Sacramento County buset over ulovlig bruk av lisensskiltlesere

Programmet for overvåkning av lisensplate, som ACLU advarte oss handle om, knipser bilder av lisensplater når bilene de er festet for å komme seg forbi telefonstenger og politibiler, la tjenestemenn spore plasseringen av kjøretøyer. Etterforskere av velferdssvik som arbeider med Sacramento County Department of Human Assistance (DHA) betaler $ 5,000 per år for tilgang til lisensplate-leserdatabasen for å spore de velferdsmottakerne de mistenker for svindel. Dette er ikke nytt: De har gjort det siden 2016.

Det er ikke umiddelbart klart hva velferdsetterforskere håper å gjøre med informasjonen de oppdager ved å spore lisensplater, men Sacramento Beerapporter DHA fikk tilgang til dataene tusen ganger på to år.

The Electronic Frontier Foundation avslørt denne overvåkningen for to uker siden, og påpekte at under California lov lisensskiltdata kan ikke samles inn uten en personvernpolicy som "er i samsvar med respekten for enkeltpersoners personvern og sivile friheter." Inntil EFF ropte dem ut, hadde DHA ikke en slik policy. Nå har de satt en på plass for å sikre at etterforskere kan rettferdiggjøre forespørslene deres om sporingsdata for lisensplater.

California-loven er krystallklar: enhver enhet - inkludert offentlige etater - som får tilgang til data samlet inn av automatiserte lisenskiltlesere (ALPRS), må implementere en personvern- og brukspolicy. Denne policyen må sikre at all bruk av denne sensitive informasjonen "er i samsvar med respekten for enkeltpersoners personvern og sivile friheter." Politikken må inneholde en prosess for periodisk revisjon, og hver gang dataene blir funnet opp, må et formål for søket registreres .

Fra juni 2016 til juli 2018 klarte ikke Sacramento County Department of Human Assistance (DHA) å overholde disse grunnleggende juridiske kravene, i henhold til dokumenter oppnådd av EFF gjennom California Public Records Act.

Fylket tillot 22 ansatte arbeider i avdeling for velferdssvik å søke i ALPR-data samlet inn av andre byråer og private selskaper mer enn 1,000 ganger uten noen av disse pålagte ansvarlighetstiltakene. Ingen retningslinjer ble skrevet eller lagt ut på nettet, slik loven krever. Ingen revisjoner ble gjennomført. Formålene for ALPR-datasøk ble ikke registrert i henhold til logger.

ALPRs er høyhastighets kamerasystem som tar bilder av lisensplater på kjøretøy som passerer i sikte. Systemene konverterer platene til maskinlesbare tall og bokstaver, legger ved klokkeslett, dato og GPS-koordinater, og laster opp informasjonen til en søkbar database som kan brukes til å etablere reisemønstre for sjåfører og besøkende til bestemte steder. ALPR-teknologien samler inn data om alle kjøretøyer, uavhengig av om de er koblet til kriminell aktivitet.

Fordi DHA håndterer undersøkelser om velferdssvindel, er det mest sannsynlig at dataene ble brukt til å spionere etter reisemønstrene til matstempler og andre fordelsmottakere - dvs. mest mennesker under fattigdomsgrensen og uforholdsmessig afroamerikansk. Enkelte ansatte i DHA brukte imidlertid “utsetting”-Funksjonen i ALPR-databasen, som lar brukeren se lisensplater og annen informasjon om hvert eneste kjøretøy som besøkte et bestemt sted, uavhengig av om de mottok fordeler.

DHA bruker ikke egne ALPR-kameraer, og får i stedet tilgang til data samlet inn av andre enheter som deles gjennom et system som heter LEARN som drives av det private selskapet Vigilant Solutions. Siden våren har EFF og Muckrock arkivert offentlige rekordforespørsler landet rundt med kunder fra Vigilant Solutions - offentlige etater - for å avsløre hvem som deler data med hvem. Så langt har vi identifisert 19 byråer som deler data med DHA—for det meste in California, men også byråer i andre stater som Cedar Rapids Police Department i Iowa og Austin politiavdeling i Texas.

For å gi en følelse av omfanget av disse dataene: DHA hadde tilgang til data samlet inn av Sacramento County Sheriff's Office og Sacramento politiavdeling, en kombinert 196-million lisens tallerken skanner i 2016-2017. Vigilant Solutions tilbyr også milliarder lisensskilt samlet av kommersielle operatører, for eksempel slepebilsjåfører.

Registreringer viser at 22 ansatte—Alle kriminelle etterforskere eller etterforskningsassistenter — i DHA Program Integrity Division fikk tilgang til ALPR-data gjennom Vigilant Solutions 'LEARN-system ved 1,110-anledninger mellom juni 2016 og juli 2018. Noen ansatte kjørte bare ett søk, mens andre kjørte mer enn 100. En ansatt gjennomførte 214 søk i løpet av 20 måneder.

I e-poster og telefonsamtaler med EFF erkjente DHA-tjenestemenn at byrået ikke visste at det som en "sluttbruker" hadde noen juridiske forpliktelser angående bruken av ALPR-data. Etter å ha mottatt vår forespørsel, brukte byrået en uke på å lage en politikk og lastet den deretter opp til nettstedet. Politikken inkluderer nå en prosess for månedlig revisjon.

EFF oppnådd kontrakter og fakturaer mellom DHA og Vigilant Solutions som viser at fylket betalte litt mer enn $ 10,000 for tilgang til dataene, mens de omgås den konkurrerende anbudsprosessen. DHA også signerte en avtale forbyr byrået å snakke med media om ALPR-programmet uten Vigilant Solutions 'skriftlige tillatelse. Byrået gikk også med på å ikke bruke informasjon om Vigilant Solutions på "noen måte som er nedslående."

Bruken av kraftige ALPR-data er uforholdsmessig til behovet. Som Sacramento DHA-tjenestemenn erkjente i 2013: "prosentandelen av tilfeller av svindel er statistisk lav." I 2012 fant DHA svindel som bare ble funnet i .02% av alle velferdssaker eller 500 av omlag 8,000 bedragerihenvisninger (av nesten 200,000 personer som mottar hjelp i Sacramento).

EFF ber Sacramento County om å avbryte dette programmet umiddelbart og iverksette en intern etterforskning for å fastslå i hvilken grad personvern og sivile friheter ble krenket, og hvilke disiplinære tiltak som er hensiktsmessige for å ikke overholde statens lov.

Sacramento County Board of Supervisors bør videreføre en ordinans som krever at alle anskaffelser av overvåkningsteknologi og tilhørende brukspolitikk skal komme for en full offentlig avstemning før den blir godkjent. Andre lokale myndigheter i regionen har allerede vedtatt slike ordinanser, inkludert Santa Clara County og byene i Oakland, Berkeleyog Davis.

Fylket kan tro at det er en prioritering å undersøke enkeltpersoner for å ha brutt velferdsregler, men det må holde sin egen avdeling ansvarlig når den også bryter loven.

Les hele historien her ...