Flock Safety: kamery AI, które śledzą każde auto. Debata o inwigilacji w przestrzeni publicznej

Flock Safety to sieć automatycznych czytników tablic rejestracyjnych, która przy każdym przejeździe zapisuje markę, kolor, numer tablicy oraz czas i miejsce, a rekord trafia do puli przeszukiwanej przez tysiące jednostek policji. Fox News, powołując się na otwartą mapę DeFlock, opisał w lipcu 2026 około 119 tysięcy takich kamer w USA, z czego mniej więcej 83 procent to sprzęt Flock Safety. Spór nie dotyczy jednej kamery przy drodze, tylko tego, że sieć zamienia pojedyncze zdjęcia w ciągłą historię przejazdów, a wgląd do niej długo nie wymagał zgody sądu.

Co dokładnie zapisuje jedna kamera

ALPR to automatyczny czytnik tablic rejestracyjnych. Kamera przy drodze wykrywa pojazd, wycina tablicę z obrazu, zamienia ją na tekst i dokłada do rekordu cechy widoczne z zewnątrz: markę, kolor, typ nadwozia oraz dokładny czas i miejsce przejazdu. To nie jest rozpoznawanie twarzy i nie ma tu żadnego dokumentu tożsamości. To metadane pojazdu, które w pojedynkę wyglądają całkowicie niewinnie.

Dlaczego sieć to inna kategoria niż kamera

Jedna kamera daje jedno zdjęcie. Kamery spięte we wspólną pulę dają oś czasu. Skalę widać na przykładzie opisanym przez Electronic Frontier Foundation: w maju 2025 zastępca szeryfa z hrabstwa Johnson w Teksasie odpytał w jednym wyszukiwaniu ponad 83 tysiące kamer w 6809 osobnych sieciach. Nie musiał w tym celu obchodzić żadnego zabezpieczenia. Tak działa model wzajemnego udostępniania: agencja, która wrzuca własne rekordy do wspólnej puli, dostaje w zamian prawo przeszukiwania cudzych.

Dla kierowcy oznacza to jedno. Lokalna decyzja rady miasta o postawieniu dwóch kamer nie kończy się na dwóch kamerach. Kończy się na tym, że jego trasy stają się częścią zbioru, po który sięga ktoś z drugiego końca kraju, kierując się własnymi przepisami i własnym pojęciem tego, co jest zasadnym powodem.

Zapytanie z Teksasu, które przestawiło debatę

W logu tamtego wyszukiwania jako powód wpisano wprost "had an abortion, search for female". Szeryf hrabstwa Johnson oraz Flock Safety utrzymywali później, że kobiety szukano jako osoby zaginionej, a nie jako podejrzanej. W październiku 2025 EFF opisało jednak dokumenty i akta sprawy, z których wynika co innego: śledczy prowadzili postępowanie w sprawie śmierci nieżywotnego płodu i pytali prokuraturę o możliwe zarzuty, a biuro prokuratora okręgowego odpowiedziało, że przepisy nie pozwalają postawić ich kobiecie. Obu wersji nie da się pogodzić i to jest właśnie sedno problemu: pole "powód wyszukiwania" jest zwykłym polem tekstowym, a nie kontrolą.

Producent próbował je uszczelnić. 12 czerwca 2025 uruchomił narzędzie blokujące niedozwolone powody wyszukiwania. Jak odnotowała ACLU, policjanci obchodzili je, wpisując w to samo pole "investigation" albo "hehehe". Filtr, który da się rozbroić dowolnym ciągiem znaków, nie jest zabezpieczeniem, tylko interfejsem.

Ile ta sieć pamięta i kto pilnuje pytań

Do połowy 2026 domyślny okres przechowywania rekordu wynosił 30 dni. W sierpniu 2026 firma skróciła go do 7 dni i dołożyła tryb dowodowy dla spraw w toku, filtrowanie dostępu po typie przestępstwa oraz automatyczne blokowanie kont zadających podejrzane pytania. ACLU nazywa to możliwym krokiem w dobrą stronę i przypomina, że jej własna rekomendacja to 48 godzin. EFF ocenia pakiet ostrzej: część zmian uznaje za kosmetyczne i stawia jeden warunek brzegowy, czyli nakaz podpisany przez sędziego przy sięganiu po historyczne dane konkretnego pojazdu.

