ICO викрила Met Police за незаконне використання платформи проти крадіжок у магазинах Auror

Висновки ICO щодо використання Auror

Офіс комісара з інформації (ICO) зробив Met Police сувору догану та видав припис про виконання після того, як офіцери використали платформу Auror без офіційного дозволу та необхідних перевірок захисту даних. З березня 2023 року по вересень 2024 року офіцери зареєстрували близько 500 безкоштовних облікових записів на платформі для боротьби з крадіжками в магазинах.

Ті, хто платив за доступ до платформи для боротьби з крадіжками в магазинах, закликали офіцерів використовувати Auror, зокрема звертаючись до платформи за записами CCTV. Auror Europe, зареєстрована в Англії та Уельсі, є дочірньою компанією Auror, заснованої в Новій Зеландії. Служба не завершила оцінку впливу на захист даних (DPIA) і не уклала угоди про обмін даними з Auror Europe.

Завантажені записи та запобіжні заходи

За даними ICO, офіцери незаконно завантажили персональні дані 179 осіб, зокрема трьох дітей. У 128 випадках дані складалися лише з імен, у 49 — з імен та дат народження, а у двох — з імен, дат народження та адрес проживання.

У серпні та вересні 2024 року склали два внутрішні звіти про безпеку. Один стосувався того, що офіцери завантажили імена підозрюваних, ідентифікованих за записами CCTV, а другий — того, що офіцери отримували записи CCTV з платформи без перевірки. Доступ до Auror заблокували 26 вересня 2024 року. ICO заявила, що MPS надто сильно покладалася на м’який контроль, такий як нагадування про політику та навчання, замість технічних блокувань, і не перевіряла, чи працював вебконтроль протягом понад 18 місяців використання.

Виконання та поновлення використання

Офіцер із захисту даних MPS провів з ICO окрему зустріч щодо використання Auror службою в грудні 2024 року, а регулятор розпочав офіційне розслідування в квітні 2025 року. ICO пов’язала цю справу з повторюваною проблемою 2021 року, пов’язаною з Clearview AI, і заявила, що проблеми продовжувалися, оскільки служба не довела, що запобіжні заходи здатні запобігти подібним випадкам.

Припис про виконання вимагає суворіших запобіжних заходів проти неналежного використання інструментів третіх сторін та періодичних звітів про прогрес для ICO. Met Police заявила, що суворіший контроль і пілотна схема дозволили офіцерам 14 районів Лондона знову використовувати Auror і що платформа вчотириразово збільшила позитивні результати у боротьбі з крадіжками в магазинах. Вона також заявила, що у 29,4 відсотках випадків повідомлені через платформу крадіжки в магазинах завершилися позитивним результатом.

Джерела: The Register