米国政府が反ドラッグ助成金プログラムを通じて全国規模のナンバープレートデータベースを構築した方法

## 誰も求めていないデータベース 連邦政府は、元々麻薬取締りのために作られたプログラムを経由してデータをルーティングすることにより、公開記録および裁判文書によると、大規模な全国規模のナンバープレートリーダーデータのリポジトリを構築した。このシステムは、特定の場所でカメラを運用したい都市にとって、プログラムへの参加が事実上義務付けられているため機能する。 ## プログラムとは メカニズムは、1980年代に作られた多管轄区域の公共安全プログラムであるハイ・インテンシティ・ドラッグ・トラフィッキング・エリア（HIDTA）プログラムで、全国の法執行および情報活動に資金を提供している。50州すべてをカバーする33のHIDTAプログラムがある。それぞれはホワイトハウスの国家麻薬統制政策局（ONDCP）—ときには「麻薬 zar」と呼ばれることもある— が監督し、法執行官および政府弁護士からなる執行委員会が運営している。HIDTAは監視データを集約するインテリジェンス・センターに資金を提供している。これらは、地方、州、連邦の法執行機関間でデータが共有される政府のフュージョン・センターとは別だが似ている。執行委員会がさまざまなレベルの政府官僚で構成されているため、どのデータについて誰が実際に責任を持っているかが不明確になるという複雑さがある。 ## 都市が巻き込まれる仕組み 強制は州レベルの政策を通じて行われる。たとえばジョージア州では、都市は州の権利of wayに自動ナンバープレートリーダー（ALPR）システムを運用するためには、HIDTAと覚書（MOU）に署名しないといけない。このMOUは、都市がそのALPRデータをHIDTAのシステムに送信することを義務付ける。 ジョージア州のブランズウィック市は、アトランタ地域のHIDTAと契約せずにAxonのナンバープレートカメラを導入できないことに気づいたとき、これを発見した。その契約では、電子データシステム—ALPRデータを含む—からの情報共有を促進し、商用およびカスタム開発されたデータ統合システムに組み込むことになっている。協定の下では、市が収集したデータはHIDTAに流し込まれ、複数の企業からのデータを引き込む集約ソフトウェアを通じて他の機関がアクセスできるようになる。 Flockのウェブサイトのジョージア州機関向けページによると、ジョージア運輸省の権利of wayにカメラを設置または運用する機関は、新しい州警察ポリシーに準拠するためにHIDTAとMOUに署名する必要があり、その結果得られるLPRの読み取りは、Fockインターフェースを通じてHIDTA全国LPRシステムのジョージア州ユーザーがアクセスできるということになっている。 全国に数十のHIDTAがあるため、どの程度の管轄区域が実際にプログラムのデータベースにデータを流し込んでいるかは不明である。全国HIDTAシステムへのログインポータルはヒューストンHIDTAを通じて運営されている。 ## データへのアクセス データがHIDTAに届くと、アクセスの輪が広がる。地方自治体のナンバープレートデータは、ALPR会社と直接契約していない連邦機関を含むさまざまな連邦機関によってクエリできるようになる。プログラムはそれらにそうでなければ得られなかったデータへのルートを提供する。一部のケースでは、HIDTAに送られたデータは、麻薬取締局（DEA）が運営する全国ナンバープレートリーダープログラム（NLPRP）にさらに共有される。 ヒューストンHIDTAは、LPRデータベースの作成および維持のためにRecruitful LLCに306,800ドルを支払った契約において、そのシステムをサードパーティのデータを1つのデータベースに組み込み、地方自治体からのデータを移行または複製するものと説明していた。これにより、Fock、Axon、ELSAG、Vigilant製のカメラからのデータが同じ場所で検索可能になる。プロジェクトの要件の一つは、Fockのものを含むすべてのAPIおよびサードパーティ統合が新しい環境でシームレスに機能することだった。 FockとAxonはコメントの求めに応じなかった。DEAはHIDTAの管轄外だと述べ、コメントを控え、さらに自分のナンバープレートシステムがHIDTAとどのように相互作用するのかについても言及しなかった。関税・国境警備局（CBP）およびONDCPもコメントしなかった。 ## データが捉えるもの — そして誰を巻き込むか 収集される規模は、リスクを理解する上で重要である。