ABD'nin Georgia eyaletinde yer alan Savannah kentinde, polis teşkilatının kullandığı plaka tanıma sistemi Flock üzerinden yaşanan bir erişim skandalı güvenlik ve gözetim tartışmalarını yeniden alevlendirdi. Savannah Polis Departmanı (SPD) bünyesinde görev yapan Amber Harpe, kurumun Flock sistemine ait giriş bilgilerini eşi Tyler Harpe ile paylaştığı gerekçesiyle ağustos ayında görevden atıldı. Tyler Harpe'in ABD Göçmenlik ve Gümrük Muhafaza (ICE) kurumunda ajan olarak çalıştığı belirtildi.
- Savannah Polis Departmanı, Flock verilerini ICE ile paylaşmadığını ve erişim paylaşımının güvenlik protokollerini ihlal ettiğini açıkladı.
- ICE ajanı Tyler Harpe'in yetkisiz erişimle 97 plakaya ilişkin 983 arama yaptığı, bu plakaların büyük çoğunluğunun Hispanik sürücülere kayıtlı olduğu tespit edildi.
- Olayla ilgili iç soruşturmada beş SPD çalışanı daha görevden uzaklaştırıldı, bunlardan dördü tutuklandı; Amber Harpe tutuklananlar arasında yer almadı.
Flock sistemi tam olarak ne işe yarıyor?
Flock, kolluk kuvvetlerinin yol kenarlarına yerleştirdiği kameralar aracılığıyla araç plakalarını okuyup kayıt altına almasını sağlayan bir plaka tanıma sistemidir. Sistem, aranan araçların tespitinde ve soruşturmalarda polis birimlerine hız kazandırmak amacıyla kullanılıyor. Ancak bu tür verilerin kimlerle ve hangi amaçla paylaşıldığı, özellikle göçmenlik uygulamaları söz konusu olduğunda ciddi gizlilik ve gözetim endişelerini beraberinde getiriyor.
Savannah Polis Departmanı, Flock verilerini ICE ile paylaşmadığını açıkça vurguladı. Kurum, Amber Harpe'in eşine sistem erişimi sağlamasının departmanın güvenlik protokollerine aykırı olduğunu ve bu nedenle disiplin sürecinin başlatıldığını belirtti. Bu ifade, olayın yalnızca bireysel bir ihlal değil, aynı zamanda kurumlar arası veri sınırlarının ne kadar hassas olduğunu gösteren bir örnek olarak öne çıkmasına yol açtı.
983 arama ve 97 plaka: Hangi veriler incelendi?
Savannah'nın yerel ABC iştiraki WJCL'nin aktardığı bilgilere göre Tyler Harpe, sisteme yetkisiz erişim sağladığı dönemde 97 farklı plakaya ilişkin toplam 983 arama gerçekleştirdi. Söz konusu plakaların büyük çoğunluğunun Hispanik sürücülere kayıtlı olduğu ifade edildi. Bu ayrıntı, aramaların hedef kitlesi bakımından dikkat çekici bir tablo ortaya koyuyor.
Amber Harpe ve Tyler Harpe, eylemlerini savunarak erişimi kişisel amaçlarla kullanmadıklarını ve aramaların yalnızca kolluk kuvvetleri amaçlarına yönelik olduğunu öne sürdü. Ancak departman soruşturması, erişimin yetkisiz olduğu ve kurum dışına aktarıldığı yönündeki tespitlerde bulundu.
Disiplin sürecinde neden farklı görüşler ortaya çıktı?
Olayın disiplin boyutu da tartışmalı bir seyir izledi. Geçici Binbaşı Max Nowinsky başlangıçta Amber Harpe için yalnızca sekiz saatlik hafif bir uzaklaştırma cezası önerdi. Ancak Binbaşı Michelle Halford ve Yardımcı Polis Şefi Robert Gavin bu öneriye karşı çıktı. Sonuçta Harpe, teşkilattan tamamen çıkarıldı.
Bu karar, kurum içinde erişim ihlallerine yönelik tutumun sertleştiğini gösteriyor. Zira iç soruşturma kapsamında Flock sisteminin kötüye kullanımı nedeniyle beş SPD çalışanı daha görevden uzaklaştırıldı. Bu kişilerden dördü daha sonra tutuklandı; Amber Harpe ise tutuklananlar arasında yer almadı.
Türkiye'yi neden ilgilendiriyor?
Olay her ne kadar Savannah yerelinde yaşanmış olsa da, plaka tanıma sistemlerinin kolluk kuvvetleri dışındaki kurumlarla paylaşılması dünyada olduğu gibi Türkiye'de tartışılan bir konu. Türkiye'de şehir güvenliği kapsamında plaka okuma ve kamera sistemleri yaygınlaşıyor; bu tür verilerin hangi kurumlarla, hangi hukuki çerçevede paylaşılabileceği kişisel verilerin korunması açısından kritik önem taşıyor. Savannah örneği, erişim yetkilerinin denetlenmemesi halinde ortaya çıkabilecek kötüye kullanım risklerini somut biçimde gözler önüne seriyor.
Savannah Polis Departmanı'nın soruşturması, Flock gibi ticari gözetim altyapılarının kurum içi ve kurumlar arası kullanımında şeffaflık ve hesap verebilirlik ihtiyacını bir kez daha gündeme getirdi. Olayın ardından gözler, benzer erişim ihlallerinin başka departmanlarda da yaşanıp yaşanmadığına ve Flock verilerinin ICE gibi göçmenlik birimleriyle paylaşımına ilişkin politikaların nasıl denetleneceğine çevrildi.