قاضی فدرال علیه فلاک؛ حکم تاریخی «نظارت جمعی بی‌هدف» صادر شد

یک قاضی فدرال در ایالات متحده جست‌وجوی بدون حکم در پایگاه داده گسترده دوربین‌های پلاک‌خوان خودکار را نقض صریح متمم چهارم قانون اساسی — که شهروندان را در برابر تفتیش و توقیف غیرمنطقی محافظت می‌کند — اعلام کرد. این رای که در اوایل اکتبر ۲۰۲۶ (مهر ۱۴۰۵) صادر شد، از نخستین مواردی است که یک مقام قضایی فدرال استفاده از سیستم جنجالی Flock Safety را در چارچوب دسترسی بدون حکم، غیرقانونی می‌داند. این شرکت که شبکه‌ای وسیع از دوربین‌های هوشمند خواندن پلاک را برای نهادهای مختلف فراهم می‌کند، حالا با پرسش‌های جدی حقوقی درباره شیوه جمع‌آوری و استفاده از داده‌های مکانی روبه‌رو است.

ماجرای یک جست‌وجوی مشکوک و رای تاثیرگذار

موضوع از آن‌جا آغاز شد که یک معاون کلانتری در شهر تالسا، ایالت اکلاهما، بدون داشتن حکم قضایی، در پایگاه داده Flock به دنبال پلاک یک خودروی دارای شماره کالیفرنیا جست‌وجو کرد. قاضی فدرال «سارا هیل» در رای خود نوشت این معاون «هیچ دلیل مشخصی برای این جست‌وجو نداشت جز این‌که خودرو مذکور پلاک کالیفرنیا داشت». پس از بازیابی مسیرهای تردد خودرو در سیستم Flock، این اطلاعات در توجیه برای تفتیش خودرو به کار رفت و در ادامه اقلام غیرقانونی کشف شد.

اما قاضی هیل با استناد به اصل حقوقی «میوه درخت مسموم» (fruit of the poisonous tree)، حکم به حذف همه شواهدی داد که پس از آن جست‌وجوی غیرقانونی به دست آمده بود. به بیان ساده، اگر منبع اولیه اطلاعات (جست‌وجوی بدون حکم) ایراد داشته باشد، مدارکی که از آن به‌دست می‌آید نیز در دادگاه قابل استناد نیست. این بخش از رای، ضربه‌ای جدی به رویه رایج برخی نیروهای اجرایی وارد می‌کند که تحقیق را با اتکا به جست‌وجوهای بی‌ضابطه در پایگاه‌های داده نظارتی آغاز می‌کنند.

تحلیل قاضی: چرا «نظارت جمعی بی‌هدف» است؟

قاضی هیل در بخش مهمی از رای خود، فراتر از این پرونده رفت و به ماهیت سیستم‌هایی مانند Flock پرداخت. او نوشت: «ردیابی مکان افراد — حتی وقتی در اماکن عمومی هستند — زمانی از نظر قانون اساسی مشکل‌ساز می‌شود که نیروی قانون بتواند بی‌هدف و منفعلانه، محل‌های تردد شما را در یک دوره طولانی ثبت کند و هر زمان خواست از آن اطلاعات برای هر منظوری استفاده کند.»

او توضیح داد که این سیستم برخلاف پرونده شناخته‌شده Carpenter v. United States (که در آن دسترسی به داده‌های مکانی موبایل‌ها بحث شد)، روی یک فرد مشخص متمرکز نیست. به‌گفته هیل: «این [سیستم Flock] ابزاری است که اطلاعات تمام خودروهایی را که از مقابل هر دوربین متصل به شبکه می‌گذرند، در همه اوقات جمع‌آوری می‌کند و سپس این اطلاعات را به درخواست نیروی قانون در اختیار می‌گذارد. این یک نوع نظارت جمعی بی‌هدف است.»

فناوری پشت ماجرا: ALPR چگونه کار می‌کند؟

سیستم‌های خواندن خودکار پلاک (ALPR) با دوربین‌های ثابت یا سیار کار می‌کنند. این دوربین‌ها تصویر خودروهای عبوری را می‌گیرند، پلاک را با الگوریتم‌های بینایی ماشین استخراج می‌کنند و نتیجه را همراه با زمان و مکان ذخیره می‌کنند. وقتی چنین شبکه‌ای گسترده باشد، خروجی آن دیگر صرفا یک عکس تک‌نقطه‌ای نیست، بلکه به مرور تبدیل به یک «رد حرکت» از رفت‌وآمدهای روزمره می‌شود. همین «رد حرکت» است که حساسیت‌های حریم خصوصی را بالا می‌برد؛ زیرا می‌تواند الگوهای رفتاری، آدرس‌های رفت‌وآمد و زمان‌بندی‌های شخصی را آشکار کند.

