Savannah polis memuru, Flock plaka okuma sistemi giriş bilgilerini ICE ajanı eşiyle paylaştığı için görevden alındı

Ne oldu

The Verge'ın haberine göre, Savannah'da bir polis memuru, yürütülen iç soruşturmada Flock plaka tanıma sistemi için olan kimlik bilgilerini, ABD Göç ve Gümrük Muhafaza Teşkilatı (ICE) ajanı olan kocasına verdiği tespit edildikten sonra Ağustos ayında görevden alındı.

Eski memur Amber Harpe, giriş bilgilerini Tyler Harpe ile paylaştı; Tyler Harpe da bu bilgileri kullanarak departmanın plaka okuyucu verilerini sorguladı. Savannah Polis Departmanı, Flock verilerini ICE ile hiçbir şekilde paylaşmadığını ve sistem erişiminin devredilmesinin departmanın güvenlik protokollerini ihlal ettiğini bildirdi.

Bin'e yakın yetkisiz sorgu

Yetkisiz erişime sahip olduğu süre boyunca Tyler Harpe, 97 farklı plakayla ilgili 983 sorgu yaptı ve bu plakaların ezici çoğunluğunun sahibi Hispanik sürücülerdi; bu bilgiyi Savannah'ın yerel ABC bağlı kuruluşu WJCL aktardı.

Çift, bu faaliyeti savunarak kimlik bilgilerinin kişisel hiçbir amaçla kullanılmadığını ve sorguların kesinlikle "hukuki uygulama amaçlarına" hizmet ettiğini ileri sürdü. Bu sav, departmanın üst yönetimini ikna etmedi.

Disiplin konusunda bölünme

Dava ayrıca ihlalin ne kadar ciddiye alınması gerektiği konusunda departman içindeki görüş ayrılığını da ortaya çıkardı. Vekaleten Major Max Nowinsky başlangıçta yalnızca sekiz saatlik bir uzaklaştırma cezası önerdi. Major Michelle Halford ve Asistan Polis Şefi Robert Gavin bu cezaya karşı çıktı ve Harpe nihayetinde meslekten çıkarıldı.

Bu yaptırımın ortasında kalan tek çalışan Harpe değildi. The Verge'a göre, iç soruşturma Flock'un kötüye kullanımını ortaya çıkardıktan sonra Harpe, başka beş Savannah polis çalışanıyla birlikte görevden alındı. Bu çalışanların dördü daha sonra tutuklandı; ancak Harpe aralarında değildi.

Neden önemli

Olay ölçek olarak küçük — tek bir memur, tek bir paylaşılmış şifre — ama polis gözetim verilerinin nasıl yönetildiğine dair yapısal sorunları gözler önüne seriyor.

İlk sorun, kimlik bilgisi paylaşımının Flock gibi sistemlerin dayandığı erişim kontrollerini sessizce etkisiz hale getirmesi. Bireysel hesaplar, her sorgunun belirli ve yetkili bir kişiye atfedilebilmesi ve sonradan denetlenebilmesi için var. Kimlik bilgileri bir başkasına, özellikle de kurumun tamamen dışındaki birine devredildiğinde bu hesap verebilirlik zinciri kopar ve sistemde bunu engelleyecek hiçbir şey yoktur. Burada kötüye kullanım, herhangi bir teknik güvence sayesinde değil, bir iç soruşturma aracılığıyla ortaya çıkmış gibi görünüyor.

İkinci sorun, yerel polis ile federal göç yetkilileri arasındaki resmi veri paylaşımı sınırlarının gayri resmi yollarla aşınabilmesi. Savannah'ın beyan ettiği politika, Flock verilerinin ICE ile paylaşılmaması yönünde; ancak kişisel bir ilişki, politikanın hiçbir zaman yetkilendirmediği bir veri hattı yarattı ve bu hattan bin'e yakın sorgu geçti.

Üçüncüsü, sorguların deseni net sivil özgürlük kaygıları doğuruyor. Çiftin "hukuki uygulama amaçları" iddiasının samimiyeti ne olursa olsun, ezici çoğunlukla Hispanik kayıtlı sürücüleri hedefleyen sorgular, erişim bir kez elde edildiğinde plaka tanıma sistemlerinin profilleme için ne kadar kolayca kullanılabildiğini ve bu yolda ne kadar az engel bulunduğunu gösteriyor.

Son olarak, başlangıçtaki sekiz saatlik uzaklaştırma önerisi, üst yönetim müdahale etmediği takdirde açık bir güvenlik ihlalinin bile hafife karşılabileceğini düşündürüyor. Plaka tanıma ağlarını konuşlandıran birçok şehir için bu olay, yazılı veri paylaşımı politikalarının, arkasındaki kimlik doğrulama, denetim ve disiplin kültürü kadar güçlü olduğunun bir hatırlatması.