استفاده کنترل نشده پلیس متروپولیتن از سکوی دزدی مغازه، نیروی زمینی را با ناظر داده ها با مشکل مواجه می کند.

دفتر کمیساریای اطلاعات (ICO) سرویس پلیس متروپولیتن لندن (MPS) را مورد توبیخ قرار داده و پس از آن که افسران از پلت فرم جرایم خرده فروشی بدون تأیید نیرو یا بررسی های حفاظت از داده ها استفاده کردند، اخطار اجرایی صادر کرد. بین مارس 2023 و سپتامبر 2024، افسران MPS حدود 500 حساب رایگان در Auror ثبت کردند، پلتفرمی که خرده فروشان برای ثبت جرائمی مانند دزدی از مغازه استفاده می کنند. این نیرو به طور رسمی این سرویس را تهیه نکرده بود یا بررسی های لازم برای حفاظت از داده ها را تکمیل نکرده بود.

خرده فروشانی مانند سوپرمارکت ها افسران را تشویق کردند تا از Auror استفاده کنند و آنها را برای دسترسی به فیلم های دوربین مدار بسته به پلتفرم هدایت کردند. Auror Europe، ثبت شده در انگلستان و ولز، یکی از شرکت های تابعه Auror مستقر در نیوزیلند است. این پلتفرم به خرده فروشان اجازه می دهد تا گزارش ها، تصاویر و فیلم های دوربین مدار بسته را به اشتراک بگذارند. خرده فروشان هزینه دسترسی را از طریق مرورگر یا برنامه تلفن همراه پرداخت می کنند، در حالی که شرکای پلیس به صورت رایگان از آن استفاده می کنند. ICO می‌گوید این نیرو ارزیابی تأثیر حفاظت از داده‌ها (DPIA) یا توافق‌نامه‌های اشتراک‌گذاری داده‌ها را با Auror Europe انجام نداده بود.

بین اوت و سپتامبر 2024، دو گزارش امنیتی داخلی جداگانه در مورد استفاده افسران از Auror ثبت شد. اولی مربوط به آپلود افسران اسامی مظنونینی بود که از روی فیلم دوربین های مداربسته شناسایی کرده بودند و دومی مربوط به مامورانی بود که تصاویر دوربین های مداربسته را از روی سکو جمع آوری می کردند، علیرغم اینکه هیچ بررسی روی آن انجام نمی شد. دسترسی به Auror از 26 سپتامبر 2024 مسدود شد. افسر حفاظت از داده MPS (DPO) در دسامبر 2024 در جریان بحث درباره یک موضوع جداگانه، به ICO از استفاده نیرو از Auror اطلاع داد. این سازمان در آوریل 2025 تحقیقات رسمی را آغاز کرد.

ICO دریافت که افسران به طور غیرقانونی اطلاعات شخصی مربوط به 179 نفر از جمله سه کودک را در Auror آپلود کردند. برای 128، این فقط شامل اسامی بود. برای 49، نام و تاریخ تولد؛ و برای دو نفر، نام، تاریخ تولد، و آدرس خانه. ICO گفت MPS در هنگام تصمیم‌گیری از اینکه افسران شخص ثالث مجاز به استفاده از چه پلتفرم‌هایی هستند، اطمینان حاصل کرد که نظارت کافی اجرا شده است - شکست‌هایی که امروزه همچنان ادامه دارد.

این ادعا می‌کند که MPS بیش از حد به کنترل‌های نرم متکی است تا افسران را از استفاده از نرم‌افزارهای تایید نشده، مانند یادآوری خط‌مشی و آموزش کارکنان، که اغلب بی‌توجه می‌مانند، به جای بلوک‌های فنی، جلوگیری کند. ICO همچنین گفت که این نیرو در آزمایش اینکه آیا کنترل‌های وب آن کار می‌کند یا خیر شکست خورده است: افسران بیش از 18 ماه از Auror بدون ایجاد هشدار استفاده کردند. تنظیم کننده یک شکست تکراری را توصیف کرد و به استفاده افسران از Clearview AI در سال 2021 بدون نظارت مناسب اشاره کرد.

