EFF要求退伍军人管理局最高法院控制车牌收储

像全国各地的执法机构一样，弗吉尼亚州费尔法克斯的警察使用自动车牌阅读器(ALPR)不分青红皂白地扫描和记录每辆经过的汽车。ALPR不会简单地检查超速或未付罚单-相反，他们会将每次扫描的时间、日期和位置的详细信息存储在数据库中一年，即使他们与执法调查完全没有联系。

大规模收集和存储公众活动侵犯了个人隐私和自由表达权，并违反了弗吉尼亚州的一项数据隐私法。

正如EFF在向弗吉尼亚州最高法院提交的法庭之友简报中解释的那样，ALPR收集了大量无辜司机的数据。99.5%被扫描的汽车与任何犯罪无关。但是，尽管如此，ALPR摄像头还是能捕捉到进入视野的每个车牌的图像，每分钟高达3600个车牌。这使得执法机构可以汇编庞大的车牌扫描数据库。由于执法机构经常与其他地方、州、地区和联邦机构-甚至私人公司共享他们收集的车牌信息-执法机构可能能够访问来自全国各地的数十亿车牌扫描。

收集的数据可能会泄露高度敏感的个人信息。ALPR记录了扫描发生的准确时间、日期和地点，可以比手机数据或GPS跟踪器更精确地定位个人汽车在过去给定时间的位置。这些信息打开了一扇关于人们私生活的推论之门，包括政治、职业、宗教、医疗和性关系。

收集这类信息会使个人不敢从事受宪法保护的活动。例如，在美国受到监视的穆斯林社区，人们不太可能去清真寺，在公共场合表达宗教仪式，或参与政治活动。

而且，在集中式数据库中收集位置信息为滥用打开了大门。警方可以滥用ALPR信息来跟踪个人或在敏感地点不当跟踪车辆，如政治集会或医生办公室。可悲的是，对虐待的恐惧远不是理论上的。在我们向法庭提供的其他例子中，警方利用车牌信息跟踪妇女；敲诈停在同性恋酒吧的车辆的车主；以及跟踪参加枪支展览的汽车。

这不是弗吉尼亚州最高法院第一次考虑ALPR系统的合法性。早在2018年，法院就认识到，这种ALPR收集系统构成了“全面的随机监控和收集个人信息”，车牌扫描允许警方推断司机的过去位置，以及司机的“个人特征”。法院认为，如果ALPR系统为警方提供了将车牌信息与车主联系起来的手段，那么不分青红皂白地收集和存储车牌信息将违反弗吉尼亚州的法律，该法律规范政府收集普通公民的数据。法院随后将案件发回下级法院裁决。

下级法院正确地得出结论，ALPR系统允许警察只需“在屏幕上点击几下，就可以将车牌与个人联系起来，所有这些都是从警车的驾驶座上进行的”。因此，下级法院认为ALPR监视系统确实违反了弗吉尼亚州的法律。事实上，ALPR系统不仅允许警察将车牌与特定的个人联系起来，而且这样做也是收集和存储ALPR数据的核心目的。毕竟，保存个人历史活动的数据库可以让警方进行大规模监控，而无需事先知道他们是否想要跟踪某个特定的人，或者何时跟踪。但最高法院已经明确表示，宪法不允许警察通过手机记录来跟踪个人的位置记录。他们应该也不能通过车牌数据做到这一点。

我们希望弗吉尼亚州最高法院再次认识到ALPR跟踪对个人隐私的巨大影响，并一劳永逸地明确表示，不分青红皂白地收集车牌违反了州法律。