HN 日本語サマリー

← 一覧へ戻る
セキュリティ

都市は連邦監視プログラムにナンバープレートデータを流すことを強制されている

Cities Are Forced to Funnel License Plate Data to a Federal Surveillance Program (404media.co)

92 pointsby ripe38 コメント

要約

トランプ政権は、1980年代の反薬物密売助成金プログラムを利用して、全米の都市に自動ナンバープレートリーダー(ALPR)データの収集を連邦監視センターに流すことを強制しています。このシステムは、HIDTAプログラムを通じて、地方警察のALPRカメラからのデータを集約し、連邦政府のサーバーで他の法執行機関がアクセスできるようにしています。このプログラムは、プライバシーと透明性に関する重大な懸念を引き起こしており、民主的なプロセスを迂回していると批判されています。

全文翻訳

トランプ政権は、1980年代の反薬物密 trafficking助成金プログラムを使用して、全米の都市に、自動ナンバープレートリーダー(ALPR)データの継続的な収集を、ホワイトハウスの管轄下にある大規模な連邦監視センターに流すことを強制していると、404 Mediaがレビューした公開記録と裁判記録は示しています。 記録によると、連邦政府が「高強度薬物密 trafficking地域」(HIDTA)プログラムを使用して、地方警察のFlock、Axon、その他のALPRカメラからのデータを取得し、連邦政府のサーバーに集約している複雑なシステムが明らかになっています。そこでは、他の連邦、州、地方の法執行機関がアクセスできるようになっています。場合によっては、HIDTAに送られたデータは、さらに「全米ナンバープレートリーダープログラム」(NLPRP)と呼ばれる麻薬取締局(DEA)が運営するより大きなプログラムにも共有されます。HIDTAシステムを通じて、地方のナンバープレートデータは、ALPR企業と直接契約を結んでいない可能性のある機関を含む、さまざまな連邦機関がアクセスできるようになります。このプログラムは、プライバシーと透明性に関する重大な懸念を引き起こしています。都市がFlockデータの使用方法に制限を設け始めているため、これは連邦法執行機関が通常アクセスできない可能性のあるデータにアクセスするための抜け穴となり、明白な監督機関なしに行われています。 HIDTAは、ホワイトハウスの国家薬物政策室(ONDCP)の管轄下にあり、最近、トランプ政権から「あらゆるレベルの法執行機関を結集する自動ナンバープレートリーダープラットフォームの管理」で賞を受賞しました。この記事で使用されている多くの文書は、HaveIBeenFlocked.comの作成者であるCris van Pelt氏が公開記録請求を通じて入手したものです。 「地方警察と民間ベンダーが監視に対する地域管理を約束するとき、彼らはより広範なアジェンダを隠蔽しています。DEAとONDCPはすでに舞台裏で地方のデータを集約しています」とvan Pelt氏は述べています。「これは完全に民主的なプロセスを迂回しています。大衆は、断片化されたシステム、民間企業、地域タスクフォースを通じて洗浄されたとしても、大量監視は基本的権利を侵害することを示してきました。」 複雑なセットアップと準政府プログラム¶ HIDTAプログラムを監督するONDCPは、「薬物担当大統領」として知られることもあり、通話記録データベース「Hemisphere」を含む、一連の法執行および包括的な監視プログラムに資金を提供してきました。Hemisphereは、1兆件以上のAT&T通話の電話記録と位置データを収集していました。 HIDTAは「多管轄区域の公共安全プログラム」であり、国中に多数のHIDTAインテリジェンスセンターやその他の薬物取締努力に資金を提供しています。全米50州をカバーする合計33のHIDTAプログラムがあります。HIDTAのインテリジェンスセンターは、政府のフュージョンセンターに似ていますが、別個のものであり、そこでは監視データが地方、州、連邦の法執行機関間で共有されます。個々のHIDTAインテリジェンスセンターは「執行委員会」によって管理されており、通常は法執行官と政府の弁護士で構成されていますが、このセットアップは、いずれかのHIDTAが収集するデータが実際に誰の責任であるかについての混乱を招く可能性もあります。 「1兆件を超える記録を収集し、HIDTA参加者によって使用された中央集権的な通話記録データベースに資金を提供したことで悪名高いホワイトハウス国家薬物政策室は、ナンバープレートリーダーデータに関しても同様のことを行ったようです」と、電子プライバシー情報センターの監視監督センターのディレクターであるJeramie Scott氏は404 Mediaに語りました。