ICO-ն նկատողություն արեց Met Police-ին Auror-ի մանրածախ հանցագործության պլատֆորմի ապօրինի օգտագործման համար

ICO-ի եզրակացությունները Auror-ի օգտագործման վերաբերյալ

Տեղեկատվական հանձնակատարի գրասենյակը (ICO) նկատողություն արեց Լոնդոնի Մետրոպոլիտեն ոստիկանության ծառայությանը և հարկադիր կատարման ծանուցում ուղարկեց այն բանից հետո, երբ սպաները Auror-ի պլատֆորմը օգտագործեցին առանց պաշտոնական թույլտվության և անհրաժեշտ տվյալների պաշտպանության ստուգումների։ 2023 թվականի մարտից մինչև 2024 թվականի սեպտեմբեր սպաները մանրածախ հանցագործության պլատֆորմում գրանցեցին մոտ 500 անվճար հաշիվ։

Մանրածախ առևտրականները վճարում էին հասանելիության համար և սպաներին կոչ էին անում օգտագործել Auror-ը, այդ թվում՝ ուղղորդում էին պլատֆորմ CCTV-ի ձայնագրությունների համար։ Անգլիայում և Ուելսում գրանցված Auror Europe-ը Նոր Զելանդիայում հիմնված Auror-ի դուստր ընկերությունն է։ Ծառայության կողմից ավարտված չէր տվյալների պաշտպանության ազդեցության գնահատումը (DPIA), և Auror Europe-ի հետ տվյալների փոխանակման համաձայնագրեր էլ չէին կնքվել։

Վերբեռնված գրառումները և պաշտպանիչ միջոցները

Ըստ ICO-ի՝ սպաները ապօրինի կերպով վերբեռնել են 179 մարդու, այդ թվում՝ երեք երեխաների, անձնական տվյալներ։ 128 մարդու դեպքում տվյալները բաղկացած էին միայն անուններից, 49-ի դեպքում՝ անուններից և ծննդյան ամսաթվերից, իսկ երկուսի դեպքում՝ անուններից, ծննդյան ամսաթվերից և բնակության հասցեներից։

2024 թվականի օգոստոսի և սեպտեմբերի միջև կազմվել են ներքին անվտանգության երկու հաշվետվություն։ Մեկը վերաբերում էր այն բանին, որ սպաները վերբեռնել են CCTV-ի ձայնագրություններից ճանաչված կասկածյալների անունները, մյուսը՝ այն բանին, որ սպաները պլատֆորմից CCTV-ի ձայնագրություններ են վերցրել առանց ստուգման։ Auror-ի հասանելիությունը արգելափակվել է 2024 թվականի սեպտեմբերի 26-ից։ ICO-ն հայտարարել է, որ MPS-ը չափից դուրս շատ էր ապավինում մեղմ վերահսկողությանը, ինչպիսիք են քաղաքականության հիշեցումները և ուսուցումը, տեխնիկական արգելափակումների փոխարեն, և չէր ստուգել՝ արդյոք վեբ-վերահսկողությունը աշխատում էր 18 ամսից ավելի օգտագործման ընթացքում։

Հարկադիր կատարումը և օգտագործման վերսկսումը

MPS-ի տվյալների պաշտպանության պատասխանատուն ICO-ին ծառայության կողմից Auror-ի օգտագործման մասին պատմել է 2024 թվականի դեկտեմբերին առանձին զրույցի ընթացքում, իսկ կարգավորիչը պաշտոնական հետաքննություն է սկսել 2025 թվականի ապրիլին։ ICO-ն այս գործը կապել է 2021 թվականին Clearview AI-ի հետ կապված կրկնվող խախտման հետ և հայտարարել է, որ խախտումները շարունակվել են, քանի որ ծառայությունը չի ապացուցել, որ պաշտպանիչ միջոցները կարող են կանխել նման դեպքերը։

Հարկադիր կատարման ծանուցումը պահանջում է ավելի խիստ պաշտպանիչ միջոցներ երրորդ կողմի գործիքների ոչ պատշաճ օգտագործման դեմ և ICO-ին ուղարկվող պարբերական առաջընթացի հաշվետվություններ։ Met Police-ը հայտարարել է, որ ավելի խիստ վերահսկողությունը և փորձնական ծրագիրը Լոնդոնի 14 շրջանների սպաներին հնարավորություն են տվել կրկին օգտագործել Auror-ը, և որ պլատֆորմը չորս անգամ ավելացրել է խանութներում գողության դրական արդյունքները։ Այն նաև հայտարարել է, որ պլատֆորմի միջոցով հաղորդված խանութներում գողությունը 29,4 տոկոս դեպքերում ավարտվել է դրական արդյունքով։

Աղբյուրներ: The Register