کالج منطقه‌ای الگین (Elgin Community College) در ایالت ایلینوی پس از مواجهه با نگرانی‌های شدید در خصوص امنیت داده‌ها، دسترسی نادرست کارمندان و اشتراک‌گذاری اطلاعات با نهادهای مهاجرتی، تصمیم به لغو قرارداد دوربین‌های پلاک‌خوان Flock Safety گرفت؛ اما این شرکت فناوری امنیتی از فسخ قرارداد و جمع‌آوری دوربین‌های خود امتناع ورزیده است.
پیش‌زمینه همکاری و نصب سیستم‌های پلاک‌خوان الذی (LPR)
در فروردین ۱۴۰۴ (آوریل ۲۰۲۵)، مسئولان کالج الگین با هدف ارتقای امنیت دانشجویان و کادر آموزشی، اقدام به عقد قرارداد و نصب ۶ دستگاه دوربین هوشمند تشخیص自动 پلاک (LPR) ساخت شرکت Flock Safety در محوطه دانشگاه کردند. این سیستم‌ها به گونه‌ای طراحی شده‌اند که با ثبت تصویر خودروها، شماره پلاک، مدل، رنگ و ویژگی‌های ظاهری آن‌ها را پردازش کرده و داده‌ها را در یک پایگاه داده ابری ذخیره می‌کنند تا در صورت بروز حوادث امنیتی، مورد استفاده نیروهای انتظامی قرار گیرد.
ظهور نگرانی‌های امنیتی، حریم خصوصی و اشتراک‌گذاری غیرمجاز داده‌ها
با گذشت تنها چند ماه از عملیاتی شدن این سامانه، در شهریور ۱۴۰۴ (سپتامبر ۲۰۲۵) نگرانی‌های جدی در بدنه مدیریتی دانشگاه شکل گرفت. گزارش‌های داخلی و ارزیابی‌های فنی نشان داد که داده‌های تصویری و موقعیت مکانی گردآوری‌شده توسط این دوربین‌ها بدون شفافیت کافی با اداره گمرک و حفاظت مرزی ایالات متحده (CBP) به اشتراک گذاشته می‌شود. علاوه بر این، بررسی‌ها نشان داد که فیدهای تصویری دوربین‌ها از ایمنی کافی برخوردار نبوده و ریسک سوءاستفاده توسط کارکنان شرکت Flock Safety و همچنین ضابطان قضایی و انتظامی وجود دارد.
پاسخ منفی Flock Safety به درخواست فسخ قرارداد
در مهر ۱۴۰۴ (اکتبر ۲۰۲۵)، مدیریت کالج الگین رسماً طی نامه‌ای از شرکت Flock Safety درخواست کرد تا سامانه را غیرفعال کرده و تجهیزات خود را از محوطه دانشگاه جمع‌آوری کند. با این حال، به گفته پگی هاینریش (Peggy Heinrich)، رئیس کالج الگین، شرکت Flock این درخواست را رد کرده و مدعی شده است که هیچ نقض قراردادی صورت نگرفته و دانشگاه ملزم به ادامه همکاری تا پایان دوره زمانی مشخص‌شده در پیمان‌نامه است. این رویداد، چالش‌های حقوقی پیچیده مرتبط با وابستگی به زیرساخت‌های نظارتی بخش خصوصی را بیش از پیش نمایان ساخت.
مشخصات و ابعاد فنی چالش دوربین‌های Flock Safety
- نوع فناوری: سیستم‌های شناسایی خودکار پلاک (ALPR/LPR) متصل به شبکه ابری
- تعداد تجهیزات درگیر: ۶ دستگاه دوربین نظارتی متصل به سرویس ابری Flock
- داده‌های جمع‌آوری‌شده: پلاک خودرو، زمان ورود و خروج، ساختار ظاهری وسیله نقلیه و مسیرهای حرکتی
- چالش‌های امنیتی مطرح‌شده: عدم تامین کامل امنیت فید تصویری، کنترل دسترسی ضعیف (Access Control) و مخاطرات افشای داده‌های مکانی
- تعارضات حقوقی: اشتراک‌گذاری داده با آژانس‌های فدرال (CBP) و عدم وجود بند شفاف خروج از قرارداد (Exit Clause)
تحلیل زیرساختی: خطرات وابستگی به معماری‌های نظارت متمرکز ابری
از منظر مهندسی شبکه و امنیت اطلاعات، سامانه‌های نظارتی ابری مانند Flock Safety بر پایه ارسال مداوم داده‌ها به سرورهای متمرکز پردازش تصویر کار می‌کنند. زمانیکه یک سازمان، زیرساخت نظارتی خود را به یک ارائه‌دهنده سرویس (SaaS/PaaS) ثالث واگذار می‌کند، کنترل بر لایه‌های دسترسی به داده‌ها (Data Access Control) و زنجیره تامین داده‌ها (Data Chain of Custody) از دست سازمان خارج می‌شود. عدم وجود پروتکل‌های سخت‌گیرانه رمزنگاری در مبدا و مقصد و مشخص نبودن سطح دسترسی کاربران ارائه‌دهنده سرویس، می‌تواند بستری برای سوءاستفاده و نقض حریم خصوصی ایجاد کند.
نتیجه‌گیری و چشم‌انداز حقوقی
ماجرای کالج الگین و Flock Safety نشان‌دهنده شکاف عمیق میان ابزارهای نظارتی نوین و سیاست‌های حفاظت از حریم خصوصی در موسسات آموزشی است. سازمان‌ها باید پیش از بکارگیری ابزارهای مبتنی بر هوش مصنوعی و پردازش ابری، بندهای دقیق مرتبط با مالکیت داده، محرمانه بودن اطلاعات و قابلیت فسخ یک‌طرفه را در قراردادهای سطح خدمات (SLA) گنجانده و ارزیابی‌های دوره‌ای امنیت اطلاعات را پیاده‌سازی کنند.
