Текст книги "Общество контроля. Как сохранить конфиденциальность в эпоху тотальной слежки"

* * *

Основываясь на собственном опыте, Мик Невилл отмечает, что камеры слежения, какими бы вездесущими они ни были, для следственных целей зачастую бесполезны. В Лондоне, пояснил он, полиция находит полезные для себя материалы с камер видеонаблюдения только в двух процентах от всех случаев преступлений. «Это потому, что у них все бессистемно, – добавляет он. – Слишком много форматов и слишком много камер. Может, они работают, а может, нет. Урок здесь заключается в том, что нельзя тратить миллионы на оборудование, если нет систем для извлечения данных. Это как прапорщик, который тратит миллионы на винтовки, но не покупает патронов».

Аналогичную озабоченность высказывает Тони Портер: слишком часто камеры видят слишком мало. Долю камер, находящихся под контролем правительства, он оценивает немного выше, чем Невилл, – около 10 %, а не 5 %, однако добавляет: «У местных властей плохая система управления. Расположение многих камер, контролируемых местными органами власти, было целесообразным лет десять назад, но теперь они на своих местах бесполезны. Очень часто – чаще, чем вы думаете, – камеру заслоняет дерево или новое здание».

Польза камеры, смотрящей на дерево, в лучшем случае ограничена, разве что кто-нибудь устроит экстравагантные шалости среди ветвей. С другой стороны, владельцам магазинов известно, что неработающие камеры тоже способны предотвращать кражи. Вор ведь не знает, что камера над входом в магазин сломана уже много лет.

Но нельзя сказать, что камеры слежения повсеместно имеют сдерживающий эффект. Вероятно, они сдерживают преступность лишь иногда и при определенных обстоятельствах. Но исследования рисуют противоречивую и неясную картину их эффективности – отчасти потому, что почти невозможно подобрать контрольную группу, то есть найти два идентичных места, одно с камерой, а другое без камеры.

Центр проблемно ориентированной полицейской деятельности при Университете Аризоны утверждает, что эффективность сети видеонаблюдения зависит от двух факторов: во-первых, потенциальные преступники должны знать о присутствии камер, во-вторых, они должны верить, что риск задержания перевешивает любые потенциальные выгоды от преступления[25]25
  Jerry Ratcliffe, “Video Surveillance of Public Places”, Response Guide No. 4, Arizona State University, Center for Problem-Oriented Policing, 2006, https://popcenter.asu.edu/content/video-surveillance-public-places-2.


[Закрыть]. Первый фактор часто отсутствует, а второй может быть сведен к минимуму, если потенциальный преступник принимает вещества, мешающие ясно мыслить.

Возможно, именно поэтому камеры слежения, как правило, лучше предотвращают имущественные преступления, которые иногда приходится планировать, осматриваясь на местности, чем насильственные, которые зачастую совершаются импульсивно и без подготовки. Такие камеры способны вытеснить преступность в другие места, но не уменьшить ее в целом. Исследование, проведенное Калифорнийским университетом в Беркли, показало, что рядом с очевидными камерами слежения уровень насильственных преступлений снижается, но при этом растет вдали от них.

Для человека с видеодомофоном эта закономерность не имеет значения. Домовладелец покупает камеру ради безопасности своей семьи. Если наличие такого устройства побуждает преступника уйти и грабить в другом квартале, миссия выполнена, а всем остальным не повезло. Но правительство ведет бухгалтерию по-другому: хочет ли оно тратить такие деньги на то, чтобы выталкивать преступников в другие кварталы?

Однако Центр проблемно ориентированной полицейской деятельности, помимо простого снижения уровня преступности, определяет еще несколько потенциальных преимуществ сетей видеонаблюдения. Как правило, такие камеры уменьшают страх перед преступностью у обычных граждан, хотя происходит это лишь тогда, когда камеры находятся на виду и люди о них знают (здесь срабатывает тот же механизм, который мы видели у потенциальных преступников). В свою очередь, от этого может возрасти число людей, которые предпочитают жить и работать в охраняемых районах, что само по себе снизит уровень преступности. К тому же с помощью камер можно более эффективно управлять территориями, в частности, ориентировать медицинские службы или наблюдать за ситуациями, чтобы определить надлежащую реакцию правоохранителей.

