ALPR – это простой и удобный способ собрать обширную базу данных о невиновных людях. Одна из крупнейших компаний-разработчиков ALPR – Vigilant Solutions, которую в марте 2018 года купила Motorola, – располагала базой данных из 7 миллиардов номерных знаков с геопространственной информацией. По всей вероятности, большинство из них принадлежало людям, не совершившим никаких преступлений.
Группа по контролю за цифровыми правами Electronic Frontier Foundation (EFF), пользуясь Законом о свободе информации, подала запросы и выяснила, что в 2016 и 2017 годах 173 правоохранительных органа – местных и федеральных – отсканировали 2,5 миллиарда номерных знаков, 99,5 % из которых принадлежали людям, не находившимся под подозрением на момент сканирования[29].
Может показаться, что это высокий процент необоснованной слежки. Но эти 173 агентства – ударники труда по сравнению с полицейским управлением в очаровательном Райнбеке, штат Нью-Йорк, которое за три месяца 2011 года, по данным Союза гражданских свобод Нью-Йорка, просканировало 164 043 номерных знака и обнаружило всего восемь представляющих какой-то интерес. Это означает, что 99,99 % сведений собраны без достаточных на то оснований[30].
Если бы эти сканы быстро удалялись, было бы легко махнуть рукой и забыть. Ведь когда полицейские устраивают засаду, они тоже попутно наблюдают за людьми, которых не подозревают в преступлениях, и преследуют лишь тех, кого подозревают. Но в этих случаях полиция, разумеется, не сохраняет личные данные тех, кто попал под наблюдение случайно. Правила, регулирующие запоминание и хранение данных ALPR, сильно различаются в разных местах (если вообще существуют). По данным Национальной конференции законодательных собраний штатов, только в шестнадцати штатах есть законодательные акты, регулирующие использование ALPR. Города и округа зачастую вырабатывают более жесткую политику, чем штат, а при отсутствии законов на уровне штата создают свои правила сами[31].
На момент написания этой книги в штате Мэн запретили хранить данные ALPR дольше двадцати одного дня, а в Калифорнии требуют удалять их в течение шестидесяти дней (если данные не проходят доказательством по уголовному делу). Колорадо разрешает хранить такую информацию три года, а в Нью-Гемпшире, штате под кодовым названием Живи свободным или умри, действует правило, согласно которому данные ALPR удаляются в течение трех минут, если не приводят к аресту или задержанию или не идентифицируют транспортное средство, которое было предметом сообщения о пропавшем или разыскиваемом человеке. Ответственность за нарушение этих законов тоже различна: местами они носят, насколько я могу судить, просто рекомендательный характер.
В штате Мэн правила строги: нарушение закона об устройствах ALPR является преступлением класса E и наказывается штрафом в размере 1000 долларов или тюремным заключением сроком на шесть месяцев. Только два штата, Вермонт и Миннесота, требуют аудита, чтобы определить, соблюдают ли полицейские управления свою политику использования ALPR. И только один – Калифорния – требует, чтобы правоохранительные органы отчитывались перед законодательным органом о том, как они используют такие устройства.
В нескольких штатах действует указание, что данные ALPR не должны находиться в открытом доступе. Это облегчает жизнь даже тем гражданам, кто выступает за максимальную прозрачность. И правда: кому нужен не в меру любопытный сосед, следящий за тем, как мы входим в свой дом и выходим, особенно если этот сосед может находиться за много миль от нас? Однако это ограничение не означает, что никто за пределами полицейского участка не видит ваших данных.
Во-первых, случаются нарушения. В 2015 году один журналист из Бостона нашел в сети городскую базу данных ALPR вместе с адресами всех, у кого есть разрешение на парковку в городе, и списком из тысяч людей, подозреваемых в террористической деятельности или организации бандформирований[32]. В том же году EFF обнаружил, что прямые трансляции с нескольких стационарных ALPR доступны любому, у кого есть браузер и кто знает, где искать. Четыре года спустя американский интернет-ресурс технических новостей TechCrunch обнаружил более 150 ALPR, подключенных к интернету. Многие видеопотоки были либо полностью открыты для доступа, либо защищены паролем по умолчанию[33].
Во-вторых, правоохранительные органы регулярно обмениваются информацией. В своих рекламных материалах Vigilant хвастается, что присоединиться к крупнейшей сети обмена LPR для правоохранительных органов так же просто, как добавить друга в вашей любимой социальной сети. EFF обнаружил, что в среднем одно агентство передает данные ALPR примерно 160 другим агентствам, хотя некоторые из них поделились с 600 или более. Многие также передавали материалы в Национальную службу поиска транспортных средств, которая дает доступ сотням других организаций[34]. Чем шире распространяются данные, тем больше вероятность взлома, утечек и злоупотреблений.
