài xâm nhập.

Điều này có ý nghĩa gì với bạn

Nếu bạn lái xe trên đường công cộng ở một khu vực pháp lý sử dụng công nghệ ALPR, hành trình di chuyển của bạn rất có thể đã bị ghi lại, bất kể bạn có từng bị nghi ngờ phạm tội hay chưa. Báo cáo của EFF nhấn mạnh rằng những hồ sơ này có thể bị tra cứu với lý do tối thiểu và bị xem xét với mức soi xét còn ít hơn nữa. Điều đó có nghĩa rủi ro riêng tư ở đây không phải là giả định hay chỉ giới hạn ở những người đang bị điều tra. Đó là sự phơi bày mang tính hệ thống ảnh hưởng đến bất kỳ ai sở hữu ô tô và sống ở nơi những camera này hoạt động, mà ngày nay bao gồm một phần lớn và đang gia tăng các cộng đồng ở Mỹ.

Bạn thường không thể từ chối việc thu thập dữ liệu ALPR trên đường công cộng, nhưng bạn có thể là người tham gia hiểu biết trong cuộc thảo luận công khai về cách công nghệ này được quản lý. Nhiều cuộc tranh luận chính sách về việc sử dụng ALPR, giới hạn lưu trữ và yêu cầu kiểm toán diễn ra ở cấp hội đồng thành phố hoặc cơ quan lập pháp tiểu bang, nơi ý kiến công chúng và báo chí địa phương thực sự có thể thay đổi kết quả.

Những điểm chính cần ghi nhớ

  • Các hệ thống ALPR thường hoạt động mà không yêu cầu lệnh khám xét, và nhật ký kiểm toán nhằm biện minh cho việc tra cứu có thể bị điền những mục vô nghĩa hoặc đùa cợt.
  • Giám sát yếu không chỉ là vấn đề giấy tờ: nó trực tiếp cho phép sĩ quan tra cứu dữ liệu vị trí tùy hứng thay vì vì một mục đích điều tra được ghi nhận.
  • Mô hình này phản ánh những lỗ hổng giám sát được thấy trên toàn cầu, từ việc AI theo dõi các cuộc biểu tình ở nước ngoài đến những rủi ro rộng hơn của việc lưu trữ khối lượng lớn dữ liệu nhạy cảm trong các hệ thống hấp dẫn tội phạm mạng.
  • Độc giả quan ngại về việc sử dụng ALPR trong cộng đồng của mình có thể theo dõi chính sách của sở cảnh sát địa phương, tham dự các cuộc họp hội đồng thành phố và ủng hộ các yêu cầu minh bạch về thực hành lưu trữ và kiểm toán.

Việc nắm bắt thông tin về cách các hệ thống này được quản lý, và thúc đẩy trách nhiệm kiểm toán thực chất thay vì những thủ tục giấy tờ hình thức, vẫn là một trong số ít những cơ chế kiểm soát hiệu quả hiện có dành cho công chúng lúc này.