Flock 调整车牌识别数据保留规则：隐私争议下的改革仍被质疑不足

据来源显示，自动车牌识别系统（ALPR）供应商 Flock Safety 近日推出一组改革措施，试图回应美国多地围绕其大规模监控技术引发的反弹。此前，已有多个城镇取消或暂停与该公司的相关合同，争议焦点集中在车牌数据的采集、保存、共享和查询是否会削弱公众隐私。来源认为，这些调整包含一些早该进行的变化，也有部分更偏“表面化”的修补，并未触及自动车牌识别技术本身带来的根本风险。

从隐私保护和 VPN 用户的角度看，这起事件再次提醒人们：网络隐私只是个人数据安全的一部分，现实世界中的位置轨迹、车辆通行记录同样可能构成可识别的行为画像。当企业掌握基础设施级别的数据入口时，公众不应只能依赖企业自行决定隐私边界。

改革重点：默认保留期从 30 天降至 7 天

来源摘要中提到，Flock 此次最重要的变化，是将 ALPR 数据的可选默认保留期从原先的 30 天改为 7 天。也就是说，在默认设置下，车牌识别数据保存时间更短；如果警方希望在设置的保留期限之外继续使用相关数据，则需要进入所谓“Evidence Mode”，即该数据应与正在进行的调查相关，而不是用于没有明确目标的广泛搜寻。

这一变化的意义在于，数据留存时间越长，越容易被用于回溯个人出行轨迹、建立活动规律，甚至与其他数据库交叉分析。来源还指出，在某些情况下，Flock 此前曾向客户收取延长保留期限的费用。因此，虽然城镇或执法部门可能仍可切换到更长的保留周期，但这或许会带来额外成本，进而使部分地方政府不愿轻易选择长期保存。

不过，默认值改变并不等同于制度性约束。若地方机构仍能通过设置调整延长保存时间，公众隐私能否得到实质保护，仍取决于当地政策、审计机制以及是否存在外部监督。

访问限制与审计升级：能否防止滥用仍存疑

除数据保留期外，Flock 还推出了两项被来源认为更容易被绕过的改革。第一项是“犯罪类型过滤”，允许城市在共享 ALPR 数据时限定访问范围，例如仅允许其他部门在调查谋杀、抢劫等特定犯罪时使用，而不用于移民相关调查。第二项是强化审计功能，并据称会主动锁定提交可疑数据请求的执法人员。

这些安排看起来是在减少越权访问，但问题在于，过滤条件和审计逻辑通常由系统规则、机构配置和内部流程共同决定。如果缺乏透明度，公众难以判断某次查询是否真正符合既定条件。来源也强调，Flock 的审计与透明工具是在处理一个由其技术架构本身制造出来的问题：一个容易被滥用的大规模访问机制。

• 数据保留期缩短有助于降低历史轨迹被长期回溯的风险，但不代表无法延长。
• 犯罪类型过滤可能限制部分用途，但其执行效果依赖规则设计和监督。
• 审计与锁定机制可在事后发现异常，但难以完全替代事前约束。
• 公众真正需要的是清晰法律边界、独立监督和可验证的透明度，而不只是供应商承诺。

影响与解读：线下监控正在成为隐私防护的新战场

对普通用户而言，ALPR 与浏览器追踪、应用定位、数据经纪商一样，都是个人隐私生态中的一环。不同之处在于，车牌识别发生在道路、停车场和城市空间中，用户往往无法像关闭网页 Cookie 那样主动拒绝。车辆通行记录一旦被长期保存并广泛共享，可能揭示通勤路线、社交关系、就医或宗教活动等敏感信息。

这也是为什么“由公司自行改革”难以平息争议。供应商可能出于市场压力调整默认设置，但默认设置并不是权利保障。真正的隐私保护应包括数据最小化、明确用途限制、独立审计、违规惩罚以及公众知情权。来源标题中“too little, too late”的批评，正是指这些改革在舆论和合同流失压力下出现，而且没有从根本上限制技术被大规模部署和滥用的可能。

对于重视隐私的用户，日常可以通过减少不必要的位置授权、谨慎使用会记录行程的应用、定期检查账户隐私设置来降低数字侧风险；在网络连接层面，使用可信的加密工具也能减少流量被跟踪的可能，RedGate VPN 可作为可选方案之一。但需要明确的是，VPN 不能阻止道路摄像头识别车牌，线下监控必须依靠制度和技术治理共同解决。

总体来看，Flock 的调整说明市场和公众压力正在迫使监控技术供应商回应隐私质疑。但这场争议的核心并不是某个默认保留期应为多少天，而是社会是否应允许企业和执法机构在缺乏充分监督的情况下，建立覆盖日常出行的大规模数据网络。隐私不应是供应商可调节的产品选项，而应是公共治理的底线。