警察に請求した、私の車の公共監視映像

 (cardinalnews.org)
1 ポイント 投稿者 GN⁺ 2025-03-29 | 1件のコメント | WhatsAppで共有
  • Cardinal Newsはバージニアの農村地域を300マイル超運転した後、15の法執行機関にFOIA請求を送り、公共監視データが個人の移動パターンをどれほど明らかにするかを確認した
  • Flockの**ナンバープレート読取（LPR）**カメラは、車両後部とナンバープレートだけでなく、車種、バンパーステッカー、自転車ラックのような特徴から車両指紋（vehicle fingerprint）を作成できる
  • 15機関のうち9機関はデータを検索して提供し、RoanokeやBotetourtなど4機関は拒否、一部の請求は4月1日の裁判所審理に発展する可能性があった
  • 実際にRoanoke、Martinsville、Lynchburg、Stauntonでは車両が捉えられたが、カメラの向き・走行経路・写真品質のため、カメラがある地域でも記録が出なかった場所があった
  • 時間と場所が記録された数枚の写真だけでも反復的な移動パターンが浮かび上がりうるため、犯罪と無関係なLPRデータの蓄積とアクセス統制が重要なプライバシー問題になる

300マイル走行とFOIA請求

  • State of Surveillanceの取材過程で、バージニア地域の都市・郡を通る際に公共監視、とりわけナンバープレート読取カメラを避けるのが難しいことが明らかになった
  • Cardinal Newsは、自分の車がどれほど頻繁に捉えられるのか、時間が積み重なれば行動パターンを予測できるのかを確認するため、1日でCardinal Countryを300マイル以上走行した
  • その後、15の法執行機関に**Freedom of Information Act（FOIA）**請求を送り、自分の車に関するFlock LPR映像を要求した
    • そのルートは、これらの機関が担当する地域と、彼らが運用するほぼ50台のカメラを含んでいた
    • 9機関は請求に応じてデータを検索した
    • Roanoke、Botetourtおよび他の2警察機関は映像提供を拒否した
    • RoanokeとBotetourtの案件は、4月1日のRoanoke裁判所審理に進む可能性があった

Flockカメラが記録する情報

  • Flockの技術は、通過する車両の後部とナンバープレートを読み取れる画像を撮影する
  • 読取技術は車両のメーカー・モデルを識別し、バンパーステッカー、自転車ラック、その他の識別可能な印を記録して車両指紋を生成する
  • FOIA請求に対して車両指紋を提供した機関はなかった
  • この指紋は、ナンバープレート以外の情報しかない場合でも特定の車両を見つけるために使える
    • 例: 目撃者や別のカメラがバンパーステッカー、ルーフラックのような情報を捉えた場合

1日の走行で捉えられた地点

  • 2025年2月13日午前7時30分ごろStauntonを出発し、Roanokeへ向かった
    • Stauntonは少なくとも6台のFlockカメラを維持しているが、出発時点ではRichmond Avenue付近で車両は捉えられなかった
    • Flockは警察にカメラ設置位置を助言しており、優先順位は概ね地域の出入口、特に主要高速道路付近とみられる
    • 当時カメラが出発する車両の方向を向いていなかったか、朝の交通量のためにナンバープレートが隠れた可能性がある
  • I-81に沿ってAugusta、Rockbridge、Botetourt郡を通過した
    • 3郡には合わせて少なくとも8台のFlockカメラがある
    • 現在Flockは州所有地にカメラを設置できないため、州間高速道路本線にはカメラがないとみられる
  • 午前9時16分9秒、Roanoke Police DepartmentのFlockカメラがWilliamson RoadとSalem Avenueの交差点付近で南へ向かう車両を捉えた
    • この写真は、Staunton警察が他機関データにアクセスする方式で提供した資料に含まれていた
    • 1月29日にもStauntonとRoanokeの似た位置で、近い時間帯に同じ車が撮影されていた
    • 運転者はカレンダーとメールを確認しなければその日にRoanokeのオフィスを訪れたか確信できなかったが、警察は令状や裁判所命令なしにそれを知りえた