В основе рассуждений о применении и полезности уличных камер лежит тот же фундаментальный вопрос, который постоянно задается в этой книге: сколько слежки вы готовы терпеть во имя общественной безопасности? Технологически у нас есть возможность создать идеальное полицейское государство – не в каком-то далеком антиутопическом будущем, а сейчас, сегодня. У нас даже готовы многие элементы этого государства. Мы не собираемся запрещать домовладельцам устанавливать камеры на дверях домов, а предпринимателям – в магазинах и ресторанах. Полицейские ездят на машинах, оборудованных устройствами ALPR, и не станут их убирать. Наша задача – настаивать на разумных правилах хранения этих материалов и доступа к ним. Если у вас установлен Ring и полиция просит предоставить запись, поинтересуйтесь, для чего это нужно, и, может быть, потребуйте ордер. Спросите в местном отделении полиции, долго ли хранятся данные ALPR, как они защищены и кому дается доступ. Настаивайте на своем праве знать и решать, кто, как и зачем будет вести за вами слежку.

Чего ожидают люди от камер видеонаблюдения? Устраивает ли их – и вас, и ваше сообщество – что камеры стоят повсюду на главных улицах, а во всех остальных местах работают видеодомофоны, доступные для полиции? Должна ли полиция иметь возможность видеть каждую улицу и вообще смотреть куда хочет? Является ли сломанная или фальшивая камера признаком лени или нечестности, нужно ли заменить ее рабочей? Или это попытка получить (возможную) пользу от (мнимого) наблюдения без ущерба для свободы?

Меняется ли ваш ответ в зависимости от ситуации? Что касается меня, я обычно отвечаю одинаково, но мои чувства, безусловно, меняются: когда я иду по своим делам, я не хочу, чтобы государство за мной следило. Это чувство усиливается вдвойне, если я держу плакат на политической демонстрации. С другой стороны, если бы пострадал мой ребенок, я, конечно, хотел бы, чтобы полиция стучалась в каждый дом и в каждый офис, где стоит камера, и чтобы каждый владелец камеры делился своими кадрами. Но есть еще одна (третья) сторона: возможно, мы не должны допускать, чтобы встревоженные или скорбящие родители слишком влияли на формирование политики.

* * *

Ришон-ле-Цион начинался как сельскохозяйственное поселение на центральном побережье Израиля. Сейчас от его деревенского прошлого почти не осталось следов. Очаровательный в своей неочаровательности, вызывающий теплые чувства своим неряшливым побережьем, он сливается с джунглями большого Тель-Авива. Сегодня это один из крупнейших городов Израиля, хотя мало кто из путешественников хотел бы вернуться в Ришон-ле-Цион без определенной цели.

Я приехал туда увидеть израильскую охранную фирму Toplines. Ее штаб-квартира расположилась в маленьком торговом центре, скромном и невзрачном, который показался мне типично израильским. В сфере технологий слежения Израиль явно пытается прыгнуть выше головы. Выпускники знаменитого Отряда 8200, несравненного израильского военного подразделения, ответственного за сбор разведывательных данных (по сути, за криптоанализ и прослушивание сообщений врагов), обладают предпринимательскими наклонностями и используют свой опыт для создания множества компаний, одной из которых является Toplines.

Среди продуктов этой компании – автоматические считыватели номерных знаков, предназначенные как для индивидуального, так и для корпоративного использования. Мы с несколькими сотрудниками загрузились в микроавтобус руководителя Toplines и поехали по узким улочкам Ришона. Ноутбук между двумя передними сиденьями показывал непрерывный поток номерных знаков, которые снимали камеры, установленные на крыше и по бокам автомобиля. Сначала появлялось фото номерного знака, а затем система переводила буквы и цифры в текстовый формат и сохраняла в файл.

Табличка, буквы, цифры, файл: так работают мобильные ALPR во всем мире (еще есть стационарные, используемые для контроля общественных парковок или для пропуска на частные парковки). Обычно система включает высокоскоростную камеру (или пару камер) с инфракрасным фильтром, подключенную к процессору, который переводит изображения в буквенно-цифровые символы, а также программное обеспечение для поиска полученных номеров в списке тех, что интересуют полицию. Когда поток движется с высокой скоростью, закрепленные на полицейской машине камеры могут снимать более тысячи номеров в минуту, и за время обычной поездки один полицейский экипаж добавляет в базу данных десятки тысяч номерных знаков.