Иногда такое совместное использование противоречит местной политике. ACLU Северной Калифорнии узнал – тоже через запрос, предусмотренный Законом о свободе информации, – что несколько правоохранительных органов в Калифорнии, в том числе управления полиции в Мерседе, Юнион-Сити и Апленде, поделились данными ALPR с Иммиграционно-таможенной службой (ICE). ACLU утверждает, что эта практика нарушает калифорнийский Закон о ценностях от 2017 года, который запрещает правоохранительным органам штата и местным властям использовать ресурсы для расследования или ареста людей за нарушение федерального иммиграционного законодательства[35]. Контраргумент заключается в том, что простое предоставление ICE доступа к данным, которые и так уже собирают полицейские департаменты, не является расходованием ресурсов. Но это только подчеркивает легкость, с которой устройства ALPR позволяют накапливать огромные объемы личной информации.
Вскоре после того, как стало известно, что ICE купила доступ к базе данных Vigilant, округ Аламеда в Северной Калифорнии расторг контракт с Vigilant на 500 000 долларов. В июне 2018 года его примеру последовали городские власти Ричмонда (тоже в районе залива Сан-Франциско), они по той же причине прекратили договор с Vigilant. Компания возражала, что отдельные агентства не обязаны делиться данными с теми, с кем не хотят делиться, а начальник полиции Ричмонда отметил, что ICE никогда не использовала данные ALPR против кого-либо в Ричмонде. Но что если следующий босс будет придерживаться другой точки зрения?
Частные компании тоже могут практически безнадзорно делиться данными ALPR с полицией. Устройствами ALPR часто пользуются торговые центры и жилые комплексы, а также некоторые офицеры-информаторы[36]. Хотя, как говорилось выше, по меньшей мере в нескольких штатах есть законы, регулирующие использование и хранение данных ALPR, собранных государственными учреждениями и их сотрудниками, ни один из таких законов не распространяется на частные ALPR. Их материалы можно хранить неограниченное время, а также передавать или продавать так широко, как захотят владельцы данных.
Поскольку люди, которые задерживают платежи за автомобиль, часто бедны, а в Америке цветные люди бывают бедными чаще белых (хотя среди неиспаноязычного белого населения бедных в целом больше, чем среди выходцев из других рас), есть вероятность, что камеры агентств по изъятию прав собственности будут в первую очередь настроены на цветных людей. То же самое можно сказать и о полицейских устройствах ALPR. В 2015 году EFF обнаружила, что полиция Окленда чаще отправляла автомобили, оборудованные ALPR, в небогатые районы, чем в какие-либо другие, хотя там не всегда был более высокий уровень преступности[37].
Так в чем же состоит правильная политика использования ALPR? Начнем с неправильной. Фирма Toplines, которую я посетил в Ришон-ле-Ционе, хочет добавить к своим камерам ALPR функцию распознавания голосов и лиц и предлагать эти камеры гражданам для установки на личных автомобилях. Данные, собираемые такими камерами, будут передаваться в систему мобильного вещания, к которой имеет доступ полиция, а граждане взамен будут получать скидки на страховые тарифы. Благодаря информации, которую передают частные камеры, мы все будем в большей безопасности.
В ответ на мой вопрос о защите частной жизни один из руководителей Toplines пожал плечами. «Все равно Facebook[38] и WhatsApp шпионят за нами, – сказал он, поднимая смартфон. – Конфиденциальность умерла».
Одна из самых сложных задач для журналиста – научиться реагировать невозмутимо, когда кто-то говорит безумные или оскорбительные вещи. Я считаю, что в Ришоне сделал пару шагов вперед в своем обучении, однако читатель, надеюсь, понимает, что такая позиция кажется мне ужасной. Так можно создать полицейское государство в обмен на незначительное снижение страховых тарифов. Возможно, конфиденциальность и умирает, хотя я не думаю, что она уже совсем мертва. Однако каждое вторжение в сферу частной жизни наносит ей новый удар, и в какой-то момент она больше не сможет подняться. Самый быстрый способ добиться, чтобы циничная шутка руководителя Toplines стала реальностью, – это смириться с его самонадеянной позицией, замешанной на усталости от жизни. Помните: если кто-то предлагает вам крутой новый гаджет или технологию, которой больше ни у кого нет, вы всегда можете просто отказаться.
Конечно, такой отказ – дело нехитрое. Но как должны выглядеть разумные законы, касающиеся ALPR? В качестве отправной точки можно было бы резко ограничить сроки, в течение которых в полиции хранятся ALPR-снимки людей, не подозреваемых в преступлениях. Нью-Гемпширское правило трех минут кажется разумным, хотя я представляю себе возможные основания для его продления, скажем, до двадцати четырех часов, но не более того. Полиция должна использовать ALPR для поиска транспортных средств, которые на серьезных основаниях подозреваются в причастности к преступлению, а не для накопления базы данных номерных знаков и мест, которые могут пригодиться когда-нибудь.