在我之前关于争议性监控公司Flock Safety及类似车牌追踪设备(如摩托罗拉的VehicleManager)的报道中,曾提到美国读者保护家庭和车辆隐私的有效措施之一,就是推动立法者通过合适的隐私保护法律。随着人工智能识别技术能够瞬间识别车辆、人脸及其他身份信息,这一点变得尤为重要。
那么,什么样的隐私保护法律才是最有效的呢?由于各州法律差异较大,且缺乏明确的隐私保护指南,我采访了美国公民自由联盟(ACLU)高级政策顾问Chad Marlow,了解目前最具成效的法律范例。
Marlow指出:“需要集体行动而非单打独斗。虽然Flock是美国最具争议的自动车牌识别(ALPR)公司,但其他公司如Axon和摩托罗拉同样带来严重隐私风险。仅仅从Flock换到其他公司,顶多是减轻部分伤害,远非根本解决方案。”
以下是目前各州针对新型监控技术的主要法律类型及其效果:
限制AI检测功能的法律
部分法律广泛限制AI摄像头的使用权限,如伊利诺伊州的《生物识别信息隐私法》(BIPA),保护指纹、面部数据等个人身份信息,要求企业使用前必须获得书面同意。该法甚至禁止谷歌Nest的“熟悉面孔”功能和Flock部分识别技术在该州使用。类似的法规也出现在俄勒冈州波特兰市。
但这些法律尚未涵盖车牌及车辆数据,后者与姓名和地址紧密相关,需要额外立法保护。加州是目前唯一将ALPR数据纳入“个人信息”范畴的州。
限制警用摄像头可见信息的法律
一些州允许使用ALPR摄像头,但禁止摄像头记录或传输个人信息,如车内人员等,仅限于车牌信息。此类法律限制了Flock等公司摄像头识别车身贴纸、车顶行李架等细节的能力。此外,部分州要求警察局长批准ALPR搜索,减少数据滥用风险。
限制ALPR使用范围的法律
部分州规定ALPR摄像头仅能用于特定警务活动,如谋杀或绑架调查,禁止企业、业主协会等非执法机构使用,甚至限制在公共高速公路的使用。

要求摄像头数据定期删除的法律
最有效的隐私保护措施之一是要求除非用于确认调查,否则必须在一定时间内删除摄像头收集的数据。新罕布什尔州要求未使用数据在3分钟内删除,远短于其他州的规定。华盛顿和弗吉尼亚州则设定了21天的最长保存期限。数据保存时间越长,越容易形成对个人隐私的侵害。
禁止警察跨州共享数据的法律
弗吉尼亚和伊利诺伊州等通过法律禁止将ALPR数据分享至州外,包括联邦机构,防止国土安全部、移民局等通过后门访问地方警察数据。明尼苏达州还要求公开ALPR搜索记录,提升透明度和问责性。
需要州政府审批和认证的法律
部分州要求ALPR摄像头安装前必须经过州政府审批。得克萨斯州虽有许可要求,但执行不严;佛蒙特州则设立严格审批流程,导致2025年前无执法机构使用ALPR摄像头。
监控无人机需获搜查令的法律
随着配备AI摄像头的监控无人机出现,阿拉斯加、爱达荷、犹他和得克萨斯等州规定必须先获得搜查令才能使用无人机监控。尽管如此,执法部门仍通过漏洞规避限制。
关注本州立法动态
新法律常面临挑战,部分公司和警察部门可能无视规定,需通过法律诉讼和案例积累来强化执行。拟议法案细节也可能变动,公众应持续关注并积极联系立法代表表达诉求。
此外,参与如“车牌隐私项目”(The Plate Project)等倡议,或在地方议会表达意见,也能有效限制监控合同的签订。
更多信息可参考相关法律解读,如房东使用监控摄像头的合法性及家庭录音录像的法律规定。


