ICO, Met Police'ye Auror'un hırsızlık platformunu yasadışı kullandığı için azarladı

ICO'nun Auror kullanımına ilişkin bulguları

Bilgi Komiserliği Ofisi (ICO), memurlar Auror platformunu resmi izin ve gerekli veri koruma denetimleri olmadan kullandıktan sonra Met Police'yi azarladı ve bir yürütme bildirimi yayımladı. Mart 2023'ten Eylül 2024'e kadar memurlar hırsızlık platformunda yaklaşık 500 ücretsiz hesap kaydettirdiler.

Hırsızlar erişim için ödüyor ve memurlar onları platforma yönlendiriyordu, CCTV kayıtları için de böyleydi. İngiltere ve Galler'de kayıtlı olan Auror Europe, Yeni Zelanda'da kurulan Auror'un yan şirketiydi. Servis, veri koruma etki değerlendirmesini (DPIA) tamamlamamıştı ve Auror Europe ile veri paylaşım anlaşmaları da mevcut değildi.

Yüklenen kayıtlar ve koruma önlemleri

ICO'ya göre, memurlar 179 kişinin, bunların üç çocuğun da kişisel verilerini yasadışı olarak yüklediler. 128 kişinin durumunda veriler yalnızca isimlerden oluşuyordu, 49 kişinin durumunda isimlerden ve doğum tarihlerinden, 2 kişinin durumunda isimlerden, doğum tarihlerinden ve ev adreslerinden.

2024 yılının Ağustos ve Eylül ayları arasında iki dahili güvenlik raporu hazırlandı. Biri, memurların CCTV kayıtlarından tanınan şüphelilerin isimlerini yüklediğiyle ilgiliydi; diğeri, memurların platformdan CCTV kayıtlarını denetim almadan aldığıyla. Auror erişimi 24 Eylül 2024'ten itibaren engellendi. ICO, MPS'nin teknik engeller yerine yumuşak kontrollere, örneğin politikaların hatırlatılmasına ve eğitime aşırı güvendiğini ve web kontrolünün 18 aydan fazla kullanım süresince çalışıp çalışmadığını denetlemediğini açıkladı.

Yürütme ve yeniden kullanım

MPS veri koruma görevlisi, ICO ile servisin Auror kullanımını konu ayrı bir görüşmede Aralık 2024'te ele aldı, düzenleyici ise Nisan 2025'te resmi bir soruşturma başlattı. ICO, bu davayı 2021'de Clearview AI ile ilgili yinelenen hatalara bağladı ve hataların devam ettiğini çünkü servisin koruma önlemleriyle benzer vakaları engellemede başarılı olmadığını açıklamadığını belirtti.

Yürütme bildirimi, üçüncü taraf araçlarının uygunsuz kullanımına karşı daha sıkı koruma önlemleri ve ICO için periyodik ilerleme raporları talep ediyor. Met Police, daha sıkı kontrol ve pilot uygulama sayesinde Londra'nın 14 mahallesindeki memurların Auror'u yeniden kullanabilmesini sağladığını ve platformun mağaza hırsızlığında dört kat olumlu sonuç artışı sağladığını açıkladı. Ayrıca platform aracılığıyla bilgilendirilen mağazalarda hırsızlık vakalarının yüzde 29,4'ü olumlu sonuçla sonuçlandığını belirtti.

Kaynaklar: The Register