根據 404 Media 審閱的公開紀錄和法院文件,川普政府正利用 1980 年代的緝毒計畫,迫使全國各地的城市將其持續收集的自動車牌辨識器(ALPR)數據匯入由白宮管轄的大型聯邦監控中心。
紀錄顯示,聯邦政府正透過「高強度緝毒區」(High Intensity Drug Trafficking Area,HIDTA)計畫,取得地方警方的 Flock、Axon 及其他 ALPR 攝影機的數據,並將其彙整到聯邦政府的伺服器上,供其他聯邦、州及地方執法機關存取。在某些情況下,匯入 HIDTA 的數據也會被分享給由緝毒局(DEA)營運、名為「國家車牌辨識器計畫」(National License Plate Reader Program,NLPRP)的更大規模計畫。
透過 HIDTA 系統,包括那些本身並未與 ALPR 公司簽約的聯邦機構,也能存取地方的車牌數據。此計畫引發了嚴重的隱私和透明度疑慮;隨著城市開始限制其 Flock 數據的使用方式,這代表聯邦執法單位得以繞過這些限制來存取其原本無法取得的數據,且過程中缺乏明顯的監督機構。HIDTA 隸屬於白宮國家藥物管制政策辦公室(ONDCP)的管轄,並最近因「管理一個匯集所有層級執法單位的自動車牌辨識器平台」而獲得川普白宮的獎項。
本文使用的許多文件,是透過 Cris van Pelt 的公開紀錄請求取得的。Cris van Pelt 是網站 HaveIBeenFlocked.com 及其相關調查部落格 Footnote4a 的創始人。「當地方警察和私人供應商承諾社區對監控的控制時,他們掩蓋了一個更廣泛的議程。DEA 和 ONDCP 已經在幕後彙整地方數據,」van Pelt 表示。「這完全繞過了民主程序。公眾已經明確表示,大規模監控侵犯了基本權利,即使它是透過零散的系統、私人公司和區域工作隊來洗白。」
負責監督 HIDTA 計畫的 ONDCP,有時被稱為「毒品沙皇」,並資助了一系列執法和整體監控計畫,包括一個名為 Hemisphere 的通話紀錄資料庫,該資料庫收集了超過一兆筆 AT&T 通話的電話紀錄和位置數據。
HIDTA 是一個「跨管轄區公共安全計畫」,資助全國各地一系列不同的 HIDTA 情報中心和其他緝毒工作。總共有 33 個 HIDTA 計畫,涵蓋全美 50 個州。HIDTA 的情報中心類似於政府的融合中心(fusion centers),但獨立於它們之外,在這些融合中心,監控數據會在地方、州和聯邦執法機關之間共享。個別 HIDTA 情報中心由「執行委員會」管理,通常由執法官員和政府律師組成,但這種設置也可能導致對 HIDTA 所收集數據的實際負責人感到困惑。
「白宮國家藥物管制政策辦公室,曾惡名昭彰地資助了一個超過一兆筆紀錄的中央化通話紀錄資料庫,供 HIDTA 參與者使用,現在顯然也為車牌辨識器數據做了類似的事情,」電子隱私資訊中心監控監督中心主任 Jeramie Scott 告訴 404 Media。「整個計畫為車牌辨識器數據的使用方式和使用者增加了另一層的混淆。如果你對 Flock 感到憤怒,你也應該對這個感到憤怒。毫無疑問,這個資料庫包含來自 Flock 以及其他車牌辨識器技術供應商的數據。政府費盡心思讓 Hemisphere 計畫遠離公眾視線,我一點也不會驚訝他們也試圖讓這個計畫遠離公眾。」
HIDTA 的設置很複雜,但很重要。過去幾年,白宮和幾個州已採取措施確保地方 ALPR 系統被納入 HIDTA;例如,根據 404 Media 看到的協議副本,喬治亞州的城市在州道路權上操作 ALPR 系統時,必須簽署一份「諒解備忘錄」(MOU),承諾將其數據發送給 HIDTA。
這份 MOU 突顯了該計畫的複雜性。本月早些時候,喬治亞州布倫瑞克市意識到,若未與亞特蘭大地區的 HIDTA 簽署協議,就無法部署 Axon 車牌攝影機,該協議旨在「促進其電子數據系統內資訊的共享,包括但不限於:自動車牌辨識器和執法數據共享系統——這可能包括從多個個人或區域來源收集的彙總資訊——進入商業上可用和客製開發的數據整合系統。」MOU 本質上規定,該市收集的 ALPR 數據必須匯入 HIDTA,然後透過匯總軟體,讓其他各種執法機關能夠存取,該軟體匯集了來自多家不同公司的數據。
