Evanston, Flock tarafından yeniden kurulan kameraların kaldırılmasını emretti

• Flock Safety, daha önce kaldırılan araç plaka tanıma kameralarını belediyenin onayı olmadan Evanston'a yeniden kurdu
• Illinois eyalet yasasının ihlal edildiği şüphesi ve başka bölgelerdeki kolluk kuvvetlerinin verilere erişimi tartışması sonrasında belediye yönetimi geçen ağustosta sözleşmenin feshedilmesini ve kameraların kaldırılmasını talep etti
• Flock bazı kameraları kaldırdıktan sonra yeniden eski konumlarına kurdu; Evanston Belediyesi ise derhal durdurma ve kaldırma emri verdi
• Şirketin verileri, bazı kameraların çalışmaya devam ettiğine dair belirtiler gösteriyor; bu da belediye talimatlarının ihlal edilmiş olabileceğini gündeme getiriyor
• Flock ile sözleşmenin fesih süreci devam ediyor ve hukuki bir anlaşmazlığa dönüşme ihtimali bulunuyor

---

Evanston ve Flock Safety: araç plaka tanıma kameralarının yeniden kurulması olayı

Olayın özeti

• Özel gözetim şirketi Flock Safety, Evanston kentinde daha önce kaldırılmış olan sabit araç plaka tanıma (Automatic License Plate Reader, ALPR) kameralarını belediye yönetiminin onayı olmadan yeniden kurdu
• Evanston Belediyesi, Flock hakkında kameraların derhal kaldırılmasını talep eden bir hukuki durdurma emri (cease-and-desist order) yayımladı

Sözleşme feshi arka planı

• Evanston Belediyesi 26 Ağustos'ta, Flock ile imzalanan 19 ALPR cihazının (18 sabit, 1 mobil) kurulumu sözleşmesini 30 günlük fesih bildirimiyle geri çekti
• Illinois Eyalet Sekreteri, Flock'un ABD Gümrük ve Sınır Koruma Kurumu'na (U.S. Customs and Border Protection) eyalet içindeki kameralara erişim izni verdiğini doğruladı ve bunun eyalet yasasını ihlal ettiği değerlendirildi
• Ayrıca dış basında yer alan haberlere göre, başka eyaletlerdeki kolluk kuvvetleri bu verilere erişerek göçmenlikle ilgili soruşturmalarda kullandı

Kameraların yeniden kurulması ve model değişikliği

• 8 Eylül'e kadar Flock, mevcut 18 kameradan 15'ini kaldırdı; ancak daha sonra bu kameraları aynı ya da benzer konumlara yeniden kurdu
• Kameraların çoğu mevcut kamusal sokak aydınlatma altyapısına yeniden monte edildi; bazıları ise ayrı montaj direkleriyle yeni bir yöntemle sabitlendi
• Yeniden kurulan ekipmanlardan 5'inde, eski 'Falcon' modeli yerine Flock sitesinde tanıtılan 'Standard' modele benzer kameralar kullanıldı
• Bunların bir kısmı güneş paneli olmadan doğrudan elektrik hattına bağlandı ve böylece belediye altyapısını kullandı

Veri ve çalışma belirtileri

• Belediye yönetimi, talimat doğrultusunda 26 Ağustos'tan sonra Flock kameralarındaki tüm veri toplamanın durdurulduğunu resmen açıkladı
• Ancak Flock'un işlettiği şeffaflık portalında (transparency portal), kameralar ve son 30 günde tespit edilen araç sayıları değişmeye devam etti
• Belediyenin talebine uyulmuş olsaydı, son 30 günde tespit edilen araç sayısının hızla '0' olması gerekirdi; ancak durdurma kararından 26 gün sonra bile sayı hâlâ 150 binden fazla araç tespiti gösteriyordu
• Bu durum, bazı kameraların çalışmaya devam ederek veri kaydı tutmayı sürdürdüğüne dair belirtiler ortaya koydu

Sözleşme feshi ve bundan sonrası

• Evanston Belediyesi, sözleşmenin 26 Eylül itibarıyla nihai olarak feshedileceğini bildirdi
• Flock tarafı fesih bildirimine itiraz ediyor ve hukuki dava ihtimalini de gündeme getiriyor
• Buna ek olarak belediye, kameralar kaldırılana kadar geçici engelleme önlemleri de uyguluyor