Trzeba rozróżnić, czym te zmiany są, a czym nie. To ustawienia produktu, a nie przepis prawa. Firma, która sama je wprowadziła, może je równie dobrze wycofać, jeśli klienci zaczną odchodzić do konkurencji. Ochrona prywatności zależna od cennika i pozycji rynkowej dostawcy jest ochroną tymczasową.

Druga strona medalu

Zwolennicy wskazują na realne korzyści: odnajdywanie skradzionych aut czy zaginionych osób, i właśnie w takiej roli te czytniki były pierwotnie sprzedawane. Reszta obrazu jest jednak dużo mniej pewna.

• Liczba kamer to szacunek. Mapa DeFlock powstaje częściowo ze zgłoszeń użytkowników, więc może pomijać urządzenia albo pokazywać takie, których już nie ma. To nie jest rejestr publiczny.
• Statystyki skuteczności podaje producent. Dane o odnalezionych osobach i wspartych śledztwach pochodzą od firmy, która sprzedaje ten sprzęt. Dopóki nie policzy tego ktoś niezależny, należy je traktować jak materiał marketingowy, a nie dowód.
• Skala nadużyć nie jest znana. EFF opisała funkcję listy obserwacyjnej "Immigration Violator", zasilanej przez służby imigracyjne, i wskazała dwie jednostki, które ją włączyły: Blue Island w Illinois i Sparks w Nevadzie. Ile jest takich jednostek w sumie, publicznie nie wiadomo.
• Prawo różni się stan po stanie. Kalifornia zabrania lokalnym agencjom przekazywania danych ALPR służbom federalnym i agencjom spoza stanu. W wielu innych stanach takiego ograniczenia nie ma i to lokalna umowa decyduje o zakresie dostępu.

Rośnie natomiast opór lokalny. Newsweek podał 5 września 2026, że ponad 150 amerykańskich społeczności odrzuciło, rozwiązało albo wyłączyło takie systemy, wobec 95 w lipcu tego samego roku. Równolegle pojawił się projekt ustawy federalnej. Czy przejdzie, dziś nie sposób przesądzić, podobnie jak tego, czy kolejne stany pójdą śladem Kalifornii. Pytanie o to, kto ma prawo wyłączyć działający system automatyczny, wraca zresztą szerzej i pisaliśmy o nim w tekście o tym, czy rządy mogą zakazać narzędzi AI.

Co z tego wynika dla polskiej firmy

Amerykańska sieć czytników tablic nie działa w Polsce, ale mechanizm jest w pełni przenośny: pojedyncze, nudne rekordy nabierają wagi dopiero wtedy, gdy ktoś je scali i da sobie prawo przeszukiwania. Jeśli masz na firmie kamery, siedzisz po tej samej stronie stołu co gmina, która kupiła ALPR. To Ty odpowiadasz za to, co zbierasz, komu udostępniasz i jak długo trzymasz.

Polski punkt odniesienia jest twardy. Art. 22(2) Kodeksu pracy pozwala przetwarzać nagrania obrazu wyłącznie w celu, dla którego zostały zebrane, i przechowywać je przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba że stanowią dowód w postępowaniu. Teren monitorowany trzeba oznaczyć widocznie najpóźniej jeden dzień przed uruchomieniem, a pracownika poinformować o celu i zakresie monitoringu przed dopuszczeniem go do pracy.

Trzy błędy powtarzają się w małych firmach. Rejestrator ustawiony fabrycznie tak, żeby nadpisywać dopiero po roku. Panel podglądu wystawiony do internetu na domyślnym haśle. Brak umowy powierzenia z firmą, która serwisuje instalację i ma zdalny wgląd. Każdy z nich zamienia system bezpieczeństwa w źródło ryzyka, podobnie jak przejmowanie agentów AI zamienia automatyzację w wektor ataku.