捉えられなかった地域と制約条件

  • Roanoke市内の住宅地域も一部走行したが、追加画像は提供されなかった
    • Roanokeは契約上5台のカメラしか保有していない
    • Flockは犯罪可能性の高い公共空間の監視に使われうるとして、ACLUのような権利団体から批判を受けてきた
  • Franklin CountyはFlockカメラ4台を保有するが、車両画像は出なかった
    • 走行は主にroutes 220と57にとどまっていた
    • Boones Millで運用中のFlockカメラは北向き車両を捉える設定のため、南へ走る車両は捉えなかった
  • Martinsvilleは契約上48台のFlockカメラを保有するが、車両は1回しか検出されなかった
    • 午後12時11分、West Church StreetとSouth Memorial Boulevard付近のカメラが東へ進入する車両を捉えた
    • 警察署長Rob Fincherも1回しか捉えられなかった点に驚き、再試験にも前向きだった
    • 逆光、影、他の車両がカメラと対象の間に入る状況は、鮮明な写真撮影を妨げうる
  • DanvilleはFlock契約があったが、その時点ではカメラがまだ設置されていなかった
  • Lynchburgでは午後3時30分ごろ、U.S. 29 Business/Wards Roadを北上中にLiberty University南側のWards Ferry Road付近のカメラが車両を捉えた
    • Lynchburgは以前の取材で確認された契約上少なくとも12台のFlockカメラを保有している
  • その後、Amherst County、Nelson County、Augusta Countyを通過した
    • Amherst Countyは4台、Nelson Countyは0台、Augusta Countyは2台のカメラを保有する
    • U.S. 29やI-64のような主要道路にとどまっており、カメラにかかる可能性は低かった
    • AmherstとAugustaは3月の検索で車両を見つけられなかった
  • 午後4時59分、StauntonのRichmond Avenueへ高速道路を降りた際、Flockカメラが車両を鮮明に捉えた

公共データ請求が生みうるリスク

  • Amherst County Sheriff’s Officeは、請求者が「浮気している妻を監視しようとしている」のではないか確認するため連絡してきた
  • FOIAの原則上、公共機関は請求理由に同意する必要はなく、公共情報はすでに市民のものである
  • しかし、このような公共監視データは異なる目的に使われうる
    • 元配偶者をストーキングするために悪用される可能性がある
    • 逆に、ストーキング被害の疑いがある人が相手の車が同じ時間・同じ道路にいたか確認し、保護命令や捜査を求めるために活用できる
    • 私立探偵が保釈逃亡者や行方不明者を探すのに使うこともありうる
  • こうした請求が可能だという事実が広く知られていないため、まだ大量請求は発生していないが、警察は今後さまざまな理由で寄せられる市民請求を処理しなければならない可能性がある
  • 地域内80超のコミュニティの警察は、市民の車両を撮影し、地域内外および州外の機関と共有することを選んでいる
    • Roanoke警察は市民対象の検索を月500件以上実施していた
    • 誰がどのような理由で検索対象になったのかは分からない

民間の防犯映像とFlock LPRの違い

  • StauntonのDunkin’で警察官2人が店舗のドライブスルー映像の確認を求める場面は、従来の映像活用方式とFlockの違いを示していた
    • 警察は店舗映像が必要で、従業員と管理者に依頼していた
    • 民間映像は警察所有ではなく、自発的な提供か裁判所命令が必要である
    • その状況には何らかの事件があり、特定車両が道路を通過したか、ドライブスルーを通ったかを確認しようという目的があった
  • Flockのような公共LPRカメラは、犯罪と無関係な大量の公共移動データを継続的に収集する
  • 違いは、法執行機関の内部を除けば監視がほとんどない点にある
  • 公開された数枚の写真だけでも、日付・時刻・場所が組み合わさることで、通勤経路で誰かを待ち伏せできるほどの移動パターンが作られうる

プライバシー期待の転換

  • 公共の場所で撮影された、捜査と無関係な個人車両の画像が「捜査的」性格に分類されると、情報公開請求の対象から除外される可能性がある
  • 法執行機関が、市民が自分で直接見ることのできる自分の車の画像まで「捜査資料」として保護しようとするなら、市民は政府や警察が自分をどう見ているのか確認する権利まで失うことになる
  • 公共の場所でも一定のプライバシー期待があった状態から、公共空間での自分の姿さえ警察だけが解釈できる固定化された時間・場所データへと変わるパラダイム転換が起きている