Sonuç

• Evanston vakası, özel gözetim şirketlerinin ekipmanları kendi inisiyatifiyle işletmesi, veri erişim yetkisinin kontrolü ve yerel yönetimlerle yapılan sözleşmelerin uygulanması gibi konularda, yeni teknolojilerin devreye alınması sürecinde ortaya çıkabilecek hukuki ve etik anlaşmazlıklara örnek oluşturuyor
• İleride benzer algoritma tabanlı gözetim sistemleri devreye alınırken, açık denetim ve etkili veri kesme yöntemleri üzerine tartışmalara ihtiyaç duyuluyor

[GN⁺]

Hacker News görüşü

• Son 20 yılda bunun ne kadar yaygın hale geldiği düşünülünce bile, şirketlerin yasayı hiçe sayıp istediklerini yapabildiğine ve bunun karşılığında fiilen hiçbir ceza almadığına hâlâ şaşırıyorum; çalışanlara yasa dışı kurulum talimatı veren en üst düzey yönetici tutuklanıp yargılanmalı. O şirket iflasa sürükleyecek kadar büyük bir para cezası almalı ve yönetim kurulu üyeleri bunu biliyorsa, bağlı oldukları şirketlerin artık o bölgede iş yapmasına izin verilmemeli diye düşünüyorum.
  • Bu şirket fiilen federal hükümetin bir uzantısı gibi davranıp CBP ile iş birliği yapıyor, hatta belki de ortak hareket ediyor. Muhtemelen federal makamlar, itiraz edenleri federal mahkemede süründürecekleri imasıyla baskı kurmuştur. Bazen yetki alanı oyunları oynarlar, bazen arama ya da güvenlik ihtiyacı derler, bazen de şehir/ilçenin federal soruşturmayı engellediğini öne sürerler; türlü türlü bahane bulabilirler. Eğer siz polis konumlarını paylaşan bir kamera kursanız, buna asla böyle göz yumulmazdı.
  • Hisselere el konulsun ve tazminat verilmesin; fiilen ceza olarak kamulaştırma yolu bu. Böylece "too big to fail" sorunu da çözülür; şirket varlığını sürdürür ama CEO hapse girer, sahipleri beş parasız kalır ve yine de işler devam eder.
  • Haberin devamında belediyenin kameraları siyah plastikle kapattığı görülüyor. Bazen ucuz teknik çözümler oldukça etkili oluyor. Ayrıca kameralar belediyeyle sözleşmeli ve belediyeye ait elektrik direklerine kurulmuşsa, federal makamların yapabileceği şey muhtemelen pek azdır.
  • Bir şirket yasayı çiğnediğinde, tüm C-suite sanki kişisel olarak suç işlemiş gibi ayrı ayrı yargılanmalı diye hep düşünmüşümdür. O onların şirketi ve bu da onların sorumluluğu.
• Birçok yorumun kaçırdığı daha büyük bir mesele var: Belediye Flock ile sözleşmesini feshetmeye çalışıyor ama sözleşmeye göre önümüzdeki 3 yıl boyunca fazladan $145,500 daha ödeme yükümlülüğü bulunuyor. Flock, belediyenin sözleşmeyi feshetme yetkisi olmadığını savunuyor ve bu iş hukuki bir anlaşmazlığa dönüşebilir. Haber metninde sözleşme ihtilafına dair pek bilgi yok ama başka bir haberde(burada) daha ayrıntılı bilgi var. Flock'un neden kameraları yeniden kurmaya çalıştığını düşününce, hizmeti yeniden devreye almazsa gelecekteki ödeme taleplerini kaybedeceğinden korkuyor olabilir.
  • Belediyenin sözleşmeyi sona erdirme hakkı olup olmadığını bilmediğini söylemişlerdi ama onlar açıkça eyalet yasasını ihlal ederek ve tam da bunu önlemek için çıkarılmış yasaya aykırı biçimde verileri federal hükümetle paylaştı. Eğer o sözleşmede yasa ihlali halinde fesih maddesi yoksa, belediye avukatı hayatının en kötü yılını yaşıyor olmalı; ama böyle bir madde olmasa bile hukuki dayanak fazlasıyla var. Illinois gibi böyle şeylerin yürümeyeceği bir yerde Flock bunu kendi başına açtı. Bu hukuki mantık kabul edilirse tüm belediyeler Flock ile sözleşmelerini feshedebilir ve yeni sözleşme yapmak da zorlaşır.
