Анализ, проведённый Electronic Frontier Foundation (EFF) в отношении записей поисковых запросов в автоматизированных системах распознавания автомобильных номеров (ALPR) компании Flock Safety, выявил, что американские полицейские управления использовали абсурдные или оскорбительные выражения при доступе к конфиденциальным данным о перемещениях транспортных средств. Среди примеров — «LOL», «LMAO», «idk» и «TBD», а также случайные последовательности нажатий клавиш.
EFF утверждает, что проблема заключается не только в неудачном выборе слов в полях журналов, но и выявляет слабость контроля за сетями, которые собирают данные о местоположении водителей и позволяют различным правоохранительным органам выполнять их поиск. Организация опубликовала свои результаты 14 сентября 2026 года на основании данных, полученных через запросы публичных записей.
Масштабные данные и оправдания, не выдерживающие проверки
В одном из случаев 7 мая 2025 года сотрудник полицейского управления Госена, штат Индиана, выполнил поиск по 6 474 сетям ALPR, содержащим данные с 82 413 камер. В поле причины поиска было указано «idk», то есть «я не знаю».
В записях содержатся и другие примеры из нескольких штатов. Сотрудники полицейского управления Барбертона, штат Огайо, выполняли поиски с использованием «LOL», а сотрудники департамента шерифа округа Лейк, штат Индиана, — «LMAO». Управления в Ричмонде и Риверсайде указывали выражения «Hehe» и «Haha». Учреждения в округах Канкейке, Сан-Диего и Госене использовали «idk», тогда как более 30 учреждений выполнили свыше 6 300 поисков с использованием «TBD», что означает «будет определено позже». Только полицейское управление Прайсвилла выполнило 1 954 поиска с таким описанием.
В записях встречались выражения «Sexy», «idiot» и «WEIRD KID», а также оскорбительные описания, некоторые буквы которых EFF скрыла в своём материале. Анализ также выявил последовательности, похожие на результат случайного нажатия клавиш, например «asdfga» и «fghjkl», а также более длинные последовательности, появлявшиеся в записях таких управлений, как Итонтони, Атланты, округа Браун и округа Мур.
Это не единичный случай
EFF рассматривает эти результаты как часть более широкой закономерности неправомерного использования систем ALPR. Организация утверждает, что предыдущие записи свидетельствовали об использовании этих систем для преследования нынешних или бывших романтических партнёров, наблюдения за протестами и попытки отследить женщину, которая стремилась получить услуги по прерыванию беременности. Организация также обнаружила использование терминов, направленных против представителей народа рома, более чем в 80 правоохранительных учреждениях, а также поиски, связанные с проверками школьного проживания, проверкой сведений при приёме на работу, жалобами на шум и наблюдением за водителем мотоцикла, у которого был телефон.
Важность записей «сетевого аудита» заключается в том, что они документируют поисковые операции, выполняемые через систему учреждения, включая операции, которые могут проводить тысячи внешних организаций. Однако наличие записи не обязательно означает, что учреждение проверило каждую операцию или убедилось, что указанная причина соответствует её фактической цели.
Ответы учреждений и изменение интерфейса системы
Полицейские управления, с которыми связалась EFF, предоставили разные объяснения. Полицейское управление Торнтона заявило, что во время некоторых поисков система ещё не требовала выбирать конкретный вариант из списка, а позднее это требование появилось. Также управление сообщило, что поиски, связанные с выражением «driving around being weird», проводились в целях общественной безопасности. Полицейское управление Ричмонда заявило, что соответствующие сотрудники получили указания или подверглись внутреннему разбирательству, тогда как полицейское управление Короны сообщило, что сотрудники, использовавшие «WEIRD KID», больше не работают в городе по причинам, не связанным с этим случаем.
Полицейское управление Фишерса заявило, что «blah» использовалось, когда следователь сталкивался с проблемами скорости работы технологии во время её применения в уголовном деле, и что впоследствии ему было поручено использовать «test». Полицейское управление округа Кобб подтвердило, что «TBD» больше не считается допустимой причиной, а новая политика требует указывать преступление, причину и номер дела для каждого поиска в FLOCK. Департамент шерифа округа Сан-Диего заявил, что поиски с использованием «idk» были связаны с активными расследованиями, а поле причины в то время было необязательным на уровне программного обеспечения, несмотря на то, что законодательство Калифорнии с 2015 года требует документировать цель доступа к данным ALPR.
В конце 2025 года Flock Safety объявила о замене текстового поля причины списком общих категорий, таких как «нарушение правил дорожного движения» или «другое». EFF считает, что это изменение может уменьшить количество явно абсурдных выражений в записях, но не доказывает соответствие выбранного варианта реальной причине поиска и может сделать доступ к данным более простым и менее прозрачным.
Почему эта новость важна?
Практический вопрос заключается в различии между формальной фиксацией причины и наличием обоснования, поддающегося проверке. Системы ALPR показывают не просто изображение автомобильного номера: они позволяют искать данные о перемещениях, которые собирает широкая сеть камер. Когда доступ к этим данным возможен без судебного ордера или независимой проверки цели, текстовое поле причины или готовый список становятся слабым административным барьером, а не реальной гарантией.
Это трактовка проблемы со стороны EFF, а не всеобъемлющее судебное решение по каждой операции поиска, указанной в записях. Некоторые учреждения заявили, что конкретные поиски были связаны с законными расследованиями, а наличие слова «TBD» само по себе не доказывает отсутствие законной цели. Однако изложенные организацией факты ставят ясный вопрос о способности учреждений контролировать самих себя, особенно когда базы данных объединяют множество организаций.
EFF призывает суды и законодательные органы США ввести подлежащие исполнению ограничения, включая строгие сроки удаления данных и обязательное получение судебного ордера, основанного на доказательствах и достаточных основаниях, до отслеживания перемещений человека. Согласно материалу, изменение интерфейса Flock Safety в большей степени меняет форму записи, чем доказывает, что само использование системы стало более упорядоченным.