Канадский инженер-программист Энтони Систилли собрал домашнюю ALPR-систему для отслеживания полицейских машин — и, по его словам, вскоре увидел у двери двух сотрудников полиции региона Пил. История из Брамптона показывает неприятную симметрию: камеры распознавания номеров, привычные для городов и правоохранителей, выглядят куда менее безобидно, когда их разворачивают против самих наблюдателей. Для IT-команд это не спор о «гаджетах», а вопрос о том, кто получает доступ к данным о передвижениях и какие ограничения встроены в систему по умолчанию.
Систилли рассказал о визите в ролике на YouTube, сообщает Habr / Новости. Примерно за месяц до этого он собрал камеру автоматического распознавания автомобильных номеров, или ALPR, и настроил её на фиксацию перемещений полицейских автомобилей. В TikTok он показывал сборку и принцип работы устройства, называя проект личной версией Flock для наблюдения за теми, кто пользуется подобными системами.
По версии блогера, полицейских интересовали его намерения относительно собранных данных. Один из сотрудников отдельно говорил о рисках: по массиву наблюдений можно понять, где офицер живёт, когда выходит на смену и как перемещается в течение дня. Это, по его словам, создаёт угрозу, если информацией воспользуются злоумышленники. Сам Систилли увидел в разговоре главное противоречие технологии: ровно те же аргументы о безопасности и детализации маршрутов годами звучат от критиков городских систем слежения.
Брамптон здесь не случайная декорация. Муниципальные власти города недавно выделили 2 млн канадских долларов на камеры высокого разрешения и технологию автоматического распознавания номеров. Частный эксперимент инженера оказался на фоне уже идущего расширения городской инфраструктуры наблюдения — только без муниципального контракта, регламента доступа и привычного разделения ролей между теми, кто собирает данные, и теми, кого они описывают.
Почему ALPR перестала быть узкой полицейской технологией
ALPR распознаёт номер автомобиля на видеопотоке, сопоставляет его с базой и сохраняет событие: время, место, направление движения и снимок машины. По отдельности это обычная запись с камеры. В серии такие события превращаются в маршрутный журнал: где автомобиль бывает регулярно, когда исчезает из района, с какими машинами пересекается. Поэтому ключевой риск создаёт не сама модель компьютерного зрения, а масштаб хранения, поиск по истории и возможность быстро обмениваться данными между ведомствами.
Компания Flock стала заметным поставщиком таких решений в США. Её камеры и программные сервисы активно продвигались муниципалитетам и правоохранительным органам как инструмент расследований и реагирования на преступления. Но вокруг этой модели регулярно возникали скандалы из-за использования собранных данных. В публикации упоминаются случаи, когда доступ к системе применяли для преследования бывших партнёров или для давления на иммигрантов. У подобных историй одна инженерная мораль: наличие авторизованного пользователя ещё не доказывает, что запрос правомерен и соразмерен цели.
Вопрос упирается и в проверяемость эффекта. Камеры проще купить и нанести на карту, чем доказать, что они действительно сокращают преступность, а не только помогают расследовать отдельные эпизоды. Систилли в своём видео разбирает именно эту сторону: как поставщики продают решения городским властям, какие обещания дают и насколько прозрачно затем устроены сбор и хранение данных. Для заказчика фраза «повысим безопасность» не должна заменять метрики: сроки хранения, перечень получателей, журнал обращений к данным, порядок независимой проверки и процедуру удаления ошибочных записей.
Реакция на Flock в США уже вышла за пределы дискуссий о приватности. Во Флориде полиция не смогла подтвердить, кому принадлежало более десятка камер Flock на дорогах округа Сент-Люси после решения об их демонтаже. Флорида и Техас объявляли о прекращении использования технологии, а около 150 американских населённых пунктов расторгли контракты, отказались от них или не стали продлевать. Это не означает, что рынок ALPR исчезает; скорее, покупатели начинают понимать цену непрозрачной инфраструктуры и зависимость от поставщика, который одновременно контролирует оборудование, облако и правила доступа.
Что из этого следует разработчикам и заказчикам
Для инженеров эта история — напоминание, что технически доступная система может иметь совсем иной общественный эффект после объединения с архивом и поиском. Камера, OCR-модель, API геолокации и объектное хранилище собираются из вполне стандартных компонентов. Однако именно такая «обычная» архитектура делает камеры распознавания номеров масштабируемым средством наблюдения. В проектировании нужны ограничения, которые нельзя выключить одной настройкой администратора: минимизация данных, короткие сроки хранения, неизменяемые журналы аудита, разграничение прав и обязательное обоснование запроса.
Для бизнеса и городских заказчиков особенно важен вопрос симметрии. Если компания утверждает, что запись перемещений допустима ради общественной безопасности, она должна заранее объяснить, как защищены все группы людей, попавшие в кадр, включая сотрудников самой полиции. Нельзя перекладывать это на формулировку пользовательского соглашения или на «доверие к оператору». Нужны понятные владельцы данных, процедура уведомления об инцидентах, внешний аудит и последствия за злоупотребление доступом.
В США уже есть и судебная граница: федеральный суд признал, что помощник шерифа в Талсе, штат Оклахома, нарушил права женщины по Четвёртой поправке, использовав Flock для отслеживания её перемещений без ордера. Судья Сара Хилл охарактеризовала такие камеры как инструмент беспорядочной массовой слежки. Случай Систилли не решает юридическую судьбу ALPR в Канаде, но точно формулирует неудобный тест для отрасли: если система кажется опасной, когда она следит за её операторами, достаточно ли надёжны основания, по которым она следит за всеми остальными?