関連記事

1件のコメント

 
GN⁺ 2025-03-29
Hacker News のコメント

  • ANPR/ALPRで巨大なパノプティコン型の監視網を作るのがあまりにも簡単だという点に驚かされる
    英国にはかなり定着した全国 ANPR システムがあり、1日あたり約9,000万件の記録を生成している [1]
    このデータには複数の法執行機関がアクセスできる。運転しているなら、毎日 PNC がアクセス可能な形で記録されている可能性が高い
    自動車税の未納のような比較的軽微な違反もよく検出されるため、英国ではナンバープレートの複製が比較的一般的になっている。そのため、誰かが自分の車の身元を盗んだというだけで、警察の取り締まり網に巻き込まれる可能性がある
    [1] https://www.gov.uk/government/publications/national-anpr-ser...

    • 「パノプティコン（panopticon）」を知らないのは自分だけではないと思うので整理すると、18世紀の英国の哲学者 Jeremy Bentham が考案した監獄の概念である
      中央の監視塔ひとつから円形に配置されたすべての囚人を見ることができるが、囚人は監視塔の中を見ることができない。そのため、実際に監視されているか分からなくても常に監視されているかのように振る舞わせ、自己検閲と自己統制を促す構造だった
    • https://drndata.com/ のような全国規模の企業が、考え得るあらゆる情報源からナンバープレート認識データを集め、さまざまな用途向けに販売している
      特に Motorola/Vigilant のカメラからのデータが DRN に大量に流れ込んでいる
    • オーストラリアでこれが2回起き、友人はあまりに苦しめられた末に車を売ってしまった
      ナンバープレートの再発行費用を負担するのが難しく、また繰り返されるだろうと考えて諦めた。予備の自転車をあげたが、それすら盗まれた
      警察の能力に対する信頼を失う理由は理解できる。少なくとも最終的には公正に解決したが、あらゆる容疑をかけられて刑務所に行くのか無罪になるのか分からないストレスは大きい。ナンバープレートの再発行費用もなお本人負担である
    • カメラ網があるなら、ナンバープレートの複製はかなり簡単に見つけられるはずだ
      同じナンバープレートが2か所に同時に現れたり、時間的に移動不可能な距離で撮影されたりすれば分かる
      そうすれば、複製が疑われるナンバープレートが見つかるたびに警察へ通知して犯人を探したり、その車両の所有者にナンバープレートが複製されていると知らせたりできる
    • これをパノプティコンと呼ぶのが正しいのかは分からない。Bentham のパノプティコンは囚人の独房の中まで監視し、監視されているか分からなくする意図があった
      英国の ANPR にはそのような特徴はない。第一に、公共の場でのみ行われており、英国では歴史的に公共の場でプライバシーを期待することはほとんどなかった。第二に、監視が選択的かつ不可知に適用されて萎縮効果を生むのではなく、カメラとコンピュータがすべての車を同じように「見る」
      全体として、ANPR カメラがこれほど多いのは気に入らないが、自動車税と保険という社会契約における自分の分を果たさない人々を大規模に補助するのも歓迎できない

  • 米国で ALPR はすでにパンドラの箱が開いている状態なのだとすれば、いっそすべてのデータを公開したほうがましだと思う
    警察、データブローカー、保険会社が見られるなら、私も見られるべきだ
    彼らが私の移動履歴を見られるなら、私も法執行機関や選挙で選ばれた公務員などの出入りや移動を見られるべきだ
    そうでないなら、司法の監督下に置いてロックすべきだ。警察は令状を取るべきだし、企業が収集したデータを裁判官の命令以外の方法で提供することを犯罪化すべきだ
    携帯電話の追跡、公有の監視カメラ、法執行機関に「自主的に」提供される民間の監視カメラ、全般的な一括監視についても同じ考えだ。法執行機関が使えるのに、個別対象に対する司法命令、いや少なくとも相当な理由すらなく行われるのであれば、一般市民もアクセスできるべきだ
    「ストーカーはどうするのか？」
    受け入れるしかない。法執行機関を牽制するために払うべき代償だ。適応するか、法執行機関からこの権限を奪うべきだ