В большинстве систем вместе с номерами хранится геопространственная информация: где они попали на камеру, в какое время, в какой день, и даже в каком направлении ехала машина в момент съемки. Некоторые системы включают также фотографии водителей и пассажиров на передних сиденьях. Китай оснастил некоторые из своих ALPR функцией распознавания лиц. При помощи этих устройств китайская полиция арестовывала людей, которые водили машины, не будучи их зарегистрированными владельцами.

После того как полицейское ALPR-устройство получит изображение номерного знака, офицер может вбить его в базу данных, чтобы узнать, не принадлежит ли он машине, которая числится в угоне или использовалась для совершения преступления. Примерно через неделю после посещения Toplines я провел пару дней в большом полицейском управлении Западного побережья. Я сопровождал патрульного офицера в его дневную смену, и мы ездили на машине, оснащенной ALPR (а также GPS-трекерами, чтобы водитель не менял маршрут и не выбивался из графика).

Незадолго до нашего знакомства этот офицер перевелся из отдела угона автомобилей и все еще по привычке высматривал угонщиков: каждый раз, когда мы останавливались на красный свет, он пробегал глазами по номерным знакам стоящих вокруг машин. Он вводил номера в ноутбук на переднем сиденье и узнавал, есть ли какие-нибудь распоряжения, прикрепленные к этому номеру. За несколько часов он проверил таким образом десятки машин – все были чистые.

Эта привычка может вызвать тревогу: поначалу кажется, будто ты останавливаешь и обыскиваешь каждого человека, оказавшегося рядом на светофоре. Но это не совсем так: он не останавливал машины и не заглядывал в них. Это больше похоже на сканирование людей с помощью точной системы распознавания лиц и вызывает возражения не потому, что это неудобно или навязчиво, а потому, что подразумевает существование огромной базы личных данных, которую полицейские могут использовать по своему усмотрению в отношении граждан, не подозреваемых ни в каком преступлении.

Конечно, реестр судимостей существует, и информация о людях, которые были по закону осуждены за преступления, должна быть доступна полиции. Но кто еще есть в этой базе данных? Как люди туда попали, сколько они там остаются и как оттуда выбираются? Кто еще может просматривать и использовать эту базу данных? И с какими целями?

Эти вопросы настолько беспокоят некоторые сообщества, что те начинают протестовать против применения ALPR. В Делано, штат Калифорния, прекратили использовать эти устройства из-за опасений, что их поставщик Vigilant Solutions имеет контракт с Иммиграционно-таможенной службой (ICE). Власти города Делано беспокоились, что ALPR могут использоваться для депортации людей. Мичиган-Сити в штате Индиана принял решение отказаться от ALPR после того, как городской совет выяснил, что у полицейского управления нет четких правил доступа и хранения данных. Кэтрин Крамп из Berkeley Law по этому поводу написала: «Большинство людей согласны с тем, что в некоторых случаях мы должны использовать ALPR, но проблему для конфиденциальности частной жизни создают не отдельные кадры сами по себе, а сбор и объединение данных».

В июне 2019 года аудитор штата Калифорния инициировала расследование того, как правоохранительные органы штата (четыре агентства) используют ALPR. Ее отчет, опубликованный семь месяцев спустя, подтвердил худшие опасения многих борцов за гражданские права[26]26
  “Automated License Plate Readers: To Better Protect Individuals’ Privacy, Law Enforcement Must Increase Its Safeguards for the Data It Collects”, California State Auditor, Report 2019–118, February 2020, www.auditor.ca.gov/reports/2019-118/index.html.


[Закрыть]. Обнаружилось, что при обработке и хранении изображений ALPR и связанных с ними данных агентства не всегда следовали практике, которая предписывает адекватно учитывать право личности на неприкосновенность частной жизни. Ни одно из агентств не имело адекватной законодательству штата политики конфиденциальности, а также политики хранения и уничтожения данных. А 99,9 % из 320 миллионов изображений, находящихся в базе данных, были получены с транспортных средств, не связанных ни с какими уголовными расследованиями. Три агентства из четырех пользовались услугами частных компаний для хранения своих материалов, не имея договорных гарантий защиты данных. Три агентства делились данными с сотнями других агентств по всей стране, не выясняя, есть ли у получателей право и необходимость просматривать эти материалы. И ни одно из них не ввело аудированный доступ. Другими словами, офицер любого из этих четырех агентств мог неправомерно использовать изображения, полученные с ALPR, чтобы преследовать людей или следить за транспортными средствами в определенных местах и на определенных мероприятиях, например, в клиниках, кабинетах врачей и на политических митингах. Несмотря на эти риски, рассмотренные агентства практически не проводили аудит поисковых запросов пользователей.

