Mais de 7 mil casos de uso indevido de bancos de dados estaduais por agências de aplicação da lei da Califórnia em 2023

• Uso indevido de banco de dados pelo Departamento do Xerife do Condado de Los Angeles

  • Em 2023, o Departamento do Xerife do Condado de Los Angeles (LACSD) violou as regras do California Law Enforcement Telecommunications System (CLETS) ao fazer uso indevido de bancos de dados criminais sensíveis.
  • Os casos de uso indevido do LACSD representaram 6.789 das 7.275 violações reportadas em todo o estado da Califórnia.
  • O CLETS fornece acesso a vários bancos de dados, e qualquer uso indevido deve ser reportado ao Departamento de Justiça do estado.

• Casos de uso indevido do CLETS

  • Foram encontrados muitos casos em que policiais usaram os dados por motivos pessoais.
  • Em 2023, 24 policiais foram suspensos, 6 pediram demissão e 9 foram demitidos.
  • Os dados do CLETS não podem ser usados para fiscalização de imigração, e isso é considerado uso indevido pela California Values Act.

• Divulgação de dados pela EFF

  • A EFF divulgou os dados de uso indevido do CLETS de 2019 a 2023, permitindo acesso para pesquisadores e jornalistas.
  • Em 761 investigações entre 2019 e 2023, foram encontradas 7.635 violações.
  • 55 policiais foram suspensos, 50 pediram demissão e 42 foram demitidos.

• Casos notáveis

  • O LACSD investigou e confirmou milhares de casos de uso indevido em 2023.
  • O Riverside County Sheriff’s Office e o Departamento de Polícia de Pomona também encontraram centenas de violações.
  • Um policial do Departamento de Polícia de Redding foi acusado de usar indevidamente o CLETS para armar uma abordagem de trânsito, mas acabou sendo absolvido.

• Importância do CLETS

  • O CLETS é um dos poucos grandes bancos de dados para os quais a notificação de uso indevido é obrigatória.
  • Outros sistemas não recebem o mesmo nível de fiscalização que o CLETS, e é provável que o uso indevido não seja reportado.
  • Outros sistemas, como leitores automáticos de placas e bancos de dados de reconhecimento facial, também podem apresentar altas taxas de uso indevido.

[GN⁺]

Comentários do Hacker News

• Houve um caso em que um policial abusou do acesso ao banco de dados para prejudicar o ex-marido de sua noiva. Isso mostra a importância da privacidade de dados

  • Muitas pessoas podem ter acesso a sistemas de vigilância em larga escala, e algumas delas podem não ser confiáveis
  • O fato de um policial demitido voltar a trabalhar em outro departamento expõe um problema do sistema policial dos EUA

• Há um caso em que o FBI realizou milhões de buscas sem mandado em 2021. Isso mostra o problema do abuso de bancos de dados

  • Se os dados existem, quem tem acesso a eles pode acabar abusando desse acesso
  • A melhor forma de evitar o abuso de dados é não manter esses dados e, em segundo lugar, restringir tecnicamente o acesso com controles adequados

• Houve um caso em que o Los Angeles County Sheriff’s Department abusou de um banco de dados sensível em 2023

  • Realizou verificações de antecedentes para porte de arma violando regras específicas
  • Fica a dúvida sobre qual seria a motivação pessoal para a polícia querer investigar alguém de forma mais aprofundada

• O abuso de banco de dados pela LASD ocorreu em um momento politicamente sensível, o que pode gerar problemas para ambos os partidos

  • Há a opinião de que a LASD não é diferente de uma organização criminosa
  • O LA Sheriff Dept é um pesadelo de abusos em praticamente todos os níveis

• Apesar de tantos vazamentos de bancos de dados sensíveis, é surpreendente que todos os bancos de dados do governo ainda não tenham sido divulgados em sistemas distribuídos como o Tor