
2026/05/30 14:25
記録が示すように、UC はデータを米国国境警備隊と共有している
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Ellis Collective が公開記録およびシステムログの調査を行った結果、複数のカリフォルニア大学が自動化されたナンバープレート読み取り装置(ALPR)から収集したデータを、米国国境警備隊(CBP)を含む連邦機関と共有しており、これはカリフォルニア州法に抵触する可能性があることが示されました。VehicleManager のログには、UC Riverside と UC Merced で収集されたデータが CBP の「National Targeting Center」へ直接転送されているとの記載があります。カリフォルニア州の法規に基づき、ALPR データを州外へ送出することは、1 件あたり最大 2,500 ドルもの罰金を招く可能性があります。
UC Berkeley では、キャンパスシステム(Albany と Emeryville の学生住宅における 2 カ年のパイロットプログラムの一環として Flock Safety が提供するもの)が Northern California Regional Intelligence Center(NCRIC)などの統合情報センターと協定を結んでおり、NCRIC を経由するアクセスによって、NCRIC にアクセスできる他の機関も Berkeley のデータを検見できるようになります。UC Berkeley Public Safety は、移民法執行を目的としたデータ共有を許可しないこと、また広範な NCRIC へのアクセス付与が自動的にそれら機関によるさらなる共有を可能にしないことを明言しています。Flock データベースの監査は実施されていますが、特定の違反事項に関する問いかけに対する初期回答は先送りされました。
UC Irvine のログからは過去 1 年間にわたって数万回の ALPR 検索が行われたことが明らかになりました。一方、UC Riverside と UC Merced の各部門は自らのシステムについて詳細な質問に答えることはありませんでした。Daniel Negrete はカリフォルニア州公開記録法に基づき UC 評議員団に対して訴訟を提起し、UC Riverside が不適切な対応をとったとして非難しました。さらに彼は当初、UC Berkeley に対しても別の訴訟を検討する旨を表明しましたが、後にその個別訴訟が実際に提起されるかどうかについては確認を撤回しました。Ellis Collective プロジェクトは、データ共有協定および公開記録請求に関する継続中の訴訟の中で行われており、学生プライバシーの守り、州法への適合性、さらに司法管轄区域間でのデータ転送のセキュリティについては調査結果や裁判の判決が出るまで未解決の問題が残されています。
本文
カリフォルニア大学システムの違法なデータ共有問題:「ザ・エリス・コレクティブ」の調査と対立
調査結果:州法違反によるデータの連邦機関へ転送
学生主導の調査団体「ザ・エリス・コレクティブ」が公開記録請求で入手した情報から、以下の事実が判明しました。
- 違法な共有の実態
- カリフォルニア大学(UC)システムは、複数のキャンパスで自動ナンバープレート読取機(ALPR)を用いて収集したデータを、州法に反する形で米国国境警備隊(CBP)や他の連邦当局と共有していたことが確認されました。
- プライバシーの懸念
- UC ベルケリーは、6 台のカメラからなる ALPR システムに対してデータ共有契約を結んでおり、将来的に連邦当局に渡る可能性のあるデータを既に共有したとの指摘があります。
- カリフォルニア州では、ALPR で収集したデータを州外機関と共有することが違法であり、違反すれば1 件ごとに最高 2,500 ドルの罰金が科される可能性があります。
- 具体的な転送経路
- UC リバーサイドおよび UC メリセドの ALPR プロバイダー「VehicleManager」による報告で、キャンパス内で収集されたデータが**「CBP - NTC(米国国境警備隊のナショナル・ターゲットニングセンター)」へ転送されている事実**が確認されています。
データ共有契約のリスク:情報の再共有とプライバシー逸脱
ALPR システムは主に車両情報を収集しますが、この情報は個人と照合でき、警察当局などが対象者を特定するために利用されます。特に以下の点が懸念されています。
- 二次的なデータ共有
- 契約内容によっては、アクセスした機関が入手したデータをさらに別の機関と再共有できる仕組みが存在します。
- これにより、データは元々の場所から離れ、プライバシー保護を逸脱する恐れがあります。
- 融合センターの役割
- 北部カリフォルニア地域情報センター(NCRIC)という警察当局から提出された報告書には、UC ベルケリーと ALPR データへのアクセス権を設定する契約が含まれていました。
- 「ザ・エリス・コレクティブ」はインスタグラムでこう指摘しています:
データは一つの場所で留まらない。他の機関へ再共有されることもあり、NCRIC といった融合センターがまさにその役割を果たす。
- NCRIC は複数の州当局とデータを共有しており、過去に州外または連邦当局との共有事例が存在するとされています。
カリフォルニア大学側の見解と反論
調査団体からの懸念に対し、UC 側は以下のように反論しました。
- UC 警察署(UCPD)の立場(スポークスマン:ダン・モゴロフ氏)
- **「UCPD は入国管理などの目的でのデータ共有を行わない」**と強調しています。
- 連邦当局ともデータを共有していないことを明言しました。
- Flock Safety の ALPR ネットワークへのアクセス権は、カリフォルニア州内の 208 機関に付与されていますが、これによりネットワーク自体の再共有権限が得られるわけではありませんと説明しました。
- 実績と監査
- ア.lbany(アルバニー)とエメリービルという学生居住地区で実施した 2 年間のパイロットプログラムにおいて、Flock Safety 製 ALPR システムが凶悪犯罪の解決に貢献してきたとしています。
- UCPD は Flock データベースの利用を、法遵順性とプライバシー基準に沿ったかどうか厳格に監査していることを明らかにしました。
調査継続と対立の拡大:訴訟への動向
UC リバーサイドと UC メリセドは自身のシステム仕組みやデータ共有の実践に関する質問に対し回答を拒否しています。多くのキャンパスでの実際の共有規模は依然として不明ですが、UC アーバインの外部監査ログからは過去 1 年でデータベースへの検索が数万件に行われたことが判明しています。
調査プロジェクトと訴訟
- 「ザ・エリス・コレクティブ」による調査は、カリフォルニア州公開記録法に基づき実施されています(政府機関に対し特定の記録の保管・提供を義務付けている)。
- プロジェクトは今も継続中で、recently(最近)訴訟問題に巻き込まれています。
具体的な訴訟と警告
- UC リバーサイドへの訴訟
- 「ザ・エリス・コレクティブ」ディレクターのダニエル・ネグレテ氏は、同キャンパスが自身の公開記録請求に対して不適切な対応をとったとして、カリフォルニア大学理事会に対して訴訟を提起しました。
- UC ベルケリーへの警告
- 5 月 20 日には、UC リバーサイドの件と同様の理由で UC ベルケリーに対する法的措置を検討する旨をメールで警告しています。
- 大学側の対応
- ステット・ホロウブ氏(大統領府スポークスマン)は、「大学側はまだ訴状を受領しておらず、裁判所において適切な対応を取る」と返信しました。
- モゴロフ氏は、「キャンパス側がネグレテ氏の請求を満たすために、法令に則って努力している」と語っています。
今後の展望
ネグレテ氏は個人および団体が違法なデータ共有問題でさらに訴訟を提起するかどうかについては回答を辞退しています:
- 「現時点ではこれ以上詳しくは話したがらない」
- 「ただし、あらゆる選択肢を検討し続けます。全ての事情を検討していくつもりです」
今後の法的争議とデータプライバシーに関する対応が注目されています。