Это кошмарный набор привычек и практик. Во всех городах, кроме самых удобных для общественного транспорта, ALPR могут формировать детальную картину жизни человека. (Распространенный аргумент в защиту ALPR – что эти устройства снимают номерные знаки, а не людей. Но для полиции узнать чье-то имя и адрес по номерному знаку совсем несложно.) Подумайте об этом: если бы ваши местные полицейские целый месяц ежедневно следили за вашей машиной, что они знали бы о вас? Они, конечно, в курсе, где вы живете, но это можно узнать из ваших водительских прав. Они также будут знать, где вы работаете, но для большинства людей это и так уже является общедоступной информацией.

Они в курсе, куда ваши дети ходят в школу, в какое время вы их туда отвезли и когда забрали. Они узнают, если вы посетите клинику для абортов, побываете на политическом митинге или поучаствуете в религиозном мероприятии. Они будут знать, где и когда вы находились, у каких врачей лечились и где, как часто вы заглядывали в винные магазины, рестораны быстрого питания или аптеки с марихуаной, посещали ли вы встречи анонимных алкоголиков. Они посвящены в ваши семейные дела: верны ли вы своему супругу, с кем регулярно видитесь, кто ваши близкие друзья и родственники и где они живут. Выяснят, где вы делаете покупки, а это означает, что они получат хорошее представление о ваших потребительских привычках. Из этого они сделают выводы об уровне вашего дохода и, возможно, о политических пристрастиях: куда вы ходите чаще, в Whole Foods или в Cracker Barrel?

Одобряя использования ALPR без надлежащей политики хранения и очистки данных, мы разрешаем правительству накапливать информацию и создавать подробные личные профили граждан, которые не подозреваются в совершении преступлений. Полицейские могут возразить, что они ничего подобного не делают – ни один офицер не сидит за столом и не создает подобные профили. Подозреваю, подавляющее большинство полицейских действительно этим не занимаются. Но дело не в этом. Дело в том, что они легко могли бы этим заняться – и, опять же, в том, что гражданские свободы в либеральной демократии заслуживают защиты со стороны законодателей и правоприменителей.

Также возникают вопросы о том, как и где собираются данные номерных знаков. Если полицейские просто собирают их на улицах, это одно: здесь у всех равные шансы попасть в ловушку. Но что если они припарковали машину с ALPR возле мечети, где молился подозреваемый в терроризме? Тогда они будут знать всех, кто посещал пятничные молитвы. Что если подозреваемый в терроризме дважды молился там пять лет назад, а полицейские джипы до сих пор появляются каждую пятницу?

Как выяснилось, полиция Нью-Йорка действительно фиксировала номерные знаки прихожан возле мечетей. Туда посылали и полицейских в штатском – слушать проповеди и собирать данные об этническом составе прихожан. Такого рода слежка, по данным ACLU, осуществлялась в мечетях пяти округов, а также в некоторых частях Коннектикута, Нью-Джерси и Пенсильвании[27]27
  ACLU написал отличное пособие по программе слежки за мусульманами полиции Нью-Йорка. См. “Factsheet: The NYPD Muslim Surveillance Program”, American Civil Liberties Union, n. d., www.aclu.org/other/factsheet-nypd-muslim-surveillance-program.


[Закрыть]. Во время своей президентской кампании бывший мэр Нью-Йорка Майкл Блумберг выступал в защиту наблюдения за представителями определенной веры, не подозреваемыми ни в каких преступлениях.

Или рассмотрим похожий сценарий событий вокруг оружейной выставки. Полицейское оборудование регистрирует номера машин всех посетителей легально работающей выставки только потому, что в какой-то момент она привлекла внимание нескольких человек, подозреваемых во внутреннем терроризме. Международная ассоциация начальников полиции признала: ALPR могут оказывать сдерживающий эффект на общественную и политическую активность, регистрируя – даже случайно – людей у входа на митинги, в церкви и другие места повышенного риска[28]28
  “Privacy Impact Assessment Report for the Utilization of License-Plate Readers”, International Association of Chiefs of Police, September 2009, www.theiacp.org/sites/default/files/all/k-m/LPR_Privacy_Impact_Assessment.pdf, 15.


