车牌识别（ALPR）外部审计

自动车牌识别系统以一种引发真实法律和公民自由问题的规模，扫描、记录并留存车辆位置数据，这与系统所带来的任何运营效益是两回事。如今大多数州和许多警察部门都有专门的法规或政策，规定 ALPR 数据可以如何收集、可以保留多久、谁可以访问，以及可以用于什么、不可以用于什么。政策所说与系统实际配置之间的差距，正是机构陷入真正麻烦的地方：面对州审计机构、媒体和公众。

这是一项范围狭窄而具体的服务：对 ALPR 项目进行独立外部审计，由警察部门自身指挥链之外的人来完成，这恰恰使结果对市议会、公民自由监督机构，或者正在追问该系统是否按规定运行的公众而言具有可信度。

审计实际审查什么

我会审查系统的实际技术配置是否与州法律和部门政策所要求的留存期限、访问控制和使用限制相符，不只是看政策文件是否存在，而是看系统是否真正被构建为执行这些规定。这包括谁可以查询数据以及基于什么理由，访问是否被记录且可供审查，数据是否真的按期清除而不是悄悄超期保留，以及该项目宣称的目的是否与实际使用方式相符。

为什么外部审计在这里很重要

运行 ALPR 项目的机构正处于真实的公众审视之下，当问题是监控技术是否被负责任地使用时，内部自查的分量不及独立审计。一份可信的外部审计能让部门领导层在市政经理、议会或社区面前拥有真正可以支撑立场的依据，也给社区一个真实的答案，而不是一句安抚的话。

如果您的机构运行着 ALPR 项目，需要对其实际运行是否符合法律和政策要求进行独立审计，请联系我。