Drugi wniosek dotyczy odpowiedzialności. Gdy system automatyczny się pomyli, koszt ponosi zwykle nie dostawca oprogramowania, tylko ten, kto system uruchomił i na podstawie jego wskazania podjął decyzję. Ten sam schemat widać w sprawie, w której sąd uznał odpowiedzialność za nieprawdziwe odpowiedzi AI Overviews.

Warto też opublikować krótką, konkretną stronę z polityką monitoringu: cel zbierania nagrań, zakres nagrywanego terenu i okres przechowywania. Jak ją opisać, żeby zrozumiała ją także maszyna, pokazaliśmy w tekście o tym, co AI naprawdę czyta z Twojej strony.

Co możesz zrobić w tym tygodniu

1. Sprawdź w rejestratorze faktyczny czas nadpisywania nagrań i ustaw go pod cel, a nie pod pojemność dysku.
2. Wypisz, kto ma dostęp do podglądu i eksportu materiału. Usuń konta byłych pracowników i serwisantów.
3. Zmień domyślne hasła i odetnij panel od publicznego internetu; zdalny wgląd wyłącznie przez VPN.
4. Uzupełnij oznaczenie terenu i informację dla pracowników, jeśli któregoś z nich brakuje.
5. Zapisz w rejestrze czynności przetwarzania, po co zbierasz nagrania i komu je udostępniasz.

Najczęstsze pytania

Co to jest ALPR?

To automatyczny czytnik tablic rejestracyjnych. Kamera rozpoznaje przejeżdżające auto i zapisuje jego markę, kolor, numer tablicy i czas przejazdu.

Dlaczego Flock Safety budzi kontrowersje?

Bo rekordy z tysięcy kamer trafiają do wspólnej puli przeszukiwanej przez służby z innych stanów, a powód wyszukiwania wpisuje się w zwykłe pole tekstowe. Domyślna retencja spadła w sierpniu 2026 do 7 dni, ale to ustawienie producenta, nie przepis.

Czym różni się jedna kamera od sieci kamer?

Jedna kamera to pojedyncze zdjęcie. Sieć połączonych kamer tworzy ciągłą historię tego, gdzie i kiedy bywał dany pojazd. W jednym zapytaniu z Teksasu przeszukano ponad 83 tysiące kamer w 6809 sieciach.

Jak długo firma w Polsce może trzymać nagrania z monitoringu?

Art. 22(2) Kodeksu pracy pozwala przechowywać nagrania obrazu maksymalnie 3 miesiące od dnia nagrania i tylko w celu, dla którego zostały zebrane. Dłużej wolno je trzymać, gdy stanowią dowód w postępowaniu.

Źródła

• Electronic Frontier Foundation: wyszukiwanie obejmujące ponad 83 tys. kamer w 6809 sieciach
• Electronic Frontier Foundation: akta sprawy z Teksasu, wersja o osobie zaginionej i pytanie do prokuratury o zarzuty
• Electronic Frontier Foundation: skrócenie domyślnej retencji z 30 do 7 dni i ocena zmian
• ACLU: rekomendacja 48 godzin i obchodzenie pola powodu wyszukiwania
• Fox News: około 119 tys. zmapowanych kamer ALPR i udział Flock Safety
• Newsweek: ponad 150 społeczności rezygnujących z kamer ALPR
• Electronic Frontier Foundation: lista obserwacyjna Immigration Violator w systemie Flock
• Art. 22(2) Kodeksu pracy: monitoring i trzymiesięczny limit przechowywania nagrań

Powiązane artykuły

• Czy rzady moga zakazac AI
• Google odpowiada za klamstwa AI Overviews
• Agentjacking: atak na agenty AI
• Suwerenna AI Indii
• Google Earth AI Farmscapes
• AI w zdrowiu psychicznym