[Закрыть].

Стандартный аргумент правоохранительных органов заключается в том, что устройства ALPR не делают ничего такого, что без них не смог бы сделать обычный полицейский. Во многом это здравый аргумент. ALPR – не телефонная прослушка, эти устройства отслеживают информацию, которую люди сами выставляют на всеобщее обозрение, прикрепляя к своим автомобилям. Обычный полицейский может ходить туда-сюда по общественной улице, у всех на виду снимать видео и делать пометки в записной книжке – и то и другое защищает Первая поправка.

Но сторонники этого аргумента не учитывают масштаб. Когда отдельный офицер несколько часов подряд записывает номера в блокнот или портативный компьютер – это одно, но, когда множество офицеров на машинах с устройствами ALPR регистрируют тысячи номеров вне связи с каким-либо уголовным расследованием – это совсем другое. И разница здесь не просто количественная. Мне трудно представить себе, чтобы какой-нибудь командир поручил патрульному офицеру часами записывать номера проезжающих машин и считал это хорошим использованием времени офицера и средств налогоплательщиков.

ALPR – это простой и удобный способ собрать обширную базу данных о невиновных людях. Одна из крупнейших компаний-разработчиков ALPR – Vigilant Solutions, которую в марте 2018 года купила Motorola, – располагала базой данных из 7 миллиардов номерных знаков с геопространственной информацией. По всей вероятности, большинство из них принадлежало людям, не совершившим никаких преступлений.

Группа по контролю за цифровыми правами Electronic Frontier Foundation (EFF), пользуясь Законом о свободе информации, подала запросы и выяснила, что в 2016 и 2017 годах 173 правоохранительных органа – местных и федеральных – отсканировали 2,5 миллиарда номерных знаков, 99,5 % из которых принадлежали людям, не находившимся под подозрением на момент сканирования[29]29
  Dave Maass, Beryl Lipton, “Data Driven: Explore How Cops Are Collecting and Sharing Our Travel Patterns Using Automated License Plate Readers”, Electronic Frontier Foundation, n. d., www.eff.org/pages/automated-license-plate-reader-dataset.


[Закрыть].

Может показаться, что это высокий процент необоснованной слежки. Но эти 173 агентства – ударники труда по сравнению с полицейским управлением в очаровательном Райнбеке, штат Нью-Йорк, которое за три месяца 2011 года, по данным Союза гражданских свобод Нью-Йорка, просканировало 164 043 номерных знака и обнаружило всего восемь представляющих какой-то интерес. Это означает, что 99,99 % сведений собраны без достаточных на то оснований[30]30
  “Automatic License Plate Readers”, American Civil Liberties Union of New York, n. d., www.nyclu.org/en/automatic-license-plate-readers.


[Закрыть].

Если бы эти сканы быстро удалялись, было бы легко махнуть рукой и забыть. Ведь когда полицейские устраивают засаду, они тоже попутно наблюдают за людьми, которых не подозревают в преступлениях, и преследуют лишь тех, кого подозревают. Но в этих случаях полиция, разумеется, не сохраняет личные данные тех, кто попал под наблюдение случайно. Правила, регулирующие запоминание и хранение данных ALPR, сильно различаются в разных местах (если вообще существуют). По данным Национальной конференции законодательных собраний штатов, только в шестнадцати штатах есть законодательные акты, регулирующие использование ALPR. Города и округа зачастую вырабатывают более жесткую политику, чем штат, а при отсутствии законов на уровне штата создают свои правила сами[31]31
  “Automated License Plate Readers: State Statutes”, National Council of State Legislatures, March 15, 2019, www.ncsl.org/research/telecommunications-and-information-technology/state-statutes-regulating-the-use-of-automated-license-plate-readers-alpr-or-alpr-data.aspx.


[Закрыть].

На момент написания этой книги в штате Мэн запретили хранить данные ALPR дольше двадцати одного дня, а в Калифорнии требуют удалять их в течение шестидесяти дней (если данные не проходят доказательством по уголовному делу). Колорадо разрешает хранить такую информацию три года, а в Нью-Гемпшире, штате под кодовым названием Живи свободным или умри, действует правило, согласно которому данные ALPR удаляются в течение трех минут, если не приводят к аресту или задержанию или не идентифицируют транспортное средство, которое было предметом сообщения о пропавшем или разыскиваемом человеке. Ответственность за нарушение этих законов тоже различна: местами они носят, насколько я могу судить, просто рекомендательный характер.