  • 公道で車を運転する特定の状況では、匿名性への期待はなくてもよいと考える
    運転は責任の大きい行為なので、監視されるべきだ
    これが米国式の都市構造に対する不満の一つだ。移動の唯一現実的な選択肢が自動車なら、プライバシーはない
    公共空間が運転者だけでなく、すべての人にとって暮らしやすい場所になるよう主張することが重要だ

    • 問題は見えること、あるいは行動が私的であるべきだということではない。問題は、どの警官でも、どんな理由でも、いつでも、何の審査もなしに位置記録へアクセスできることだ
      警察は虐待的で暴力的なごろつきのように振る舞うことがあると知られており、こうした能力を与えるのは明らかに危険な道だ
      こうした記録は第三者が保管し、警察はその第三者にアクセスを求めるべきだと思う。裁判官の前で令状を取る方式のほうが望ましい
    • 技術は大規模監視を可能にし、これはプライバシーを新しく、非常に直感に反する方向から攻撃する
      情報化以前にも、公共の場でプライバシーを期待しにくい点は同じで、何であれ目撃される可能性はあった。しかし、その目撃は自動的ではなく、特に目立つ場合にだけ記憶された。普通でない行動や外見のためかもしれないし、特定の関心対象として尾行される場合もあり得た
      今では監視は自動で、ハードディスクは忘れない。技術は、集約者が対象者の平凡な行動について、あとからさかのぼって問いを立てられるようにする。人々は今や、あとで監視対象になったとき、今日の行動が数週間後、数か月後、数年後にどう解釈されるかを心配しなければならない
      この技術は今は自動車とナンバープレートに適用されているが、規模の問題さえ越えれば、顔、歩き方、その他の個人識別方法によって歩行者にも適用されるだろう。私たちはこれを適切に扱う社会的な脚本を持っていない
    • プライバシー面での核心は自動車ではなくカメラだ
      自動車はナンバープレートで識別され、歩行者は顔や他の特徴で識別され得る。今日は法的・技術的な困難があるかもしれないが、それを可能にするインフラはすでに敷かれている
      公共の場でも合理的なプライバシー期待はある。公共の場で写真を撮られないと期待することはできないかもしれないが、すべての移動が記録・プロファイリング・無期限保存・第三者共有され、すべての通話や会話が高度なカメラやセンサーで記録されて詳細なプロフィールに結び付けられる、とまで期待する必要はない
      こうしたものは監視国家であり、ある程度の個人的自由を重視する人なら、合理的に反対せざるを得ない。全国にわたって移動を追跡できる高度なカメラ設置は、そのような監視国家を可能にするため、強く反対すべきだ
      犯罪捜査を容易にするためにこうした設置を支持するなら、少なくとも保存期間の制限、定期的な公開監査、公開ネットワークではなく閉回路にすることのような強力な利用保証を求めるべきで、厳格なプライバシー要件を満たさない取り決めには強く反対すべきだ。残念ながら、この立場を実質的な政治力として押し進めている実在の人はまだ見たことがない
    • カメラを使った自動交通法執行そのものには賛成だが、カメラが法律違反を検知しなかったならデータは保存せず削除すべきだ、という要求は非常に合理的だ
    • 公共監視には一定の保証が伴うべきだ。どんなデータが収集され、どのように・どこに保存されるのかが透明であるべきだ
      事件に関係していないなら、定められた期間の後にデータを削除すべきだ

  • 記者たちがナンバープレート認識機のデータを要求して似たことをした例は見たことがあるが、これもまた匿名性の棺に打ち込まれるもう一本の釘だ
    あえて言えば、顔全体を覆うマスクを着け、歩き方を変え、ほぼすべての習慣を変えない限り、逃げ道はない
    テレビで、これを防ぐのに役立つマスクや衣服の話を見たことはあるが、結局ゼロサムゲームのように思える。追跡され、撮影され、プロファイリングされ、分析されることになる。そのデータはおそらく最高額の入札者に売られており、その速度はさらに速まっている

