Rapor: federal HIDTA programı, şehirlerin plaka tanıma verilerini paylaşımlı gözetim veritabanlarına aktarıyor

Reagan döneminden kalma bir uyuşturucu programı, artık plaka verilerini federal sunuculara aktarıyor

404 Media'nın incelediği kamu kayıtlarına ve mahkeme belgelerine göre Beyaz Saray, 1980'lerde oluşturulan bir uyuşturucu kaçakçılığıyla mücadele hibe programını, şehirlerin otomatik plaka okuyucu (ALPR) verilerini büyük federal gözetim merkezlerine beslemelerini zorunlu kılmak için kullanıyor. Yerel polisin Flock, Axon ve diğer kamera sistemlerinden elde edilen plaka kayıtları federal hükümetin sunucularında tolanıyor ve diğer federal, eyalet ve yerel kolluk kuvvetleri bu verilere erişebiliyor.

Bu aracın adı, Beyaz Saray'un Ulusal Uyuşturucu Kontrol Politikası Ofisi (ONDCP) — genellikle uyuşturucu çarı olarak anılan ofis — bünyesindeki Yüksek Yoğunluklu Uyuşturucu Kaçakçılığı Bölgesi (HIDTA) programı. 404 Media'ya göre HIDTA üzerinden havuzlanan veriler bazı durumlarda, Ulusal Plaka Okuyucu Programı (NLPRP) olarak bilinen daha büyük bir Uyuşturucu ile Mücadele İdaresi (DEA) sistemine de aktarılıyor. Erişim HIDTA üzerinden yürütüldüğü için, ALPR satıcılarıyla kendi sözleşmeleri olmayan federal kurumlar bile yerel olarak toplanan plaka verilerini sorgulayabiliyor. Rapor, Beyaz Saray'un HIDTA'ya yakın zamanda, kolluk kuvvetlerinin tüm düzeylerini birbirine bağlayan bir plaka okuma platformunu işlettiği için bir ödül verdiğini belirtiyor.

Şehirler nasıl sisteme çekiliyor

Tek bir ulusal zorunluluk yerine, sistem anlaşmalara bağlı koşullarla işliyor. 404 Media'nın bulduğu üzere Georgia'da şehirler, verilerini bir HIDTA'ya göndermeyi taahhüt eden bir mutabakat zaptı imzalamadıkça ALPR sistemlerini eyalet yol hakları üzerinde çalıştıramıyor. Brunswick şehri bunu doğrudan yaşadı: rapora göre şehir, Atlanta bölgesindeki HIDTA ile — birden fazla bireysel ve bölgesel kaynaktan toplanan bilgiler dahil — ALPR ve kolluk veri paylaşım sistemlerini kapsayan bir anlaşma imzalamadan Axon plaka kameralarını konuşlandıramayacağını öğrendi.

Flock da Georgia'daki kurumlara yönelik bir sayfada bu düzenlemeyi doğruluyor; eyalet Ulaştırma Bakanlığı yol haklarına kurulan kameraların eyalet polisi politikası gereği bir HIDTA mutabakat zaptı gerektirdiğini ve bu kameralardan okunan verilerin, HIDTA ulusal LPR sisteminin Georgia kullanıcılarının Flock arayüzü üzerinden erişimine açık hale geldiğini belirtiyor.

Sistemin tam ölçeği bilinmiyor. 50 eyaletin tamamını kapsayan 33 HIDTA programıyla birlikte 404 Media, kaç yetki bölgesinin aktif olarak sisteme veri beslediğini belirleyemedi. Yayın kuruluşunun incelediği ulusal HIDTA sistemi için bir giriş portalı Houston HIDTA üzerinden çalışıyor.

DEA katmanı ve DEA'nın kendi uyarıları

404 Media'nın aktardığı, DEA'nın Aralık 2024 tarihli gizlilik etki değerlendirmesi, katkıda bulunan kurumların LPR verilerini, NLPRP ile paylaşımı mümkün kılan mutabakat zaptları altında bölgesel merkezlerin işlettiği sunuculara nasıl ilettiğini anlatıyor. DEA kendi okuyucularını işletiyor, HIDTA ve diğer katkıda bulunan kurumlar aracılığıyla DEA dışı ekipmanlardan yararlanıyor ve Gümrük ve Sınır Koruma'nın plaka kamera sistemiyle entegrasyon üzerinde çalışıyor.

Özellikle dikkat çekici olan, DEA'nın kendi analizinin riskleri kabul etmesi. Analiz, ağın bireylerin nereye seyahat ettiğini sürekli izlemeye izin verecek kadar büyüyebileceği konusunda uyarıyor ve her kameradan geçen her plakaya dair kayıtları — hiçbir soruşturmayla bağı olmayan, yasalara saygılı sürücülerin hareketleri dahil — toplama riski taşıyor.

Eleştirmenler bunu bir Hemisphere tekrarı olarak görüyor

Belgelerin çoğu, HaveIBeenFocked.com sitesini ve Footnote4a adlı araştırmacı blogu işleten Cris van Pelt'in yaptığı kamu kayıtları talepleriyle ortaya çıktı. Van Pelt, gözetim üzerinde topluluk kontrolü vaatlerinin daha geniş bir gündemi gözden kaçırdığını ve yerel verileri federal toplayıcılara yönlendirmenin demokratik karar alma sürecini tamamen devre dışı bıraktığını savunuyor.

Elektronik Gizlilik Bilgi Merkezi'nin (EPIC) Gözetim Denetim Merkezi'ni yöneten Jeramie Scott, bir trilyondan fazla AT&T aramasını kaydeden, ONDCP tarafından finanse edilen Hemisphere arama kayıtları veritabanıyla karşılaştırma yaptı. 404 Media'ya verdiği demeçte, plaka düzenlemesinin plaka verilerini kimin ve nasıl kullandığını görmeyi zorlaştırdığını ve hükümetin Hemisphere'ü yıllarca kamuoyundan uzak tuttuğini söyledi. Southerners Against Surveillance Systems and Infrastructure örgütünden bir organizatör ise kayıtlardan ortaya çıkan tablonun kameraları tamamen kaldırmayı haklı kıldığını ifade etti.

Neden önemli

ALPR ağları genellikle şehir meclislerine yerel kontrol vaatleriyle satılır: saklama süresi sınırları, kullanım politikaları, topluluk denetimi. 404 Media'nın belgelediği gibi HIDTA hattı, federal kurumlara tam da bu kısıtlamaları aşacak bir yol sunuyor; belirgin bir denetim organı yok ve polis görevlileri ile hükümet avukatlarından oluşan yürütme kurullarından ibaret yönetişim yapısı, veriden kimin sorumlu olduğunu söylemeyi bile zorlaştırıyor. Daha fazla şehir plaka verisi kullanımına kendi sınırlarını getirdikçe, yarı devletsel programlar aracılığıyla yapılan toplama, bu sınırları sessizce geçersiz kılabilir. DEA'nın kendi gizlilik analizi bile nihai durumu işaret ediyor: sıradan sürücülerin seyahatlerini ölçekli biçimde izleme teknik kapasitesi. Bu yetenek yerel bir sokaktaki bir Flock kamerası için endişe vericiyse, raporlama, o verinin federal kopyasının en az aynı ölçüde incelenmeyi hak ettiğini öne sürüyor.