Le programme de surveillance des plaques d'immatriculation, qui l'ACLU nous a prévenus sur, prend des photos de plaques d'immatriculation lorsque les voitures qui leur sont attachées passent devant des poteaux téléphoniques et des voitures de police, laissant les fonctionnaires suivre l’emplacement des véhicules. Les enquêteurs sur les fraudes à l'aide sociale travaillant avec le Département d'assistance sociale du comté de Sacramento versent une somme de 5,000 par an pour avoir accès à la base de données de lecteurs de plaques d'immatriculation afin de suivre les bénéficiaires de l'aide sociale présumés de fraude. Ce n'est pas nouveau non plus: ils le font depuis 2016.
On ne sait pas tout de suite ce que les enquêteurs du bien-être espèrent même faire avec les informations qu’ils découvrent en effectuant le suivi des plaques d’immatriculation. Sacramento Beerapporte que le DAH a eu accès aux données plus de mille fois en deux ans.
L'Electronic Frontier Foundation révélé cette surveillance il y a deux semaines, soulignant que sous La loi californienne Les données des plaques d'immatriculation ne peuvent pas être collectées sans une politique de confidentialité «qui soit compatible avec le respect de la vie privée et des libertés civiles des individus». Jusqu'à ce que le FEP les appelle, le DHA ne disposait pas d'une telle politique. À présent, ils en ont mis en place un pour veiller à ce que les enquêteurs puissent justifier leurs demandes de données de suivi des plaques d'immatriculation.
La loi californienne est claire: toute entité, y compris les agences gouvernementales, qui accède aux données collectées par des lecteurs de plaques d'immatriculation automatisés (ALPRS) doit mettre en œuvre une politique de confidentialité et d'utilisation. Cette politique doit garantir que toute utilisation de ces informations sensibles "est compatible avec le respect de la vie privée et des libertés civiles des individus." La politique doit inclure un processus d'audits périodiques et chaque fois que les données sont recherchées, un but de la recherche doit être enregistré. .
De juin 2016 à juillet 2018, le Département de l’assistance humaine du comté de Sacramento n’a pas respecté ces exigences légales de base, selon le documents obtenu par EFF à travers le California Public Records Act.
Le comté a permis Employés 22 travaillant dans le département fraude à l'aide sociale effectuer des recherches dans les données RAPI recueillies par d'autres agences et entreprises privées plus de 1,000 fois, sans aucune de ces mesures de responsabilisation prescrites. Aucune politique n'a été écrite ou affichée en ligne, comme l'exige la loi. Aucune vérification n'a été effectuée. Les finalités des recherches de données RAPI n'étaient pas enregistrées selon les journaux.
RAPI sont des systèmes de caméras haute vitesse qui capturent des images de plaques d'immatriculation de véhicules qui passent à la vue. Les systèmes convertissent les plaques en chiffres et en lettres lisibles par machine, fixent l’heure, la date et les coordonnées GPS et téléchargent les informations dans une base de données interrogeable qui peut être utilisée pour établir les habitudes de déplacement des conducteurs et des visiteurs vers certains endroits. La technologie RAPI collecte des données sur tous les véhicules, qu'ils soient ou non liés à une activité criminelle.
Parce que le DHA gère les enquêtes sur les fraudes sociales, il est fort probable que les données ont été utilisées pour espionner les habitudes de déplacement des coupons alimentaires et autres bénéficiaires, c’est-à-dire la plupart des personnes vivant en dessous du seuil de pauvreté et disproportionnellement afro-américain. Cependant, certains employés de DHA ont utilisé le «surveillance”Dans la base de données ALPR, qui permet à l’utilisateur de visualiser les plaques d’immatriculation et d’autres informations relatives à chaque véhicule ayant visité un lieu donné, qu’ils aient été bénéficiaires d’avantages ou non.
DHA n'exploite pas ses propres caméras RAPI et accède aux données collectées par d'autres entités et partagées via un système appelé LEARN, exploité par la société privée Vigilant Solutions. Depuis le printemps, EFF et Muckrock déposent des demandes d'enregistrement de documents publics dans tout le pays auprès des clients de Vigilant Solutions, des agences publiques, afin d'indiquer qui partage les données avec qui. Jusqu'ici, nous avons identifié des agences 19 partageant des données avec DHA -la plupart in Californie, mais aussi des agences dans d’autres États tels que le Service de police de Cedar Rapids dans l'Iowa et le Département de police d'Austin au Texas.
Pour donner une idée de l’ampleur de ces données: le DHA a eu accès aux données collectées par le Bureau du shérif du comté de Sacramento et Département de police de Sacramento, un million de 196 combiné Licence plaque analyse dans 2016-2017. Vigilant Solutions propose également Des milliards d'analyses de plaques d'immatriculation collectées par les opérateurs commerciaux, tels que les chauffeurs de dépanneuse.
Les archives montrent que le Employés 22- tous les enquêteurs criminels ou assistants d'enquête - de la Division de l'intégrité des programmes du DAH ont eu accès aux données des RAPI via le système LEARN de Vigilant Solutions à plusieurs reprises entre juin 1,110 et juillet 2016. Certains employés n'ont effectué qu'une seule recherche, tandis que d'autres ont utilisé plus de 2018. Un employé a effectué des recherches 100 au cours des mois 214.
Dans des courriels et des appels téléphoniques avec EFF, les responsables de la DHA ont reconnu que l'agence ne savait pas qu'en tant qu'utilisateur final, elle n'avait aucune obligation légale en ce qui concerne l'utilisation des données du RAPI. Après avoir reçu notre demande, l’agence a passé une semaine à créer Une police d'écriture puis téléchargé sur son site Web. La politique inclut désormais un processus pour les audits mensuels.
EFF obtenu contrats et factures entre DHA et Vigilant Des solutions qui indiquent que le comté a payé un peu plus de 10,000 pour accéder aux données, tout en contournant le processus de mise en concurrence. DHA aussi signé un accord interdire à l'agence de parler aux médias du programme RAPI sans l'autorisation écrite de Vigilant Solutions. L'agence a également accepté de ne pas utiliser les informations relatives à Vigilant Solutions de «manière dénigrante».
L'utilisation de données RAPI puissantes est disproportionnée par rapport à la nécessité. En tant que responsables DHA de Sacramento reconnu dans 2013: «le pourcentage de cas de fraude est statistiquement bas.» Dans 2012, le DHA n'a trouvé de fraude que dans .02% de tous les cas de protection sociale ou 500 dans les renvois concernant la fraude relative à 8,000 (sur près de 200,000 ayant reçu une assistance à Sacramento).
L'EFF appelle le comté de Sacramento à annuler immédiatement ce programme et à lancer une enquête interne pour déterminer dans quelle mesure la vie privée et les libertés civiles ont été violées et quelles mesures disciplinaires sont appropriées en cas de non-respect de la loi de l'État.
Le conseil des autorités de surveillance du comté de Sacramento devrait en outre adopter une ordonnance exigeant que toutes les acquisitions de technologies de surveillance et les politiques d'utilisation connexes soient soumises à un vote public complet avant d'être approuvées. D'autres administrations locales de la région ont déjà adopté de telles ordonnances, notamment Comté de Santa Clara et les villes de Oakland, Berkeley et Davis.
Le comté peut penser qu'il est prioritaire d'enquêter sur des individus pour avoir enfreint les règles de protection sociale, mais il doit demander des comptes à son propre département lorsqu'il enfreint la loi.