2024年12月のDEAによるNLPRPのプライバシー影響評価によると、DEAは独自のリーダーを運用しているが、HIDTAおよびその他の貢献機関を通じてDEA以外の機器からのデータも受け取っている。これらの機関は、データがNLPRPシステムと共有されることを条件とする個別のMOUに基づいて、地域ハブにデータを送信している。 DEA自身の評価では、システムが他の政府機関のLPRネットワークカメラを大量に組み込んだり、将来的に十分な量の商用LPRカメラシステムのデータを取得したりすれば、個人の移動を継続的に追跡することを実質的に可能にし、個人のプライバシーにリスクをもたらす可能性があると警告している。さらに、システムが各LPRカメラ場所を通過するナンバープレートの個人を特定できる情報を過剰に収集するリスクがあることも指摘している。それによると、犯罪捜査とは無関係な法律を守るドライバーの移動の画像も多数含まれることになる。 要するに、このデータベースは容疑者に関連するプレートのみを保持しているわけではない。法律を守るドライバーの移動の画像も含まれており、そのメカニズムによりこの収集は監査が困難になっている。 ## なぜ異議を唱えるのが難しいのか 不透明性は構造的である。Fockに対する反発の大半を燃やしてきた誤用や乱用は、ジャーナリストや地元の活動家がFockのネットワーク監査から得た公開記録を使い、HaveIBeenFlocked.comなどのサイトで共有することによって明らかになってきた。しかし、一部の地方自治体は自分のデータが直接HIDTAに送られると主張しており、それらは情報公開法（FOIA）の対象外だと主張している。ノースカロライナ州ランドルフ郡保安官事務所は、たとえば、すべてのデータが連邦ヒューストンHIDTAデータベースに保存されており、一般に共有することはできないと述べている。 DEAは裁判で、HIDTAの記録は州、地方、連邦の法執行リーダーからなる執行委員会が統治しているため、公開記録法の対象ではないと主張している。最近の裁判文書で、DEAの弁護士たちは、機関がHIDTAプログラムの記録を作成、所有、維持、管理しておらず、またそのような記録を自身の記録管理システムのいずれにも保存していないため、DEA内には情報公開請求に応じる記録は存在しないと述べている。オバマ政権のホワイトハウスは、HIDTAをエンティティではなく、法執行メンバーから構成される助成金プログラムだと説明しているが、HIDTA自身は地方自治体と覚書を交わす主体である。 また、このプログラムは政治的な後押しも受けている。7月にトランプ政権はHIDTAに追加で2億7700万ドルの資金を提供し、最近ではホワイトハウスから、すべてのレベルの法執行機関を結びつける自動ナンバープレートリーダープラットフォームを管理したことで賞を受賞した。 ## 前例であり異常ではない これはONDCPが集中的な法執行データベースを資金提供した初めてのことではない。この機関は以前、AT&Tの通話1兆件以上の通話記録と位置データを収集する通話記録データベースであるHemisphere（後にData Analytical Services（DAS）プログラムに名称変更）を資金援助した。電子プライバシー情報センター（EPIC）は、Hemisphere—後にはDASプログラム—が行政または大陪審令状を通じてすべてのレベルの法執行機関に1兆件以上の通話記録へのアクセスを許可し、司法審査が行われず、さらにこのプログラムを公の目から遠ざけようとしていたと指摘している。この類似点は示唆的であり、ナンバープレートシステムは、本来は狭い目的のために設計されたプログラムの下で機密データを一元化する同様のパターンを従っているように見える。 ## まだ不明な点 記録から残されたいくつかの質問がある。全国に数十のHIDTAがあり、公開の会計がないため、どの程度の管轄区域が実際にHIDTAのデータベースにデータを流し込んでいるかは不明である。データがどのくらい保持されるか、麻薬取締り以外での最終的な用途は何か、そして一般市民がそれをどのように監査できるかも不明である。DEAのプライバシー影響評価自体は、個人の移動の継続的な追跡および法律を守るドライバーの情報の過剰収集というリスクを指摘しているが、そのリスクを解決するのではなく受け入れていると評価している。 これらのギャップが埋まるまで、このシステムの姿はこうなる：1980年代の助成金プログラムで、ホワイトハウスが監督するものが、地元のカメラネットワークを静かに連邦データベースに変えている。法律を守るドライバーはオプトアウトできず、どの単一の機関も責任を取る姿勢を見せていない。

米国政府が反ドラッグ助成金プログラムを通じて全国規模のナンバープレートデータベースを構築した方法

出典・関連情報