    • 「あなたは監視されている。政府には、あなたが望んで作らせた、あなたを安全に守るための秘密システムがある。毎日、毎時間、あなたをのぞき見る機械だ。あなたはその機械にすべてを見る権限を与え、普通の人々の人生を索引化し、分類し、管理する権限を与えた。政府はこの人々を無関係な存在と見なす。私たちはそうではない。だが彼らにとって、あなたたちは全員無関係だ。被害者であれ加害者であれ、その道を阻むなら、私たちが見つけ出す。」
      Person of Interest はますます予言的だ
    • 選択的起訴にも役立つようになりそうだ
      誰かが気に入らない公開発言をしたという理由で標的にされれば、今度はその人の移動と未解決犯罪との間のつながりを描こうとすることができる。つながりが弱く、法廷で勝てないとしても、逮捕の基準はかなり低い
      少し大げさかもしれないが、「予備犯罪」のようなものの基盤にもなる。「あなたの出入りのパターンは……を示唆している」といった具合だ
    • 悪い知らせがある。データは最高額の入札者にだけ売られているのではなく、そのかなりの部分がほとんど誰にでも、繰り返し販売されている
    • 「追跡される」とはどういう姿なのかを見たければ、サウジアラビアを見ればよい。交通違反の罰金が完納されるまで銀行口座が凍結され、罰金は通常、実際の違反から数分以内に電子的に発行される
      中国も見ればよい。ほぼ自動で計算される「社会信用スコア」が、社会で何ができて何ができないかをかなり細かく決める
      こうしたものも西側の社会的標準になるだろう。時間の問題であり、群れに「正常」だと思わせる過程だけが残っている。普通は一世代、およそ20年ほどかかる
    • 同意しないわけではないが、監視カメラだけで人を追跡し識別することがそこまで効果的なのかは、完全には確信できない
      ワシントンDCのRNCとDNCの事務所の外にパイプ爆弾2個を置いていった人物を考えればよい。米国で最も監視が厳しい都市の一つなのに、4年が経った今でもその人物が誰なのか分かっていない

  • さまざまな状況について「誰もそんなことはしないだろう」と思って生きてきて、実際にそういうことをする人がいるのだと知ることになる。
    こうした ALPR企業 は邪悪だ。自動車メーカーが自分のデータを売ったり、大型小売店が同意しない形でAIを使ったりするなら、その会社の製品を買わなければいい。だが、こういう機器を設置することにした町から別の町へ引っ越すのは、はるかに難しい。
    ある町では、ALPRを通らずに運転することが不可能だ。まるで刑務所のようだ。
    実際に起きたこと、あるいは起こり得ることはこうだ。
    誤認された車が、銃口を向けられた状態で停車させられる。
    Sacramentoの保安官が、妊娠している人が訪れたかを確認するためにナンバープレートデータをTexasと共有する。
    警察署長が元恋人をストーキングする。
    狂った大統領が不当に戒厳令を宣言し、Atlantaの事務所に州兵を送り込んで指揮センターを掌握することもあり得る。ナンバープレートを外したら、Palo AltoにシルバーのAudi A4は何台あるだろうか。
    外国政府の関係者がサーバーにひそかに侵入し、米国に宣戦布告する際に役立つパターンを見つけ出すこともできる。
    データはいずれ流出する可能性が高く、それによってあらゆる行動を把握できる。保険会社にとっても格好の餌食になる。
    これは 修正第4条 に違反している。政府は、無実の人々がどこへ行こうと追跡することはできない。「切符を切るためではなく、悪い奴だけを探しているのだ」と売り込むが、上の事件、銃口を向けた停車、保安官、元恋人のストーキングは、そうではないことを示している。
    さらに心配なのは地元警察ではなく、最後の3つの可能性だ。Uberに乗るか自転車に乗るかしない限り、逃れることもできない。
    Institute for Justiceに寄付してほしい。Virginiaで関連事件を進めており、最高裁まで持ち込んで成功すると確信している。最近、民事資産没収の事件で勝訴し、DCの銃規制のような事件も最高裁でうまく弁論した。銃は悪いものだと思っていても構わないが、ALPRと同じく米国憲法違反だった。ij.org