  • Zaten ihlal iddiasıyla dava edilmiş durumdalar ve belediye ekipmanın kaldırılmasını emretmişken, "endişe" nedeniyle yeniden kurulum yapmak makul bir tepki değil.
  • Kaçırılan nokta şu: Yeniden kurulum yapmasa da o parayı alabilir. Müşteri hizmeti istemese bile sözleşme süresi devam ediyorsa ödeme talep edilebilir.
  • Sadece "Flock eyalet yasasını çiğneyip CBP'ye erişim verdi" ifadesi bile başlı başına bir eyalet yasası ihlalidir.
  • Eğer yaptıkları şey yasa dışıysa ve belediye hukukuna da aykırıysa, sözleşmenin kendisi hükümsüzdür. Bu, kumarın yasa dışı olduğu bir yerde kumar borcunun hukuken tahsil edilememesine benzer. Elbette Flock'un güç kullanmaya dayalı bir yaptırım yolu olup olmadığını bilmiyorum ama o da yasa dışı olur.
• İlgili “pilot program” hakkında ek bilgi burada bulunabilir.
• Bu haber, Illinois eyaletindeki yetkili kurumun Flock'un CBP'ye kamera erişimi verdiğini tespit etmesinin ardından karar aldığını anlatıyor. Bu tür örnekler, kitlesel gözetimin neden tehlikeli olduğuna dair ders kitabı niteliğinde kanıtlar. Bu araçlar er ya da geç yanlış ellere geçiyor. Tam bir “oynarsan bedelini de ödersin” durumu.
  • “Bu araçlar yanlış ellere geçiyor” denmesine karşılık, aslında bunun 'neredeyse her zaman' yanlış ellere geçtiğini vurgulamak isterim.
• Görünüşe göre ALPR gerçeğe dönüştü. Çok hoş değil ama plakanın işlevi zaten özünde buydu (otomatikleşmiş polis bakışı). Asıl rahatsız edici olan Flock'un tavrı. Anlaşılan federal hükümetle ayrı bir sözleşmesi daha var ve asıl ona önem veriyor. Böyle sözleşmeler yapıldığında müşteri, kendi haklarının bir kısmını verdiği türden bir 'Faustvari pazarlık' yapmış oluyor. Bu sadece burada değil; sosyal medya, SaaS ve veri saklama uygulamaları için de geçerli. Veri içeri girdikten sonra bir daha çıkmayan bir 'hamamböceği moteli' gibi. Silikon Vadisi'nin işi temelde veri toplamak ve bu yüzden sıradan bir oyun uygulaması bile durmadan benden daha fazla bilgi istiyor. Bütün bunlar ancak şirketler ve yöneticiler, hatta hissedarlar bile gerçekten anlamlı biçimde sorumlu tutulduğunda değişebilir. Ama bunu yapmak pratikte çok zor. Dava yağmurunu engellemek için kolay olmamalı ama tamamen imkânsız da olmamalı.
  • Plakaların asıl amacı her zaman anlık konum kaydı tutmak değildi; özel durumlarda sahibini tespit edebilmek içindi.
  • Flock, ALPR'nin ötesine geçiyor. Araç rengi gibi meta verilerin yanında panel rengi farklılıkları, çarpışma hasarı, tampon çıkartmaları, tavan rayı, çeki demiri, tekerlek/jant gibi ayrıntıları da tanıyor. Sonra bu bilgileri yapay zeka ile işleyip "şüpheli davranış" tespit ettiğinde polise doğrudan ve önleyici uyarılar gönderiyor. Bir tür 'Minority Report-lite'.
  • Suçla bağlantılı belirli bir plakanın konumunu kaydetmekle, tüm plakaların konumunu kaydetmek arasında özsel bir fark olduğunu düşünüyorum. Şüpheli araçların takibine itirazım yok ama gazetecilerin kendi araç hareket kayıtlarını sorgulayabildiği bir düzey, aşırı veri toplama demek.
• https://deflock.me/ diye bir site var.
