Бывший криминальный аналитик, который сейчас регулярно работает с полицией, выступал экспертом со стороны Institute for Justice в деле Schmidt v City of Norfolk. Там спорили о том, можно ли считать незаконным обыском исторический поиск по данным ALPR — камер автоматического считывания номеров. Судья тогда вынес решение против истцов, но добавил важную оговорку: для Норфолка ответ «не сегодня». Автор убеждён, что камеры станут повсеместными, поэтому вопрос не в том, потребуется ли ордер на исторические запросы, а когда. Рано или поздно текущее прецедентное право к этому приведёт.
Прецеденты уже складываются. Carpenter vs US обязал полицию брать ордер на получение данных сотовых вышек (CSLI), потому что по ним можно отследить человека целиком. Решение Chatrie распространило логику на geofence-ордера — запросы всех телефонов в заданной зоне. А Beautiful Struggle v Baltimore признало обыском исторический поиск по аэросъёмке с дронов.
Сами камеры автор считает хорошей инвестицией. ALPR стоит меньше $3,000, распознавание номера и машинное обучение помещаются даже в телефон. Доказательства того, что камеры реально снижают преступность, пока слабые, но из-за низкой цены даже несколько раскрытых дел на камеру дают положительный ROI. Камеры в публичных местах всё равно появятся — например, умные домофоны от Ring уже двигают рынок в эту сторону.
Важно различать активные флаги и исторические поиски. Активный флаг — это когда угнанная машина сигналит полиции при проезде мимо камеры. Исторический поиск — это запрос вроде «где был номер XYZ1000 за последние 30 дней». Для второго нужен ордер, и это не помешает расследованиям. Короткий кэш на несколько минут для экстренных ситуаций оправдан, но New Hampshire с её тремя минутами хранения — перебор. Virginia после дела Norfolk ввела 21 день, в других штатах обычно около 30.
Удаление данных не мешает злоупотреблениям. В случаях, когда полицейские stalk-или знакомых через ALPR, они искали конкретные номера сотни раз. Если данные живут 20 дней, можно просто запрашивать их каждые 20 дней. Зато удаление мешает нормальным расследованиям: убийство может раскрываться дольше месяца, и данные ALPR пригодились бы и обвинению, и защите.
Нынешние стандарты автор называет смехотворными. Внутренние аудиты полиция часто игнорирует: Raleigh PD провёл первый аудит только после запроса журналиста Tyler Dukes. Иногда причиной поиска в системе указывали «протест». Нужны законы штатов, которые требуют ордер, прописывают наказания вплоть до увольнения и пожизненного запрета доступа, а также назначают внешнего аудитора — например, государственное агентство вроде DCJS в Нью-Йорке. Проверять надо и самих вендоров, а не только полицию.
Запрет Flock отдельно ничего не решит: частные камеры всё равно останутся, и данные будут собирать без государства. Поэтому лучше разрешить полиции хранить данные и ввести единые warrant-стандарты для исторического поиска по любым записям с камер, как уже сделано для CSLI и geofence.