Flock调整车牌识别数据留存规则：隐私改革被指仍难触及监控风险核心
据来源显示，自动车牌识别（ALPR）技术供应商 Flock Safety 近期推出了一系列改革措施，试图回应美国多地围绕大规模车辆监控引发的批评与抵制。此前，已有不少城镇取消或暂停与该公司的相关合同，原因集中在警方使用车牌识别摄像头收集、共享和检索车辆行踪数据所带来的隐私风险。来源认为，这些改革包含一些迟来的实质性调整，也包含难以解决根本问题的表面修补；核心争议在于，公众的隐私边界不应由技术公司自行决定。
Flock 的技术主要面向执法机构和地方政府，通过自动识别车辆牌照来形成可检索的数据记录。对于普通用户而言，这类系统的敏感之处并不只在于“拍到一辆车”，而在于它可能长期记录某辆车在不同地点出现的轨迹，并在跨部门或跨地区共享后，形成对个人日常生活、出行习惯甚至社交关系的推断能力。对于关注数字隐私、移动安全与 VPN 使用场景的用户来说，这一事件也提醒我们：隐私保护不只发生在上网时，现实世界中的位置数据同样可能被系统化收集。
最受关注的变化：默认留存期从30天降至7天
来源提到，此次改革中较有实质意义的一项，是 Flock 将 ALPR 数据的默认可选留存期限从原先的 30 天调整为 7 天。换言之，如果执法部门希望在设定的留存期限之外继续保存或调取相关数据，就需要进入所谓的“Evidence Mode”，即数据应与正在进行的调查有关，而不是用于没有明确目标的泛化检索。
这一变化之所以重要，是因为来源指出，在某些情况下，Flock 过去曾向客户收取费用以延长数据留存时间。因此，虽然地方政府或警方理论上仍可能切换到更长的保存周期，但这未必完全没有成本。对部分预算有限或面临公众审查的城市来说，额外费用可能成为限制长期保存数据的现实因素。
不过，默认留存期缩短并不等于监控风险消失。如果系统仍然允许较容易地调整保存期限，或者在调查名义下扩大数据使用范围，那么车牌识别数据仍可能被用于超出公众预期的场景。隐私保护的关键不只是“保存多久”，还包括谁能访问、访问理由如何审核、是否存在独立监督，以及普通居民是否能知情和提出异议。
其他改革：过滤访问与强化审计能否真正约束滥用？
来源还提到，Flock 推出了另外两类改革。第一类是所谓的“违法类型过滤”，允许城市设置条件，使其他部门只能在调查特定犯罪时访问 ALPR 数据。例如，可以允许用于谋杀、抢劫等案件调查，而不允许用于移民相关调查。第二类是强化审计功能，并主动锁定那些提交可疑数据请求的执法人员。
从表面看，这些措施似乎是在为数据访问增加门槛，但来源对其有效性持怀疑态度。问题在于，这些审计和透明度工具所试图修补的，正是 Flock 自身技术架构所制造出的可滥用入口。也就是说，当一个系统已经能够集中收集并便捷查询海量车辆行踪时，再通过事后审计来约束使用，可能很难从根本上消除滥用空间。
- 留存期缩短：默认从 30 天降至 7 天，但仍可能被调整或在特定模式下延长使用。
- 访问过滤：可按案件类型限制部门调用数据，但规则如何执行仍取决于系统与管理方。
- 审计锁定：可识别可疑请求并限制相关人员，但更多属于事后控制。
- 公众监督不足：关键问题仍是地方政府和企业如何向居民解释数据收集、共享和保留机制。
影响解读：隐私不应由供应商“默认设置”决定
从隐私保护角度看，Flock 的改革说明相关公司已经意识到外界压力正在上升，但也暴露出一个更深层的问题：当公共空间监控技术由私人供应商设计、部署并设定默认规则时，居民实际上很难参与决定自己的数据如何被处理。来源强调，不应让企业决定公众应享有多少隐私，这一判断对于所有数据密集型技术都具有警示意义。
车牌识别与网络追踪看似属于不同领域，但二者背后的逻辑相似：当数据被持续收集、集中存储、跨场景调用时，个体就会变得更容易被画像和追踪。VPN 可以帮助用户在网络访问中减少 IP 暴露、降低公共网络中的数据泄露风险；例如 RedGate VPN 可作为用户加强上网隐私的一种可选工具。但对于 ALPR 这类线下监控，单靠网络工具无法解决问题，仍需要法律、采购透明度、数据最小化和公众问责机制共同约束。
对普通用户而言，此事的现实启示是：隐私保护需要同时关注线上与线下。在线上，应减少不必要的定位授权、谨慎连接公共 Wi-Fi、使用加密连接与可信隐私工具；在线下，则应关注本地政府是否采购车牌识别系统、数据保留政策是否公开、是否允许跨机构共享，以及是否存在独立审计。真正有效的改革不应只停留在默认设置变化，而应限制过度收集本身。
总体来看，Flock 的新措施可能在一定程度上降低部分数据长期保存和无差别查询的风险，但来源认为其仍不足以及时回应社会对大规模监控的根本担忧。对于隐私敏感用户和地方社区来说，接下来的重点并非只看供应商宣布了哪些功能改动，而是要持续追问：这些系统是否有必要部署、是否经过民主程序审查，以及是否真正把居民的隐私权放在商业和执法便利之前。