Boston, Flock’u veri paylaşımı ihlali sonrası bıraktı

Boston yönetimi, otomatik plaka tanıma kameraları için çalıştığı Flock Safety ile iş birliğini sonlandırdı. Kararın arkasında, Boston Polis Departmanı’na (BPD) ait kameralardan toplanan plaka ve araç bilgilerinin, sözleşmede belirlenen sınırlar korunmadan ülke çapındaki kolluk kuvvetlerinin erişimine açılması bulunuyor.

Boston Belediye Başkanı Michelle Wu, geçen hafta yaptığı aylık değerlendirmede şehirde Flock kullanımının bırakıldığını söyledi. Açıklama, Boston yönetiminin 2025 yılı gözetim teknolojileri raporunu yayımlamasından kısa süre önce geldi. Raporda yaşanan olay, şirket tarafında yanlış yapılandırılan bir özellik nedeniyle ortaya çıkan yetkisiz veri paylaşımı olarak tanımlandı.

Veriler pilot uygulamanın ilk günlerinde erişime açıldı

BPD, Flock ile yürütülen deneme programı kapsamında Nisan-Eylül 2025 arasında yaklaşık 45 otomatik plaka tanıma kamerası kullandı. Pilot program, kameraların topladığı bilgilerin yalnızca eğitim almış BPD personeli tarafından kullanılmasını hedefliyordu.

Taraflar arasındaki sözleşmede, verilerin diğer kolluk birimleriyle paylaşılmasını sağlayan özelliğin kapalı tutulması açıkça yer alıyordu. BPD de kurulum sırasında Flock ile görüşerek paylaşım ayarlarının devre dışı bırakıldığını doğruladı. Buna rağmen pilot uygulama başladıktan sonraki üç gün içinde departman, başka kolluk birimlerinin Boston kameralarından elde edilen bilgilere ulaşabildiğini fark etti.

Erişim, şirket tarafından yanlışlıkla etkinleştirilen ülke çapındaki arama özelliği üzerinden sağlandı. Bu araç, kolluk kuvvetlerinin farklı bölgelerde bulunan plaka ve araç kayıtlarını aramasına imkân veriyordu. BPD sorunu öğrendikten sonra özelliğin kapatıldığını ve departmana ait verilerin doğrudan erişime kapanması için gerekli işlemlerin yapıldığını bildirdi.

Yetkisiz erişimin ardından Boston verilerine ulaşmak isteyen kurumların BPD’ye yazılı talep göndermesi gerekti. Rapora göre pilot programın geri kalanında şehir verilerine doğrudan erişim bulunmadı. Ancak hangi kolluk kurumlarının ilk günlerde Boston kayıtlarını görüntülediği veya toplam kaç kurumun arama yaptığı açıklanmadı.

Boston farklı sağlayıcılarla denemelere devam ediyor

Flock ile yaşanan sorun, Boston’un otomatik plaka tanıma teknolojisini tamamen terk ettiği anlamına gelmiyor. BPD, Şubat 2026’da Motorola ile yeni bir plaka tanıma kamera denemesi başlattı. Departman, Haziran 2026’da Axon ile üçüncü bir pilot çalışmaya da geçti.

Şehir yönetiminin yaklaşımı, tartışmanın yalnızca kamera kullanımına değil, verilerin kim tarafından ve hangi koşullarda aranabildiğine odaklandığını gösteriyor. Otomatik plaka tanıma sistemleri, araçların konumları ve hareketleri hakkında geniş kayıtlar oluşturabiliyor. Bu nedenle sistemler güvenlik operasyonlarında kullanılmalarının yanı sıra mahremiyet ve gözetim sınırları açısından da değerlendiriliyor.

Boston’un Flock’tan ayrıldıktan sonra farklı şirketlerle pilot çalışmaları sürdürmesi, belediyenin teknolojinin kendisinden çok erişim kurallarını yeniden gözden geçirdiğine işaret ediyor. Yeni denemelerde kamera sayısı veya arama hızı kadar paylaşım izinleri, kullanıcı yetkilendirmeleri ve denetim mekanizmaları da belirleyici olacak.

Ülke çapındaki arama özelliği mahremiyet tartışmasını büyüttü

Boston raporu, kolluk kuvvetlerinin farklı şehirlerdeki plaka kameralarından elde edilen verileri nasıl arayabildiğine ilişkin tartışmaların yoğunlaştığı bir dönemde yayımlandı. Elektronik Sınır Vakfı tarafından hazırlanan ayrı bir raporda, ülke çapındaki arama aracının polis birimlerine çok az gerekçeyle veya herhangi bir gerekçe sunmadan arama yapma olanağı sağlayabildiği belirtildi.

Boston’daki olayda şehir yönetimi, verilerin yalnızca kendi polis departmanı tarafından kullanılmasını istemişti. Buna rağmen ayarın şirket tarafında yanlış biçimde etkinleştirilmesi, sözleşmede belirlenen sınırların teknik yapılandırmaya ne kadar bağlı olduğunu ortaya koydu. Yazılı kurallar erişimi sınırlasa bile, sistem ayarındaki bir hata farklı kurumların aynı verilere ulaşmasına yol açabildi.

BPD’nin özelliği kapatması sonrasında doğrudan erişim engellendi. Bununla birlikte pilot programın ilk günlerinde gerçekleşen paylaşıma ilişkin ayrıntılar, erişen kurumların kimlikleri ve yapılan aramaların sayısı kamuoyuna açıklanmadı. Bu belirsizlik, şehirlerin benzer sistemleri kullanırken yalnızca gelecekteki erişimi değil, geçmişteki veri hareketlerini de kayıt altına alması gerektiğini gösteriyor.

Boston’un Flock’u bırakıp Motorola ve Axon ile yeni denemelere yönelmesi, otomatik plaka tanıma sistemlerinde sağlayıcı seçiminin tek başına yeterli olmadığını ortaya koyuyor. Erişim izinlerinin nasıl tanımlandığı, paylaşım ayarlarının kim tarafından değiştirilebildiği ve yanlış yapılandırmaların nasıl denetlendiği, bu teknolojilerin şehirlerde kullanılmaya devam edip etmeyeceği kadar belirleyici hale geliyor.