加州马林县警署被指非法共享车牌识别数据，隐私组织要求公开更多记录

据 EFF 近日披露，加州马林县治安官办公室（MCSO）被指通过其 Flock Safety 自动车牌识别（ALPR）系统，将本地车辆位置数据共享给州外及联邦执法机构。EFF 与北加州 ACLU 已向该机构发出要求函，并依据《加州公共记录法》申请相关记录。来源显示，这一行为不仅涉嫌违反加州关于 ALPR 数据共享的法律限制，也可能触及此前与马林县治安官办公室达成的 2022 年和解协议。对于普通驾驶者而言，问题的核心不只是“谁查了车牌”，而是车辆行踪数据一旦进入可搜索、可共享的执法网络，就可能被用于远超本地治安目的的追踪。

事件焦点：ALPR 数据为何敏感

ALPR 自动车牌识别系统通常由路边、警车或固定设施上的摄像头组成，可拍摄经过车辆的车牌并记录时间、地点等信息，再上传到数据库中供检索。隐私组织长期指出，这类系统并非只记录涉案车辆，而是会无差别收集道路上大量车辆的信息，因此具有明显的群体性监控特征。

在加州，法律对这类数据的使用和共享设有边界。来源摘要指出，将 ALPR 数据分享给州外或联邦机构，无论出于何种理由，都可能违反加州 SB 34；如果共享目的是协助移民执法，还可能进一步违反 SB 54。EFF 与北加州 ACLU 认为，马林县治安官办公室的做法构成对相关法律和既有和解条款的直接违背。

审计日志显示：州外与联邦访问并非孤例

据 Point Reyes Light 获得的网络审计日志显示，在 2024 年最后几个月，马林县治安官办公室曾向多个州外及联邦机构开放或共享 ALPR 数据访问。其中，仅 2024 年 11 月就出现了 254,131 次相关访问或查询记录。来源还提到，部分查询来自对生殖医疗实施严格限制、并有协助 ICE 历史的州，包括 Alabama、Indiana、Kentucky、Florida 和 Texas。

这使事件的风险不再局限于交通执法或本地治安。对于移民群体、寻求堕胎服务者、政治活动参与者以及其他可能成为联邦或州外执法目标的人而言，车辆轨迹可能暴露住所、工作地点、就医路线、社交关系和宗教或政治活动场所。位置数据的危险在于，它往往不需要内容本身，就能勾勒出一个人的生活图谱。

• ALPR 数据包含车辆出现的时间与地点，可用于回溯行动轨迹。
• 数据库具备检索和共享属性，一旦权限扩散，控制难度显著增加。
• 跨州共享可能让本地居民受到外州政策或联邦执法目标影响。
• 审计日志是追责关键，可显示哪些机构、何时、以何种方式访问数据。

影响与解读：从“车牌”到“日常行踪”的隐私链条

从 VPN 用户和数字隐私保护角度看，这起事件提醒我们：现代监控并不只发生在浏览器、手机应用或社交平台上。线下世界的摄像头、车牌识别器、门禁系统与线上数据库相连后，会形成新的可追踪网络。即便一个人注意隐藏 IP 地址、减少社交媒体暴露，日常通勤和出行仍可能通过车牌数据被记录并关联。

这并不意味着 VPN 可以解决 ALPR 这类物理空间监控问题。VPN 的作用主要在于加密网络连接、降低网络侧跟踪和公共 Wi-Fi 风险，例如 RedGate VPN 可作为用户保护上网隐私的可选工具之一。但面对车牌识别、位置数据库和跨机构共享，用户还需要关注公共政策、数据保留期限、访问审计和执法透明度。隐私保护不应只依赖个人工具，也需要制度约束和可验证的问责机制。

接下来应关注哪些问题

EFF 与北加州 ACLU 已要求马林县治安官办公室提供更多信息，包括相关记录和可能涉及的数据共享细节。后续重点在于：该机构是否会公开完整访问日志、哪些外部机构获得过权限、共享机制是否已经停止、受影响数据是否仍可被外部检索，以及当地政府是否会采取补救措施。

对公众而言，这起事件说明，地方执法部门采购的技术系统可能带来远超当地范围的隐私后果。当车辆位置数据被集中保存并对外开放时，每一名驾驶者都可能成为数据库中的可查询对象。在技术部署之前明确边界，在违规发生后公开记录并追责，是减少类似风险的基本前提。