  • Benim eyaletimde bu tür kameralar yalnızca varlıklı bir mavi şehir olan Jackson Hole'da var. Havaalanına giderken ancak oradan geçiyorum. Eski askerî plakaları okuyabiliyor muydu diye merak ediyorum (plaka 5 yılda bir değişiyor). Flock kameralarının plakayı nasıl okuduğunu eğlencesine test etmek isterdim. Gerçek zamanlı yayında direğe takılmış bir Flock kamerasını görmek mümkün olabilir, buradan bakılabilir.
  • Benim şehrimde kameralar çoğunlukla büyük market otoparklarında var. Ama yakındaki diğer şehirlerin Flock'u hevesle benimsemesi beni endişelendiriyor.
  • Bizim buralarda en yakın noktalardan birinde işletmeci "Unknown" olarak görünüyor. Pek yardımcı olmuyor. Bölgemizde neredeyse 100 tane var.
• Böyle bir gözetim toplumunun çöküşünü sadece izlemek yerine, vatandaşların yerel yönetime doğrudan katılması gerektiğini düşünüyorum. Belediye meclisi toplantılarına gidilmeli, yerel komitelerde görev alınmalı. İnsanlar bu tür gözetimci ve müdahaleci politikaları durdurmak için örgütlenirse, daha çok şehir doğru kararı verebilir. Bu noktaya yavaş yavaş kaydık ama yurttaş katılımıyla bunu pekâlâ tersine çevirebiliriz.
• Evimin giriş yolunun sonunda da bir Flock kamerası var. Şehir sınırına yakın olduğu için konumu mantıklı sayılır. CCPA (California Consumer Privacy Act) kapsamında hareket kayıtlarımı talep edip edemeyeceğimi merak ediyorum.
  • Evet, edebilirsiniz; bununla ilgili bir haber var: habere bakın
  • Institute for Justice ile iletişime geçebilirsiniz. Benzer bir durumda şehre mektup gönderip kameranın kaldırılmasını sağlamışlardı, ilgili örnek
  • Flock'a verilerimi hiç saklamamaları yönünde CCPA talebi de iletebilirsiniz. Bu onlar için oldukça zahmetli olabilir ama bu sizin değil, Flock'un sorunu.
  • Ben de benzer durumdayım. Günde 6 kereden az fotoğrafımın çekilmesinin bir yolu yok. Her geçişimde özellikle kameraya orta parmak gösteriyorum. Gerçekten çok sinir bozucu.
  • Ya da biri kamerayı doğrudan bozabilir.
• Neden dava açılıyor? Kaçak park etmiş araç gibi el konulup ceza kesilemez mi?
  • Kameranın kendisi o kadar da değerli bir eşya değil.
• Flock Safety'nin kurulu olduğu şehirlerin kamuya açık bir listesi var mı diye merak ediyorum; özellikle mavi eyaletlerde nerelerde olduğunu bilmek isterim.
  • En yakın kaynak deflock.me/map. Kitle katkısıyla oluştuğu için eksik ya da hatalı olabilir. Çoğu şehir kamera konumlarına ilişkin bilgi edinme taleplerine direniyor. Flock zaten ülke çapında 5.000'den fazla toplulukta kurulu; hızla ve sessizce yayıldı, halk ise ancak yakın zamanda fark etmeye başladı. eyesonflock.com sitesinde de bilgi var.
  • Her şehrin şeffaflık portalında arama yapılabilir. Tüm Flock müşterileri orada mı bilmiyorum. Örnek arama: site:transparency.flocksafety.com
  • OpenStreetMap'te de ALPR ile ilgili kitle kaynaklı veriler görülebiliyor; bunu deflock.me/map üzerinden inceleyebilirsiniz.
  • Resmî bir kamu listesi yok ama bu blog yazısı kullanışlı bir harita sunuyor. Reklamı yapılan yerlere bakınca çoğunlukla küçük şehirler ve kırsal alanlar görülüyor; büyük şehirler ise genelde kendi sistemlerini işletiyor.
  • Benim bölgemdeki Home Depot otoparkına da ICE baskınlarının yoğunlaştığı dönemde Flock kurulmuştu. İlginç şekilde yalnızca Home Depot mülkünde vardı. Kimin kurdurduğunu araştırınca, Flock'un doğrudan Home Depot ile sözleşme yaptığını gördüm; burası göçmen işçilerin yoğun olduğu Güney Kaliforniya'da mavi bir şehir.