    • Institute for Justice に寄付するなら、誰に寄付しているのか理解したうえでするべきだ。
      Institute for JusticeはKoch資金が入った組織で、市民権よりも彼らのアジェンダに重点を置いてきた。私の情報は多少古いかもしれないが、PATRIOT Actのような宣伝的な名前でKochの活動を覆い隠している点も見るべきだ。
      ACLUも検討に値する。権力者たちが本能的にACLUを攻撃するのを見ると、ACLUがよい仕事をしているということだ。

  • 継続的な監視そのものはそれほど問題視しないとしても、誰かがデータを見るたびに 私に通知 することを法律で義務づけてくれればよいと思う。
    こうした監視が特に気味悪い理由の一つは、人々があまりにも簡単にのぞき見できることだ。
    のぞき見るたびに私に知られると分かっていれば、そんなに頻繁には見ないだろう。LinkedInやInstagramで相手に閲覧したことが分かるため、人々がずっとストーカーっぽく振る舞わなくなるのと似ている。

    • そんなことは絶対に起きないだろう。名前も聞いたことのない連邦機関が、誰も犯罪だとは知らず、たいして気にも留めていない些細な書類上の違反を探すために全員の情報を漁っている、という定型文の手紙を100万人が受け取ることになれば、なぜ税金がそんなことに使われているのかと問われるからだ。
      たとえば、税関書類で間違った欄にチェックが入った中国製電動工具のようなものだ。
    • データは 暗号化 されるべきだ。警察は鍵にアクセスできてはならず、地方検事またはそれに準じる機関だけがアクセスできるべきだ。
      警察がアクセスするには、裁判所命令と検察官の承認が必要であるべきだ。
      そうすれば、警察がアクセスしようとする他のあらゆる記録と同じ扱いになる。
    • 政府が暴走して、その義務や収集目的をもはや守らなくなれば、あまり役には立たない。
      そのデータは 取り戻すことができない。

  • Flockのカメラについては複雑な気持ちだ。
    高密度のショッピングセンター周辺に12台設置するのは十分に合理的だ。
    だが住宅地の入口にたった1台設置するのは、深刻なやりすぎだ。
    特定の境界内に監視国家を作るという発想自体には、それほど大きな抵抗はないが、住宅環境に入ってくると、こうした機器は軍事的侵入のように感じられる。家主はすでに、ビデオドアベルや自分の敷地の防犯カメラを選んで設置できる。
    Home Depotと法執行機関がMilwaukee製品を盗む人を捕まえるために、店舗ごとに半径500マイルのセキュリティ境界を張る必要はない。駐車場と高速道路につながる区間のカメラがあれば、基本的な警察業務で途方もなく無能でない限り、十分に追跡できる余地を与えるはずだ。

  • 数日前、MexicoからBWI経由で米国に入国したが、パスポートすら見せなかった。
    どうやって身元を確認したのか分からないが、おそらくカメラだったのだろう。担当者がコンピューターを数秒見て、そのまま通してくれた。
    国家が私のことを知っていて、それを隠そうともしないのだと分かってよかったよ。

  • これも 民間サービス として提供されている。
    「数回のタップとクリックだけで、そのツールは米国全土でどの車がどこで目撃されたかを示した。ある私立探偵の取材源は、業界、車両回収業者、保険会社が使う強力なシステムにアクセスできた。車のナンバープレートさえあれば、全国に広がる民間カメラ網から供給されるそのツールは、その車が捉えられたすべての時刻の一覧をユーザーに提供する。」
    https://www.vice.com/en/article/i-tracked-someone-with-licen...

  • こうした監視に懸念があるなら、地域レベルで反対活動をしてみるのがよい
    Thomas Ptacek [1] は経験があり、喜んで手助けしてくれそうだ。最近、自分の街での Flock 設置を抑制することについて、非常に有用なコメントを残している [2]
    この議論の他の箇所でも何度か出ているように、OpenStreetMap にナンバープレート認識機をマッピングする https://deflock.me にも協力してほしい。理想的には、既知のすべての ALPR を避けるオプションを備えた経路探索エンジンを誰かが作ってくれるとよい
    [1] https://news.ycombinator.com/user?id=tptacek
    [2] https://news.ycombinator.com/item?id=41927777