Internet Nhanh Hơn, Rẻ Hơn Cho Fountain Valley Mà Không Tăng Thuế
September 23, 20265 min
Điểm mấu chốt
Khi được quản lý đúng đắn, công nghệ camera hiện đại và các công cụ điều tra là tài sản giá trị cho lực lượng thực thi pháp luật địa phương. Chúng hỗ trợ cảnh sát giải quyết tội phạm tài sản, thu hồi xe bị mất cắp và bảo vệ an toàn cho các khu dân cư của chúng ta.
Tuy nhiên, tôi kiên quyết và vĩnh viễn phản đối việc sử dụng camera Flock Safety tại Fountain Valley, cũng như bất kỳ nhà cung cấp nào không đáp ứng các tiêu chuẩn nghiêm ngặt về hiến pháp và an ninh mạng.
An toàn công cộng và quyền tự do công dân không hề loại trừ lẫn nhau. Fountain Valley không bao giờ được phép giao phó quyền riêng tư kỹ thuật số của cư dân hoặc quyền giám sát dữ liệu của thành phố cho một nhà thầu bên thứ ba có rủi ro cao với những lỗ hổng bảo mật đã được ghi nhận và tiền lệ lạm dụng giám sát trên toàn quốc.
Vì sao Flock là nhà cung cấp sai lầm cho thành phố chúng ta
Cuộc tranh luận về hệ thống nhận diện biển số xe tự động (ALPR) thường bị đóng khung thành một sự lựa chọn sai lầm giữa an toàn công cộng và quyền riêng tư. Trên thực tế, đó là vấn đề về tính toàn vẹn trong vận hành, an ninh công nghệ thông tin và quản trị theo hiến pháp.
Dưới đây là lý do Flock Safety không đạt tiêu chuẩn mà cộng đồng chúng ta xứng đáng có được:
1. Lỗ hổng an ninh công nghệ thông tin đã được ghi nhận
Flock vận hành cơ sở hạ tầng đám mây tập trung, dùng chung cho nhiều khách hàng. Các chuyên gia an ninh mạng độc lập và các đợt kiểm toán bảo mật đã liên tục chỉ ra các lỗ hổng nghiêm trọng trong kiến trúc giám sát tập trung, bao gồm kiểm soát truy cập API lỏng lẻo, quản lý khóa mã hóa không đầy đủ và các lỗ hổng từ phía nhà cung cấp.
Khi một chính quyền thành phố ký hợp đồng với nhà cung cấp giám sát đám mây mà không có quyền lưu ký mật mã độc lập, được kiểm soát tại địa phương, thành phố sẽ phải gánh chịu rủi ro pháp lý kỹ thuật số vô cùng lớn. Theo Bộ luật Dân sự California § 1798.90.5 trở đi (SB 34), các đơn vị vận hành ALPR công và tư đều bị ràng buộc pháp lý phải duy trì chính sách bảo mật vận hành và quyền riêng tư công khai nghiêm ngặt. Các phán quyết gần đây của tòa phúc thẩm California (Bartholomew v. Parking Concepts, Inc.) cho thấy các sai phạm về thủ tục sẽ dẫn đến trách nhiệm pháp lý trực tiếp. Việc ủy thác dữ liệu thành phố cho một nền tảng bên thứ ba đầy rủi ro khiến Fountain Valley đối mặt với nguy cơ tài chính và pháp lý không đáng có.
2. Hành vi lạm dụng giám sát cho mục đích cá nhân và phi pháp
Trên khắp cả nước, các yêu cầu hồ sơ công khai và các báo cáo điều tra đã phơi bày những trường hợp đáng lo ngại khi các cá nhân có quyền truy cập hệ thống đã lạm dụng mạng lưới ALPR để theo dõi cá nhân trái phép, rình rập và tra cứu ngoài quy định mà không có số hồ sơ vụ án hoặc lý do nghiệp vụ chính đáng.