ICO شکست ها را ادامه دارد زیرا این نیرو نشان نداده است که پادمان هایش می تواند از حوادث مشابه جلوگیری کند. اقدام اجرایی MPS را وادار می‌کند تا پادمان‌های خود را در برابر استفاده نادرست از ابزارهای شخص ثالث تقویت کند و به‌روزرسانی‌های دوره‌ای پیشرفت را در اختیار ICO قرار دهد. دیوید دودسون، رئیس تحقیقات در ICO، گفت: «این اقدام باید پیامی را در سراسر بخش پلیس و فراتر از آن ارسال کند: اگر از فناوری جدید برای پردازش اطلاعات افراد استفاده می‌کنید، باید از همان ابتدا این کار را به صورت قانونی، شفاف و با حاکمیت مناسب انجام دهید.

"در مواردی که سازمان ها نتوانند از اطلاعات افراد محافظت کنند، ما اقدام خواهیم کرد. نقش ما نه تنها این است که سازمان ها را پاسخگو نگه داریم، بلکه این است که پیشرفت ها و استانداردهایی را ارتقا دهیم که مردم حق انتظار دارند." MPS به The Register گفت که به دنبال اجرای کنترل های شدیدتر و یک طرح آزمایشی، افسران 14 منطقه لندن بار دیگر از Auror استفاده می کنند. سخنگوی Met گفت: "پس از تایید رسمی و آزمایشی، این پلت فرم اکنون در 14 منطقه لندن استفاده می شود."

این به افسران کمک می‌کند تا سارقان مغازه را سریع‌تر شناسایی کنند و خرده‌فروشان را قادر می‌سازد تا به طور مستقیم شواهد و دوربین‌های مداربسته را در نقطه گزارش به اشتراک بگذارند و نتایج مثبت دزدی از مغازه را چهار برابر کرده است. در یک اعلامیه آگوست 2026، MPS گفت این فناوری که نام آن را مشخص نکرده است، فراتر از 14 منطقه عرضه می شود و قبلا در فروشگاه هایی مانند Tesco، Boots، Greggs و M&S به کار گرفته شده است. در این گزارش آمده است که موارد دزدی از فروشگاه گزارش شده از طریق پلتفرم منجر به نتیجه مثبت در 29.4 درصد موارد می شود.

سخنگوی ICO درباره یافته‌های ICO گفت: "ما یافته‌های ICO را می‌پذیریم که ترتیبات حفاظت از داده‌های ما در آن زمان در رابطه با افسران فردی که از پلتفرم Auror استفاده می‌کردند ناکافی بود. "در حالی که افسران با حسن نیت از این پلت‌فرم برای شناسایی و دستگیری دزدان مغازه استفاده می‌کردند، ما تشخیص می‌دهیم که کار امنیتی و حفاظت داده مربوطه را برای استفاده از پلتفرم تکمیل نکرده‌ایم. «به محض اطلاع از این موضوع، بلافاصله دسترسی به این پلتفرم را تعلیق کردیم و بررسی کامل را انجام دادیم.

ما متعاقبا بررسی‌های قانونی، امنیتی، تجاری و حفاظت از داده‌ها را قبل از تأیید پلتفرم برای استفاده تکمیل کرده‌ایم." این توبیخ و اقدام اجباری به دنبال توبیخ جداگانه ای از ICO در ماه اوت در مورد دو مورد حساس است. در یکی، یک افسر Met اسناد قانونی ویرایش نشده را به موضوع یک دستور حفاظتی ارسال کرد و اطلاعات دیگر قربانی را در آدرس کارت و دفتر تماس مشاهده کرد. CC-not-BCC، نشانی‌های ایمیل 18 نفر را که به پارلمان پیوند خورده‌اند، نشان می‌دهد که در یک نیش تله عسل هدف قرار گرفتند