O breșă în supravegherea instituțională la Londra
Serviciul Poliției Metropolitane (MPS) a primit o mustrare formală și se confruntă cu măsuri de impunere din partea Biroului Comisarului pentru Informații (ICO), după ce s-a descoperit că ofițerii săi utilizau o platformă de monitorizare a infracțiunilor din retail fără supravegherea necesară, avize legale sau aprobare corporativă. Platforma în cauză, Auror, este un instrument conceput pentru a permite comercianților să partajeze rapoarte de incidente, imagini de înaltă rezoluție și înregistrări CCTV pentru a combate furturile din magazine. Deși intenția din spatele utilizării sale a fost eficientizarea partajării probelor, lipsa guvernanței instituționale a transformat un instrument de poliție într-o problemă majoră de confidențialitate a datelor.
Între martie 2023 și septembrie 2024, ofițerii MPS au creat independent aproximativ 500 de conturi pe platformă. În această perioadă, forțele de ordine nu au efectuat o Evaluare a Impactului asupra Protecției Datelor (DPIA) și nici nu au stabilit acorduri formale de partajare a datelor cu compania. Până la suspendarea practicii în septembrie 2024, ofițerii încărcaseră ilegal în sistem datele cu caracter personal a 179 de persoane, inclusiv numele, datele nașterii și adresele de domiciliu ale mai multor minori.
Criticile ICO privind controalele instituționale
Investigația ICO a scos la iveală o problemă sistemică în cadrul Poliției Metropolitane în ceea ce privește adoptarea software-urilor de la terți. Autoritatea de reglementare a observat că forțele de ordine se bazează prea mult pe „controale soft” – cum ar fi instruirea internă și reamintirea politicilor – care s-au dovedit insuficiente pentru a preveni utilizarea neautorizată a software-ului. Mai mult, MPS a dus lipsă de garanțiile tehnice necesare pentru a detecta sau bloca o astfel de activitate, permițând ofițerilor să opereze pe o platformă neaprobată timp de peste 18 luni fără a declanșa nicio alertă.
Aceasta nu este prima dată când MPS este criticată pentru adoptarea necorespunzătoare a tehnologiei. ICO a indicat un tipar recurent de eșecuri, făcând referire la utilizarea neautorizată a Clearview AI în 2021 ca un exemplu anterior de supraveghere inadecvată. Notificarea de impunere a autorității de reglementare obligă acum Poliția Metropolitană să își consolideze garanțiile tehnologice și să furnizeze ICO actualizări periodice privind progresul, pentru a asigura respectarea legislației privind protecția datelor.
De ce este important
- Standardele de protecție a datelor: Cazul reconfirmă faptul că agențiile de aplicare a legii nu sunt scutite de cerințele riguroase de protecție a datelor impuse tuturor organizațiilor care procesează informații publice.
- Riscurile legate de terți: Incidentul evidențiază pericolele „IT-ului din umbră” (shadow IT) în mediile din sectorul public, unde angajații pot prioritiza câștigurile imediate de eficiență în detrimentul protocoalelor de securitate și legale pe termen lung.
- Precedentul de reglementare: Prin emiterea unei notificări de impunere, ICO stabilește un standard clar pentru sectorul polițienesc, subliniind că adoptarea unor tehnologii noi și eficiente trebuie echilibrată cu transparența și responsabilitatea instituțională.
Calea către conformitatea formală
Ca răspuns la investigație, Poliția Metropolitană a trecut de la un aranjament improvizat și neaprobat la o integrare structurată și complet verificată. Conform unei declarații oficiale, forțele de ordine au efectuat ulterior verificările legale, comerciale și de securitate necesare pentru platformă. Începând cu sfârșitul anului 2026, serviciul este implementat oficial în 14 cartiere londoneze, rapoartele sugerând că platforma a contribuit semnificativ la creșterea ratei de soluționare a cazurilor de furt din magazine raportate de retaileri majori precum Tesco, Boots și M&S.
Deși forțele de ordine recunosc insuficiența aranjamentelor anterioare, incidentul servește drept un memento dur al complexităților inerente poliției moderne. Echilibrarea nevoii de transformare digitală rapidă cu protejarea libertăților civile rămâne o provocare fundamentală, mai ales pe măsură ce departamentele se orientează către platforme de date integrate pentru a aborda infracționalitatea locală.
