伊利诺伊高校欲取消Flock监控合约遭拒：隐私与数据共享争议

事件始末：从安装到想要撤销

2025年4月，伊利诺伊州的埃尔金社区学院（Elgin Community College）部署了六台Flock安防摄像头，官方给出的理由是为了"提升学生的安全与保障"。这类自动车牌识别（ALPR）系统近年来在美国的校园、社区和执法部门快速铺开，Flock Safety正是这一赛道的头部厂商。

然而仅仅几个月后，校方的态度发生了转变。到当年9月，学院管理层开始对这套系统产生顾虑，并试图终止与Flock的合作。耐人寻味的是，根据报道，这份合约并没有那么容易被取消。

自动车牌识别（ALPR）系统通过摄像头持续拍摄过往车辆，利用光学字符识别（OCR）算法自动提取车牌号码，并将车牌信息与时间戳、地理位置一并存入数据库。Flock Safety成立于2017年，是目前美国规模最大的商业ALPR服务商之一，其客户涵盖地方警察局、物业管理社区、学校及私人企业，据估计已在全美部署超过十万台摄像头。与传统闭路电视不同，ALPR系统的核心价值在于可检索的结构化数据——执法机构或授权用户可以查询某辆车在特定时间段内出现在哪些地点，由此构建出个人的行动轨迹。正因如此，这类系统虽以"安全工具"定位，却在隐私法学界被视为一种低成本、高覆盖的大规模监控基础设施。

校方的三大核心顾虑

报道中列出的担忧集中在三个方面，每一条都触及了监控技术部署中的敏感神经。

数据被共享给边境执法部门

校方担心Flock正在将采集到的数据与美国海关及边境保护局（Customs and Border Patrol，CBP）共享。对于一所拥有大量学生的社区学院而言，这意味着原本以"校园安全"名义采集的信息，可能流向与校园管理毫无关系的联邦执法系统。这种"任务蔓延"（mission creep）正是隐私倡导者对ALPR系统最常见的批评——数据一旦采集，其用途往往超出最初承诺的范围。

"任务蔓延"（mission creep）在监控技术领域有着典型的制度路径：ALPR运营商通常会将各客户的数据汇入统一的联合网络（如Flock的"Falcon"平台），并向订阅该网络的其他机构开放查询权限。这意味着一所学院的摄像头所采集的数据，可能在未经学院知情的情况下，被联网的执法机构乃至联邦部门调取。美国公民自由联盟（ACLU）及多个数字权利组织的调查曾记录到移民执法机构（ICE）和CBP通过此类联合数据库追踪无证移民的案例。对拥有多元学生群体的社区学院而言，这种数据流向的不可控性尤为敏感，因为它可能将弱势群体置于额外的法律风险之下。

摄像头数据传输未得到妥善保护

第二项顾虑在于摄像头的数据流（camera feeds）没有得到恰当的安全防护。如果视频或车牌数据在传输与存储环节存在漏洞，不仅承诺的"安全"无从谈起，反而为学生和访客引入了新的数据泄露风险。

访问权限边界模糊

报道提到执法部门与其他方对这些数据的访问也引发了担忧。谁能查看这些影像、在什么条件下查看、是否需要授权——这些访问控制问题在合约层面若没有清晰约定，就会演变成实际的隐私隐患。

合约为何无法轻易取消

这起事件最值得关注的地方，并不只是技术本身，而是"想取消却取消不掉"的困境。标题直白地指出：学院试图终止Flock合约，但遭到了拒绝。

这揭示了采购监控技术时一个被普遍低估的问题——合约条款的锁定效应。许多安防服务采用长期订阅或固定期限合约，机构在签约时往往更关注功能与价格，而忽略了退出机制。一旦运营过程中出现数据使用方面的争议，机构可能发现自己缺乏单方面解约的法律手段，陷入进退两难的被动局面。

对于公共机构尤其是教育机构来说，这种锁定意味着即便民意、师生或管理层已经对系统失去信任，技术仍可能继续运转，数据仍可能继续被采集和共享。

监控技术合约的"锁定效应"在法律层面通常源于几类条款：固定服务期限内的违约金条款、设备所有权归属于服务商（客户仅购买订阅服务）的安排，以及将数据处理权授权给服务商而非客户的条款设计。公共机构往往通过简化的采购程序引入此类服务，缺乏专业法律审查。学术界将这一现象称为"采购时的注意力赤字"——决策者在预算与功能演示面前容易忽略退出条款的缺失。美国部分州已开始立法要求公共机构在采购监控技术前进行"监控影响评估"（Surveillance Impact Report），旨在将合约风险纳入前置审查，但联邦层面尚无统一标准。

这起案例的更广泛意义

Flock Safety的ALPR网络近年来在全美引发了持续的监管与伦理讨论，核心矛盾在于：以公共安全为名部署的大规模监控基础设施，如何在数据共享、访问控制和问责机制上保持透明。

埃尔金社区学院的遭遇可以看作一个缩影。它提醒所有计划采购此类技术的机构，在签约前应当明确几件事：

• 数据究竟会被共享给哪些第三方，是否包括联邦执法机构；
• 数据传输与存储采用何种安全标准；
• 访问权限如何界定、如何审计；
• 以及最关键的——出现问题时，机构能否以及如何退出合约。

当监控技术越来越容易部署，"如何停止"反而成了比"如何开始"更难回答的问题。这正是本案例留给公众与决策者的核心警示。

结语

由于目前公开信息有限，关于学院与Flock争议的最终走向、法律层面的具体依据，以及Flock方面的正式回应仍有待进一步披露。但即便基于现有信息，这起事件已经足以说明：监控技术的采购不只是技术决策，更是一场关于数据主权、隐私边界和合约风险的综合考量。