Flock 網站上為喬治亞州執法機構設置的頁面顯示,「如果您的機構在喬治亞州交通部道路權上安裝或操作攝影機,您必須與 HIDTA 簽署諒解備忘錄,以符合新的喬治亞州警政策略……來自 GDOT 道路權攝影機的 LPR 讀取數據將可供 HIDTA 國家 LPR 系統的喬治亞州用戶透過 Flock 介面存取。」由於全國有數十個 HIDTA,目前尚不清楚有多少管轄區正在積極將數據匯入 HIDTA 的資料庫。404 Media 看到的國家 HIDTA 系統的登入入口網站是透過休士頓 HIDTA 運作的。
「隨著我們對 ALPR 和廣泛的 ALPR 數據共享基礎設施了解越多,顯然我們才剛剛觸及這些工具危險性的表面,」南方反監控系統與基礎設施組織的 Ed 告訴 404 Media。「隨著我們了解越多,顯然對這種監控的憤怒是合理的。我們需要移除所有這些攝影機。」
DEA 關於其國家車牌辨識器計畫的 2024 年 12 月隱私影響評估解釋說,DEA 營運自己的車牌辨識器,但也透過 HIDTA 和其他「貢獻執法機構」存取「非 DEA 設備」。
「這些貢獻機構根據其個別的 MOU,將其 LPR 數據傳輸到區域中心維護的伺服器,這些 MOU 規定這些數據可能會與 NLPRP 系統共享,」DEA 在影響評估中寫道,並補充說 DEA 一直在尋求與海關及邊境保護局(CBP)的車牌攝影機系統整合。它指出,該系統「可能整合如此大量的其他政府 LPR 網路攝影機和/或未來可能以足夠大的數量收購商業 LPR 攝影機系統數據,以有效允許持續追蹤個人行程,對個人隱私構成風險」,並且它「冒著過度收集每個 LPR 攝影機位置經過的每個車牌的個人身份資訊的風險,包括大量與犯罪調查無關的守法駕駛者行程影像。」
亞特蘭大並非唯一一個彙整 ALPR 數據的 HIDTA。例如,休士頓的 HIDTA 向一家名為 Recruitful LLC 的公司支付了 306,800 美元,「用於創建和維護一個 LPR 資料庫」,該資料庫是多個 ALPR 公司收集數據的搜尋工具。
該合約的工作說明書解釋說,正在建立的系統旨在將「第三方」數據合併到一個資料庫中,這意味著他們正在為 ALPR 數據創建一個資料庫,並且該資料庫會將來自地方實體的數據「遷移」或複製到中央資料庫。這意味著來自各種 ALPR 攝影機的數據——包括來自 Flock、Axon、ELSAG 和 Vigilant 的數據——都將在這個獨立的資料庫中可供搜尋。該專案的標準之一是「所有 API 和第三方整合(Unification Platform, FLOCK)在新環境中無縫運作。」
Flock 和 Axon 未回應置評請求。DEA 表示其對 HIDTA 沒有管轄權,並拒絕置評,甚至不評論其自身的車牌系統如何與 HIDTA 互動。CBP 未回應置評請求。白宮國家藥物管制政策辦公室未回應置評請求。
這個系統引發了關於地方 ALPR 數據最終流向何處、用於何種用途、儲存多久以及公眾如何審計這些數據的各種問題。許多導致 Flock 反彈的濫用和誤用行為,都是由記者和地方活動家透過從 Flock 的網路審計中獲得的公開記錄,並在 Have I Been Flocked 等網站上分享而揭露的。一些地方管轄區也聲稱,它們的數據直接流向 HIDTA,而 HIDTA 不受《資訊自由法》(FOIA)的查詢。例如,北卡羅來納州的蘭道夫縣治安官辦公室表示,「所有數據都保存在聯邦休士頓 HIDTA 資料庫中」,無法與公眾共享。
DEA 在法庭上辯稱,HIDTA 紀錄不受公開紀錄法約束,因為它們是複雜的實體,由由州、地方和聯邦執法官員組成的「執行委員會」管理。歐巴馬政府將 HIDTA 描述為根本不是一個實體,而是一個由「執法人員」組成的「補助計畫」(這並不改變 HIDTA 本身與地方實體簽署諒解備忘錄的事實)。
「在地方層級,HIDTA 由由地區聯邦和非聯邦(州、地方和部落)執法領導人組成的執行委員會指導和領導,」DEA 的律師在一個男子尋求其 HIDTA 紀錄的案件的近期法庭文件中辯稱。「因此,DEA 不創建、擁有、維護或控制 HIDTA 計畫紀錄,也不在其任何紀錄系統中儲存這些紀錄。由於 DEA 對 HIDTA 紀錄沒有監管權或控制權,因此不存在回應原告請求的 HIDTA 紀錄。」
七月,川普政府向 HIDTA 提供了 2.77 億美元的額外資金。