Các hệ thống giám sát thiếu nhật ký kiểm toán bất biến, được xác thực bằng mật mã sẽ mở đường cho sự lạm quyền của con người. Trong một xã hội tự do, không có công cụ thực thi pháp luật nào được phép tạo kẽ hở cho hành vi theo dõi lén lút các cư dân tuân thủ pháp luật, người thân cũ hay người dân địa phương.
3. Lưới giám sát toàn quốc đối lập với chủ quyền dữ liệu địa phương
Mô hình kinh doanh của Flock dựa trên việc xây dựng một mạng lưới giám sát toàn quốc liên kết, chia sẻ dữ liệu giữa hàng nghìn cơ quan cảnh sát, trung tâm thương mại tư nhân và các hiệp hội cư dân (HOA).
Mô hình này đã né tránh biện pháp bảo vệ truyền thống của Tu chính án Thứ Tư: lệnh khám xét có phạm vi cụ thể do tòa án ban hành.
Dưới khuôn khổ hiến pháp đúng đắn, dữ liệu thu thập được tại Fountain Valley thuộc về người dân Fountain Valley dưới sự giám sát trực tiếp của sở cảnh sát địa phương và Hội Đồng Thành Phố. Các cơ quan bên ngoài hoặc tổ chức tư nhân không bao giờ được cấp quyền tra cứu mở đối với hồ sơ di chuyển phương tiện tại địa phương nếu không có lệnh khám xét cụ thể của tòa án gắn liền với một cuộc điều tra trọng án đang diễn ra.
Tiêu chuẩn lâu dài cho công nghệ an toàn công cộng tại Fountain Valley
Sự phản đối của tôi không chỉ dừng lại ở riêng Flock Safety. Tôi sẽ kiên quyết phản đối bất kỳ nhà cung cấp giám sát nào không đáp ứng được bốn tiêu chuẩn bất khả thương lượng sau:
- Chủ quyền lưu ký tại địa phương: Toàn bộ dữ liệu thu thập trong phạm vi thành phố phải thuộc quyền sở hữu địa phương, được mã hóa an toàn và tuân thủ lịch trình xóa dữ liệu tự động đã được kiểm toán (xóa sạch sau 30 ngày trừ khi gắn liền với một vụ án đang điều tra có hồ sơ chứng minh).
- Bắt buộc phải có lệnh của tòa án khi chia sẻ ra ngoài: Tuyệt đối không chia sẻ dữ liệu mở với các cơ quan ngoài địa phương, cơ sở dữ liệu liên bang hoặc các tập đoàn tư nhân nếu không có lệnh cụ thể do thẩm phán ký.
- Kiểm toán an ninh mạng độc lập: Bắt buộc kiểm tra xâm nhập và kiểm toán mã nguồn hàng năm bởi bên thứ ba độc lập để đảm bảo không có cửa sau hay rò rỉ API từ phía nhà thầu.
- Nhật ký kiểm toán bất biến và không khoan nhượng với vi phạm: Mỗi lượt tra cứu phải bắt buộc có mã số hồ sơ cảnh sát chính thức, với nhật ký không thể sửa đổi được kiểm toán hàng quý. Bất kỳ hành vi tra cứu cá nhân trái phép nào đều phải bị thu hồi quyền truy cập ngay lập tức, kỷ luật sa thải và chuyển hồ sơ sang cơ quan công tố hình sự.
Lãnh đạo bằng kỷ luật và sự minh bạch
Là một cựu chiến binh Thủy Quân Lục Chiến và nhà phân tích vận hành, tôi hiểu rằng an ninh thực sự được xây dựng dựa trên kỷ luật, quy tắc rõ ràng và trách nhiệm giải trình của tổ chức.
Chúng ta hoàn toàn có thể hỗ trợ sở cảnh sát và trang bị cho họ những công cụ điều tra hiện đại nhất, đồng thời bảo vệ nghiêm ngặt quyền riêng tư và các quyền hiến định của mỗi cư dân Fountain Valley. Đó chính là chuẩn mực mà tôi sẽ thực thi tại Hội Đồng Thành Phố.