「このスキーム全体が、ナンバープレートリーダーデータがどのように使用され、誰が使用しているのかについての、さらなる不明瞭さを加えています。Flockに腹が立っているなら、これも腹が立つはずです。間違いなく、このデータベースにはFlockだけでなく、他のナンバープレートリーダー技術プロバイダーからのナンバープレートリーダーデータも含まれています。政府はHemisphereプロジェクトを公の目から遠ざけるために多大な努力を払っており、このプログラムも公衆から隠そうとしたとしても驚きではありません。」 HIDTAのセットアップは複雑ですが、重要です。過去数年間、ホワイトハウスといくつかの州は、地方のALPRシステムがHIDTAに供給されるように措置を講じてきました。例えば、ジョージア州の都市は、HIDTAにデータを送信することを約束する「了解覚書」(MOU)に署名しない限り、州の権利の道でALPRシステムを運用することは許可されていません。これは404 Mediaが見た合意のコピーによるものです。 カンザス州ハイウェイパトロールのプレゼンテーションからのスクリーンショット¶ このMOUは、このプログラムがいかに複雑であるかを強調しています。今月初め、ジョージア州ブランズウィック市は、アトランタ地域HIDTAとの契約に署名しない限り、Axonナンバープレートカメラを展開できないことを認識しました。この契約は、「自動ナンバープレートリーダーおよび法執行データ共有システムを含む、電子データシステムに含まれる情報の共有を促進するものであり、これには複数の個人または地域ソースから収集された集約情報が含まれる場合があり、市販およびカスタム開発されたデータ統合システムに統合される」と述べています。MOUは本質的に、市が収集したALPRデータはHIDTAに流されなければならず、そこでは複数の異なる企業からのデータを統合する集約ソフトウェアを通じて、さまざまな他の法執行機関がアクセスできるようになることを意味します。 ジョージア州の法執行機関向けに設定されたFlockのウェブサイトのページには、「ジョージア州運輸省の権利の道にカメラを設置または運用する機関は、新しいジョージア州警察の方針を遵守するために、HIDTAとの了解覚書に署名する必要があります [...] GDOT ROWカメラからのLPR読み取りは、Flockインターフェイスを通じてHIDTA全米LPRシステムのジョージア州ユーザーがアクセスできるようになります」と記載されています。 全国に数十のHIDTAがあるため、どのくらいの管轄区域が積極的にデータをHIDTAのデータベースに流しているかは不明です。404 Mediaが見た全米HIDTAのログインポータルは、ヒューストンHIDTAを通じて実行されています。 「ALPRと広範なALPRデータ共有インフラストラクチャについて学ぶにつれて、これらのツールの危険性については表面をなぞったにすぎないことが明らかです」と、Southerners Against Surveillance Systems and Infrastructureのエド氏は404 Mediaに語りました。「学ぶにつれて、この監視に対する怒りは正当であることが明らかです。これらのカメラはすべて撤去される必要があります。」 一つのプログラムからもう一つへ¶ DEAによる2024年12月の全米ナンバープレートリーダープログラムに関するプライバシー影響評価では、DEAが独自のナンバープレートリーダーを運用しているが、HIDTAやその他の「貢献法執行機関」を通じて「非DEA機器」にもアクセスしていると説明されています。 「これらの貢献機関は、個別のMOUに従って地域ハブによって維持されているサーバーにLPRデータを送信し、このデータがNLPRPシステムと共有される可能性があると規定しています」とDEAは影響評価で述べており、DEAは税関・国境警備局(CBP)のナンバープレートカメラシステムとの統合を模索していると付け加えています。同評価では、このシステムが「他の政府のLPRネットワークカメラの大量を組み込む可能性があり、または将来的に商業LPRカメラシステムのデータを十分に大量に取得する可能性があり、これにより個人の旅行の継続的な追跡を可能にし、個人のプライバシーを危険にさらす」可能性があり、「すべてのLPRカメラ設置場所を通過するすべてのナンバープレートの個人識別情報の過剰収集、および犯罪捜査に関連しない多数の法規遵守ドライバーの旅行画像の収集をリスクとする」と指摘しています。 アトランタだけがALPRデータを集約しているHIDTAではありません。例えば、ヒューストンHIDTAは、Recrという会社に306,800ドルを支払いました。