В штате Мэн правила строги: нарушение закона об устройствах ALPR является преступлением класса E и наказывается штрафом в размере 1000 долларов или тюремным заключением сроком на шесть месяцев. Только два штата, Вермонт и Миннесота, требуют аудита, чтобы определить, соблюдают ли полицейские управления свою политику использования ALPR. И только один – Калифорния – требует, чтобы правоохранительные органы отчитывались перед законодательным органом о том, как они используют такие устройства.

В нескольких штатах действует указание, что данные ALPR не должны находиться в открытом доступе. Это облегчает жизнь даже тем гражданам, кто выступает за максимальную прозрачность. И правда: кому нужен не в меру любопытный сосед, следящий за тем, как мы входим в свой дом и выходим, особенно если этот сосед может находиться за много миль от нас? Однако это ограничение не означает, что никто за пределами полицейского участка не видит ваших данных.

Во-первых, случаются нарушения. В 2015 году один журналист из Бостона нашел в сети городскую базу данных ALPR вместе с адресами всех, у кого есть разрешение на парковку в городе, и списком из тысяч людей, подозреваемых в террористической деятельности или организации бандформирований[32]32
  Kenneth Lipp, “License to Connive: Boston Still Tracks Vehicles, Lies About It, and Leaves Sensitive Resident Data Exposed Online”, Dig Boston, September 8, 2015, https://digboston.com/license-to-connive-boston-still-tracks-vehicles-lies-about-it-and-leaves-sensitive-resident-data-exposed-online.


[Закрыть]. В том же году EFF обнаружил, что прямые трансляции с нескольких стационарных ALPR доступны любому, у кого есть браузер и кто знает, где искать. Четыре года спустя американский интернет-ресурс технических новостей TechCrunch обнаружил более 150 ALPR, подключенных к интернету. Многие видеопотоки были либо полностью открыты для доступа, либо защищены паролем по умолчанию[33]33
  Zack Whittaker, “Police License Plate Readers Are Still Exposed on the Internet”, Tech Crunch, January 22, 2019, https://techcrunch.com/2019/01/22/police-alpr-license-plate-readers-accessible-internet.


[Закрыть].

Во-вторых, правоохранительные органы регулярно обмениваются информацией. В своих рекламных материалах Vigilant хвастается, что присоединиться к крупнейшей сети обмена LPR для правоохранительных органов так же просто, как добавить друга в вашей любимой социальной сети. EFF обнаружил, что в среднем одно агентство передает данные ALPR примерно 160 другим агентствам, хотя некоторые из них поделились с 600 или более. Многие также передавали материалы в Национальную службу поиска транспортных средств, которая дает доступ сотням других организаций[34]34
  Dave Maass, Beryl Lipton, “EFF and MuckRock Release Records and Data from 200 Law Enforcement Agencies’ Automated License Plate Reader Programs”, Electronic Frontier Foundation, November 15, 2018; Dave Maass, “EFF and MuckRock Are Filing a Thousand Public Records Requests About ALPR Data Sharing”, Electronic Frontier Foundation, February 16, 2018, www.eff.org/deeplinks/2018/02/eff-and-muckrock-are-filing-thousand-public-records-requests-alpr-data-sharing.


[Закрыть]. Чем шире распространяются данные, тем больше вероятность взлома, утечек и злоупотреблений.

Иногда такое совместное использование противоречит местной политике. ACLU Северной Калифорнии узнал – тоже через запрос, предусмотренный Законом о свободе информации, – что несколько правоохранительных органов в Калифорнии, в том числе управления полиции в Мерседе, Юнион-Сити и Апленде, поделились данными ALPR с Иммиграционно-таможенной службой (ICE). ACLU утверждает, что эта практика нарушает калифорнийский Закон о ценностях от 2017 года, который запрещает правоохранительным органам штата и местным властям использовать ресурсы для расследования или ареста людей за нарушение федерального иммиграционного законодательства[35]35
  Vasudha Talla, “Documents Reveal ICE Using Driver Location Data from Local Police for Deportations”, American Civil Liberties Union, March 13, 2019, www.aclu.org/blog/immigrants-rights/ice-and-border-patrol-abuses/documents-reveal-ice-using-driver-location-data.


