ICO-მ Met Police-ს Auror-ის საცალო დანაშაულის პლატფორმის უკანონო გამოყენებისთვის საყვედური გამოუცხადა

ICO-ს დასკვნები Auror-ის გამოყენების შესახებ

ინფორმაციის კომისრის ოფისმა (ICO) ლონდონის მეტროპოლიტენის პოლიციის სამსახურს საყვედური გამოუცხადა და აღსრულების შეტყობინება გასცა მას შემდეგ, რაც ოფიცრებმა Auror-ის პლატფორმა ოფიციალური ნებართვისა და საჭირო მონაცემთა დაცვის შემოწმებების გარეშე გამოიყენეს. 2023 წლის მარტიდან 2024 წლის სექტემბრამდე ოფიცრებმა საცალო დანაშაულის პლატფორმაზე დაახლოებით 500 უფასო ანგარიში დარეგისტრირეს.

საცალო მოვაჭრეები წვდომას იხდიდნენ და ოფიცრებს Auror-ის გამოყენებისკენ მოუწოდებდნენ, მათ შორის CCTV-ის ჩანაწერებისთვის პლატფორმისკენ მიმართავდნენ. ინგლისსა და უელსში რეგისტრირებული Auror Europe ახალ ზელანდიაში დაფუძნებული Auror-ის შვილობილი კომპანიაა. სამსახურის მიერ არ იყო დასრულებული მონაცემთა დაცვის გავლენის შეფასება (DPIA) და არც Auror Europe-სთან მონაცემთა გაზიარების შეთანხმებები იყო დადგენილი.

ატვირთული ჩანაწერები და დამცავი ზომები

ICO-ს თანახმად, ოფიცრებმა უკანონოდ ატვირთეს 179 ადამიანის, მათ შორის სამი ბავშვის, პერსონალური მონაცემები. 128 ადამიანის შემთხვევაში მონაცემები მხოლოდ სახელებისგან შედგებოდა, 49-ის შემთხვევაში სახელებისა და დაბადების თარიღებისგან, ხოლო ორის შემთხვევაში სახელების, დაბადების თარიღებისა და საცხოვრებელი მისამართებისგან.

2024 წლის აგვისტოსა და სექტემბერს შორის ორი შიდა უსაფრთხოების ანგარიში შედგა. ერთი ეხებოდა იმას, რომ ოფიცრებმა CCTV-ის ჩანაწერებიდან ამოცნობილი ეჭვმიტანილების სახელები ატვირთეს, მეორე კი იმას, რომ ოფიცრებმა პლატფორმიდან CCTV-ის ჩანაწერები შემოწმების გარეშე აიღეს. Auror-ზე წვდომა 2024 წლის 26 სექტემბრიდან დაიბლოკა. ICO-მ განაცხადა, რომ MPS-ი ზედმეტად დიდად ეყრდნობოდა რბილ კონტროლს, როგორიცაა პოლიტიკის შეხსენებები და ტრენინგი, ტექნიკური ბლოკების ნაცვლად, და არ შემოწმებულა, მუშაობდა თუ არა ვებკონტროლი 18 თვეზე მეტი გამოყენების განმავლობაში.

აღსრულება და გამოყენების განახლება

MPS-ის მონაცემთა დაცვის ოფიცერმა ICO-ს სამსახურის მიერ Auror-ის გამოყენების შესახებ 2024 წლის დეკემბერში ცალკე საუბრის დროს მოუყვა, ხოლო მარეგულირებელმა 2025 წლის აპრილში ოფიციალური გამოძიება დაიწყო. ICO-მ ეს საქმე 2021 წელს Clearview AI-სთან დაკავშირებულ განმეორებით ხარვეზს დაუკავშირა და განაცხადა, რომ ხარვეზები კვლავ გრძელდებოდა, რადგან სამსახურს არ დაუმტკიცებია, რომ დამცავ ზომებს მსგავსი შემთხვევების თავიდან აცილება შეუძლია.

აღსრულების შეტყობინება მოითხოვს უფრო მკაცრ დამცავ ზომებს მესამე მხარის ხელსაწყოების არასათანადო გამოყენების წინააღმდეგ და პერიოდულ პროგრესის ანგარიშებს ICO-სთვის. Met Police-მა განაცხადა, რომ უფრო მკაცრმა კონტროლმა და პილოტურმა სქემამ ლონდონის 14 უბნის ოფიცრებს Auror-ის ხელახლა გამოყენების საშუალება მისცა, და რომ პლატფორმამ მაღაზიებში ქურდობის დადებითი შედეგები ოთხჯერ გაზარდა. მან ასევე განაცხადა, რომ პლატფორმის მეშვეობით შეტყობინებული მაღაზიებში ქურდობა 29,4 პროცენტ შემთხვევაში დადებითი შედეგით დასრულდა.

წყაროები: The Register