美国各地民众正在反对臭名昭著的监控公司 Flock Safety 的隐私侵害，形成一股全国性运动，抵制地方政府与该公司合作。来自各党派的倡导者与地方官员推动多个城市终止与 Flock 的合约；过去一年内，已有超过55个地方政府停止与其合作。
公众愤怒并非空穴来风。许多人震惊地发现，Flock 将本地自动车牌识别（ALPR）数据分享给美国移民与海关执法局（ICE），用于驱逐行动。德州一名县治安官甚至用该数据追踪到一名堕胎女性；联邦执法机构也曾利用这些读入器确认枪展的与会者身份。更令人不安的是，Flock 自夸其全国性 ALPR 网络每月产生超过200亿次车辆追踪扫描，覆盖超过5,000个美国社区。
技术与操作流程：一线如何运转
- 捕捉与识别：固定或私有摄像头拍到车辆后，系统通过光学字符识别（OCR）提取车牌号，生成时间戳、经纬度和影像快照。
- 热表比对：提取出的车牌先在本地“热表”（hot list）进行比对，若命中会即时触发告警并通知巡逻警员与指挥中心。
- 后端检索：Flock 的架构允许将单一摄像头的记录上传到集中数据库，任何授权机构都可对历史数据执行查询。当前一位执法客户可代表其他机构（例如 ICE）发起检索，这使得小型乡镇警长也能调用跨地区的轨迹数据。
- 审核与决策：理想流程应由值班警员初步核实影像、上级复核并记录每次检索的理由；若无命中，应立即按合同规定清除数据。
问题与滥用的实例
- 在 Syracuse，警方无意中通过 Flock 的全国系统共享了本地 ALPR 数据，导致这一数据在一年内被检索了4.4百万次。事后 Syracuse 取消了与 Flock 的合约。类似的“数据外泄——被其他机构检索”的情形在全国多地发生。
- 这些事件暴露出两个关键风险：一是地方执法部门往往并不完全理解或不赞同“全国性”数据共享，但会因为邻近机构采用而被动跟进；二是国家级数据库（如 FBI 的 NCIC）并不总是准确，连接后会放大错误导致不当逮捕或拘留，特别危及过度被监管的社区成员。
领导力与应对：行动中的人 在许多城市，镇长、议员或警察局长在面对公众压力时表现出强烈的责任感与专业能力。有的市长在得知数据被用于驱逐或追踪私人生活时迅速下令暂停合约；有的警局长在发现外部检索量异常后，不仅立即启动内部审计，还召集技术与法律顾问，逐条核查系统日志与合同条款。这些领导人的共同点是：快速决策、公开透明、带领团队梳理技术流程，并在听证会上向居民解释整改步骤，从而重建信任。
如果无法全面阻止 ALPR 部署，三项可谈判的关键条款
-
数据保存期（Retention）——从最差到最好：
- 最差：无限期保存或由公司自主决定删除时间。
- 中间：按行业通行做法保存数月到数年，需人工审核后删除。
- 最好（示范）：要求最短保存期并自动删除。新罕布什尔（New Hampshire）法律是典范：对非涉案车牌数据在三分钟内删除。建议在本地争取与或优于该标准的保留期。
-
数据共享与用途限制（Sharing）：
- 最差：默认“全球”许可，允许公司与任何合作方共享并用于任何目的。
- 中间：限定共享对象范围，但仍允许向州或联邦机构开放。
- 最好：限定为本地使用，仅允许本地执法部门对本地热表进行查询；禁止转向 ICE、外国政府或第三方商业客户。
-
数据库和名单比对（Database Use）：
- 最差：自动对接全国/联邦数据库（如 NCIC），无额外核查或解释义务。
- 中间：可对接，但必须有人工复核与强制性误报申诉程序。
- 最好：严禁自动对接、禁止未经法令或搜查令的跨境查询，任何跨机构检索须经法院或高级官员书面授权并留存审计记录。
实务细节：如何在警务流程中降低风险
- 访问控制与审计：为每次检索设立强制填写的“检索理由”字段；所有检索必须有链路追踪（who/when/why），并每月公开汇报审计结果。
- 误报处理流程：若一名市民因 ALPR 命中遭错抓，处理流程应包括立即释放、启动误报调查、记录纠错步骤并向受影响者说明，只要是非涉案记录应立即删除并可申请赔偿或道歉。
- 技术隔离：优先选择不将摄像头接入全国性集中数据库的供应商；若使用 Flock/Axon/Motorola，合同中必须强制数据本地化、加密存储并采用最小权限原则。
- 例行演练：定期进行“数据泄露”与“误报致拘留”模拟，检验从一线警员到法律顾问的协同响应速度与证据链保存。
推动立法与公共参与
- 若本州或本地坚持使用 ALPR，ACLU 提供了可供州与地方立法者采用的示范法案，旨在把关键的民权保障写入法律。参与方式包括：督促代表采纳建议、出席听证会、写信或投稿以及在社交媒体上用 #GetTheFlockOut 提高公众关注度。
结论：对抗“全景监控”或至少筑起防火墙 Flock 的商业目标是把 ALPR 摄像头铺到每座城市，从而打造全国性车辆监控网络。Axon 与 Motorola Solutions 也在追求类似的业务模式。我们认为不应接受这种模式：理想是完全拒绝将本地摄像头接入全球监控网络；若无法实现，应把系统限定为本地使用，并通过法律与合同严格限制保存期、共享范围和数据库接入，加入审计与救济机制，最大限度地保护居民隐私与自由。