[Закрыть]. Контраргумент заключается в том, что простое предоставление ICE доступа к данным, которые и так уже собирают полицейские департаменты, не является расходованием ресурсов. Но это только подчеркивает легкость, с которой устройства ALPR позволяют накапливать огромные объемы личной информации.

Вскоре после того, как стало известно, что ICE купила доступ к базе данных Vigilant, округ Аламеда в Северной Калифорнии расторг контракт с Vigilant на 500 000 долларов. В июне 2018 года его примеру последовали городские власти Ричмонда (тоже в районе залива Сан-Франциско), они по той же причине прекратили договор с Vigilant. Компания возражала, что отдельные агентства не обязаны делиться данными с теми, с кем не хотят делиться, а начальник полиции Ричмонда отметил, что ICE никогда не использовала данные ALPR против кого-либо в Ричмонде. Но что если следующий босс будет придерживаться другой точки зрения?

Частные компании тоже могут практически безнадзорно делиться данными ALPR с полицией. Устройствами ALPR часто пользуются торговые центры и жилые комплексы, а также некоторые офицеры-информаторы[36]36
  Todd C. Frankel, “The Surprising Return of the Repo Man”, Washington Post, May 15, 2018, www.washingtonpost.com/business/economy/the-surprising-return-of-the-repo-man/2018/05/15/26fcd30e-4d5a-11e8-af46-b1d6dc0d9bfe_story.html.


[Закрыть]. Хотя, как говорилось выше, по меньшей мере в нескольких штатах есть законы, регулирующие использование и хранение данных ALPR, собранных государственными учреждениями и их сотрудниками, ни один из таких законов не распространяется на частные ALPR. Их материалы можно хранить неограниченное время, а также передавать или продавать так широко, как захотят владельцы данных.

Поскольку люди, которые задерживают платежи за автомобиль, часто бедны, а в Америке цветные люди бывают бедными чаще белых (хотя среди неиспаноязычного белого населения бедных в целом больше, чем среди выходцев из других рас), есть вероятность, что камеры агентств по изъятию прав собственности будут в первую очередь настроены на цветных людей. То же самое можно сказать и о полицейских устройствах ALPR. В 2015 году EFF обнаружила, что полиция Окленда чаще отправляла автомобили, оборудованные ALPR, в небогатые районы, чем в какие-либо другие, хотя там не всегда был более высокий уровень преступности[37]37
  Dave Maass and Jeremy Gillula, “What You Can Learn from Oakland’s Raw ALPR Data”, Electronic Frontier Foundation, January 21, 2015, www.eff.org/deeplinks/2015/01/what-we-learned-oakland-raw-alpr-data.


[Закрыть].

Так в чем же состоит правильная политика использования ALPR? Начнем с неправильной. Фирма Toplines, которую я посетил в Ришон-ле-Ционе, хочет добавить к своим камерам ALPR функцию распознавания голосов и лиц и предлагать эти камеры гражданам для установки на личных автомобилях. Данные, собираемые такими камерами, будут передаваться в систему мобильного вещания, к которой имеет доступ полиция, а граждане взамен будут получать скидки на страховые тарифы. Благодаря информации, которую передают частные камеры, мы все будем в большей безопасности.

В ответ на мой вопрос о защите частной жизни один из руководителей Toplines пожал плечами. «Все равно Facebook[38]38
  Принадлежит Мете, которая признана экстремистской на территории РФ.


[Закрыть] и WhatsApp шпионят за нами, – сказал он, поднимая смартфон. – Конфиденциальность умерла».

Одна из самых сложных задач для журналиста – научиться реагировать невозмутимо, когда кто-то говорит безумные или оскорбительные вещи. Я считаю, что в Ришоне сделал пару шагов вперед в своем обучении, однако читатель, надеюсь, понимает, что такая позиция кажется мне ужасной. Так можно создать полицейское государство в обмен на незначительное снижение страховых тарифов. Возможно, конфиденциальность и умирает, хотя я не думаю, что она уже совсем мертва. Однако каждое вторжение в сферу частной жизни наносит ей новый удар, и в какой-то момент она больше не сможет подняться. Самый быстрый способ добиться, чтобы циничная шутка руководителя Toplines стала реальностью, – это смириться с его самонадеянной позицией, замешанной на усталости от жизни. Помните: если кто-то предлагает вам крутой новый гаджет или технологию, которой больше ни у кого нет, вы всегда можете просто отказаться.