در عمل، این داده‌ها معمولا با دو نوع استفاده همراه‌اند: جست‌وجوی پسینی (برای بازسازی مسیر یک پلاک در گذشته) و هشدارهای آنی (وقتی پلاکی در فهرست خاصی باشد). از دیدگاه حریم خصوصی، تفاوت مهمی میان جست‌وجوی هدفمند با حکم مشخص و دسترسی باز و بی‌ضابطه به حجم انبوهی از داده‌های همه افراد وجود دارد؛ رای اخیر روی همین تمایز دست گذاشت.

واکنش‌ها و پیامدهای فوری برای بهره‌برداران

پس از برجسته‌شدن ابعاد حریم خصوصی در این پرونده، برخی نهادهای محلی و مشتریان بزرگ استفاده از این فناوری را متوقف کردند یا قراردادهای خود را بازبینی کردند. این توقف‌ها برای شرکت هزینه‌زا بوده و به گزارش‌ها، Flock به کارکنان خود پیشنهاد بازخرید داوطلبانه داده تا تعداد نیروها را کاهش دهد. در سطح عملیاتی نیز، این پرونده باعث شده مدیران سامانه‌های مشابه درباره سیاست‌های نگه‌داری داده، کنترل دسترسی، ثبت گزارش استفاده (audit) و فرایند دریافت مجوز قضایی بازاندیشی کنند تا دسترسی به داده‌ها تا حد ممکن هدفمند و قابل‌ردگیری باشد.

موضع شرکت Flock: عذرخواهی و تاکید بر توازن

در پاسخ به فشارهای فزاینده، «گارت لنگلی» مدیرعامل Flock، خواستار «مصالحه» میان حریم خصوصی و امنیت شد و از افرادی که توسط ماموران قانون با استفاده از این سیستم مورد پی‌گیری و آزار قرار گرفته‌اند، عذرخواهی کرد. این موضع‌گیری تلاش شرکت برای مدیریت بحران اعتبار و حفظ بخشی از بازار در شرایطی است که انتظار می‌رود استانداردهای استفاده و الزامات دسترسی به داده‌ها سخت‌گیرانه‌تر شود.

چرا این رای مهم است؟

هرچند این تصمیم، از دادگاه بدوی صادر شده و به‌تنهایی سابقه الزام‌آور سراسری ایجاد نمی‌کند، اما پیام روشنی به دادگاه‌های دیگر و بازیگران حوزه فناوری‌های نظارتی می‌فرستد: جمع‌آوری فراگیر و دائمی داده‌های حرکتی، بدون چارچوب روشن و نظارت مؤثر، با استانداردهای حفاظت از حریم خصوصی در تعارض است. تفاوت میان ردیابی نقطه‌ای یک مظنون مشخص (با حکم) و گردآوری بی‌وقفه داده‌های همه افراد، رکن کلیدی این تحلیل حقوقی بود و می‌تواند معیار ارزیابی محصولات و سرویس‌های مشابه قرار گیرد.

مسیر پیش‌رو: اصولی برای استفاده مسئولانه

برای کاهش ریسک‌های حریم خصوصی در سامانه‌های ALPR، چند اصل عملی به‌طور گسترده پیشنهاد می‌شود: محدودکردن دوره نگه‌داری داده‌ها به حداقل لازم؛ الزام احراز هویت و سطوح دسترسی مبتنی بر نقش؛ ثبت و بازبینی منظم همه جست‌وجوها؛ اطلاع‌رسانی شفاف به شهروندان درباره محل دوربین‌ها و هدف استفاده؛ و مهم‌تر از همه، تعریف آستانه‌های روشن برای مواردی که نیاز به حکم قضایی دارند. چنین اصولی، اگر دقیق اجرا شوند، می‌توانند فاصله میان کارایی اجرایی و حفظ حریم خصوصی را کمتر کنند و از تبدیل‌شدن شبکه‌های دوربین به پایگاه‌های داده بی‌هدف جلوگیری کنند.

در نهایت، رای قاضی سارا هیل نقطه تمرکز بحث را روشن‌تر کرد: مسئله فقط «وجود دوربین» نیست، بلکه «دامنه و شیوه دسترسی به داده‌های حاصل» است. تا زمانی که این دسترسی‌ها به شکل هدفمند، مستند و محدود به شرایط مشخص باقی نماند، خطر تبدیل‌شدن به نظارت جمعی بی‌هدف وجود دارد؛ خطری که این رای به‌صراحت نسبت به آن هشدار داده است.