120 bin plaka okuyucu, 50 taciz vakası: Flock'un getirdiği önlemler neden yetersiz

Sistem ne kadar büyük?

Polis teknolojisi devi Flock, ABD genelinde yaklaşık 120 bin otomatik plaka okuyucudan oluşan bir ağ işletiyor. Şirket, memurların platformu yasa dışı ya da meşru olmayan amaçlarla kullanmasını engellemek için bir dizi değişiklik duyurdu.

Değişikliklerin gerekçesi somut. Washington Post, Flock ve rakiplerinin sistemlerinin kötüye kullanıldığı 50 vaka belirledi. Bu vakaların önemli bölümü kadınları takip etmek ve taciz etmek için yapılmıştı.

Belgelenen vakalar

MIT Technology Review'ün aktardığı iki örnek, sorunun niteliğini gösteriyor:

• Wisconsin'de bir kadın, polis olan eski sevgilisinin aracını 179 kez sorguladığını iddia etti.
• Başka bir kadın, kendisini takip eden kişinin emniyet müdürü olduğunu, dolayısıyla şikâyet edebileceği bir merci bulunmadığını anlattı.

İkinci örnek, teknik bir güvenlik önleminin çözemeyeceği bir sorunu işaret ediyor: sistemi denetleyecek makam ile sistemi kötüye kullanan kişi aynı olduğunda, kurum içi denetim işlemiyor.

Getirilen önlemler

Flock'un yanıtı, her sorgunun meşru bir gerekçesi olmasını sağlamaya dönük uygulamalardan oluşuyor. Öne çıkan ikisi şöyle: olağandışı sorguları işaretleyen yazılım kullanılması ve sorgu yapan kişinin bir suç dosya numarası girmek zorunda olması.

Kağıt üzerinde bu, her aramayı açık bir soruşturmaya bağlıyor. Denetim izi oluşuyor, sorgu bir dosyayla eşleşiyor ve olağandışı davranış istatistiksel olarak yakalanabiliyor.

Açıklar nerede?

Değişiklikler büyük boşluklarla geliyor. En belirgini dosya numarası zorunluluğunun kendisinde: memurlar sahte dosya numarası girebiliyor. Bu varsayımsal bir endişe değil — memurlar Flock'un diğer güvenlik önlemlerini aşmak için daha önce de yalan söylediler.

Buradaki yapısal sorun şu: denetim, denetlenecek kişinin beyanına dayanıyor. Sistem "bu sorgu hangi dosya için" diye soruyor ama yanıtı doğrulamıyor. Doğrulama, ancak girilen numaranın gerçek bir dosyayla eşleştirilmesiyle mümkün olur; bu da Flock'un değil, her bir emniyet biriminin kayıt sistemine bağlanmayı gerektiriyor.

İkinci eksik daha geniş: yeni politikalar, sistemin varlığından kaynaklanan daha temel sorunlara dokunmuyor. Kimin hangi koşulda sorgulanabileceği, kayıtların ne kadar saklandığı ve bu ağa kimlerin erişebildiği ayrı başlıklar olarak duruyor.

Neden önemli?

Bu tartışma, yapay zeka destekli gözetim araçlarında tekrarlanan bir kalıbı gösteriyor. Sistem meşru bir amaçla kuruluyor: çalıntı araç bulmak, kaçak sürücü yakalamak. Ancak ortaya çıkan yetenek amaçla sınırlı kalmıyor; 120 bin kameralık bir ağ, bir aracın nerede olduğunu geriye dönük olarak anlatabiliyor.

Kötüye kullanım da bu yüzden istisna değil, öngörülebilir bir sonuç. Teknik önlemler faydalı ama yeterli değil; asıl belirleyici olan erişimin kimde olduğu ve denetimin sistemin dışından yapılıp yapılmadığı. Wisconsin örneğindeki 179 sorgunun uzun süre fark edilmemiş olması da bunu gösteriyor: kayıt tutuluyordu, ama kimse bakmıyordu.

Türkiye açısından da uzak bir tartışma değil. Plaka tanıma sistemleri burada da yaygın olarak kullanılıyor ve aynı soru geçerli: kaydı kim tutuyor, ne kadar saklıyor, kim sorgulayabiliyor ve sorgunun gerekçesi dışarıdan denetleniyor mu? Flock örneğinin gösterdiği şey teknolojinin kötü olduğu değil — denetimin, sistemi kullanan kurumun içinde bırakıldığında işlemediği.