Конечно, такой отказ – дело нехитрое. Но как должны выглядеть разумные законы, касающиеся ALPR? В качестве отправной точки можно было бы резко ограничить сроки, в течение которых в полиции хранятся ALPR-снимки людей, не подозреваемых в преступлениях. Нью-Гемпширское правило трех минут кажется разумным, хотя я представляю себе возможные основания для его продления, скажем, до двадцати четырех часов, но не более того. Полиция должна использовать ALPR для поиска транспортных средств, которые на серьезных основаниях подозреваются в причастности к преступлению, а не для накопления базы данных номерных знаков и мест, которые могут пригодиться когда-нибудь.

Кроме того, люди имеют право знать, как использует ALPR местная полиция и есть ли их собственная информация в базе данных. Если это так, человек должен иметь право требовать удаления своих данных – при условии, что его автомобиль не подозревается в причастности к преступлению. Агентства должны установить четкие правила использования личных данных и ввести наказания за их нарушение, особенно за незаконный доступ. Необходимо также создать гарантии, что видеопотоки с таких устройств не будут доступны всем пользователям интернета.

* * *

Какая доля инцидентов с применением огнестрельного оружия приводит к звонку в службу экстренной помощи? Какой процент – к заявлениям о тяжком преступлении (нападении с применением опасного оружия)? В Америке ответы удручающе низкие: 12 и менее 7 % соответственно, согласно опубликованной в 2016 году статье Джиллиан Б. Карр и Дженнифер Л. Долеак[39]39
  Jillian B. Carr, Jennifer L. Doleac, “The Geography, Incidence, and Underreporting of Gun Violence: New Evidence Using ShotSpotter Data”, Brookings Institution, April 27, 2016, www.brookings.edu/research/the-geography-incidence-and-underreporting-of-gun-violence-new-evidence-using-shotspotter-data.


[Закрыть]. Одна из попыток это изменить предпринимается из невзрачного офисного парка в Ньюарке, где расположена упомянутая ранее компания ShotSpotter, основным продуктом которой является система обнаружения выстрелов из огнестрельного оружия. Я впервые увидел этот продукт в действии, когда работал с полицейскими из Ньюарка.

Акустические датчики ShotSpotter размещены группами примерно по двадцать штук на квадратную милю. Они обучены обнаруживать звук выстрелов путем триангуляции источника звука. Вычисляя, сколько времени требуется звуку, чтобы достичь датчиков, система определяет, где произведены выстрелы. Когда датчики ShotSpotter обнаруживают то, что, по их мнению, является стрельбой, на экранах акустических аналитиков в маленькой темной комнате в штаб-квартире ShotSpotter появляется предупреждение.

Как-то утром в четверг я посетил главный офис этой компании в другом Ньюарке – в Калифорнии, недалеко от Окленда. На месте был только один аналитик – добродушная рыжеволосая женщина, которую я буду называть Сьюзен. Остальные аналитики прибыли ближе к вечеру, когда на Восточном побережье начались сумерки. Пиковое время стрельбы – по вечерам с четверга по воскресенье.

Согласно отчету Small Arms Survey за июнь 2018 года, 327 миллионов человек в Америке владеют оружием. В их руках находится 393,3 миллиона единиц – около 120,5 на 100 человек. В пересчете на душу населения это в два с лишним раза больше, чем у второй по вооруженности страны в мире – Йемена. В абсолютных цифрах 393,3 миллиона стволов у жителей Америки означают, что здесь в пять с лишним раз больше оружия, чем у страны, которая находится на втором месте, то есть Индии, население которой более чем в три раза превышает американское[40]40
  Aaron Karp, “Estimating Global Civilian-Held Firearms Numbers”, Small Arms Survey, Briefing Paper, June 2018, www.smallarmssurvey.org/fileadmin/docs/T-Briefing-Papers/SAS-BP-Civilian-Firearms-Numbers.pdf.


[Закрыть]. Любое оружие может выстрелить в любой момент. Поэтому никого не удивляет, когда компьютер Сьюзен пингуется в ShotSpotter. Она внимательно слушает звук пару раз, а затем расслабляется. То, что датчики приняли за стрельбу, на самом деле оказалось тормозом Джакобса грузовика – это моторный тормоз, который открывает выпускные клапаны двигателя, выпуская сжатый воздух с сочным звуком, похожим на стук отбойного молотка.