Más de 7 mil casos de uso indebido de bases de datos estatales por parte de agencias del orden público de California en 2023

• Uso indebido de bases de datos en el Departamento del Sheriff del Condado de Los Ángeles

  • En 2023, el Departamento del Sheriff del Condado de Los Ángeles (LACSD) hizo un uso indebido de bases de datos criminales sensibles, violando las reglas del Sistema de Telecomunicaciones para las Fuerzas del Orden de California (CLETS).
  • Los casos de uso indebido del LACSD representaron 6,789 de las 7,275 infracciones reportadas en todo California.
  • CLETS proporciona acceso a diversas bases de datos, y su uso indebido debe reportarse al Departamento de Justicia estatal.

• Casos de uso indebido de CLETS

  • Se encontraron numerosos casos en los que agentes policiales usaron los datos por motivos personales.
  • En 2023, 24 agentes fueron suspendidos, 6 renunciaron y 9 fueron despedidos.
  • Los datos de CLETS no pueden usarse para aplicación de leyes migratorias, y esto se considera uso indebido según la Ley de Valores de California.

• Divulgación de datos por parte de la EFF

  • La EFF publicó datos sobre el uso indebido de CLETS de 2019 a 2023 para que investigadores y periodistas pudieran acceder a ellos.
  • Entre 2019 y 2023, se encontraron 7,635 infracciones en 761 investigaciones.
  • 55 agentes fueron suspendidos, 50 renunciaron y 42 fueron despedidos.

• Casos destacados

  • El LACSD investigó y confirmó miles de casos de uso indebido en 2023.
  • La Oficina del Sheriff del Condado de Riverside y el Departamento de Policía de Pomona también encontraron cientos de infracciones.
  • Un agente del Departamento de Policía de Redding fue acusado de usar indebidamente CLETS para preparar una detención de tráfico, pero finalmente fue absuelto.

• La importancia de CLETS

  • CLETS es una de las pocas grandes bases de datos para las que es obligatorio reportar el uso indebido.
  • Otros sistemas no están sujetos al mismo nivel de supervisión que CLETS, y es probable que su uso indebido no se reporte.
  • Es probable que otros sistemas, como los lectores automáticos de placas y las bases de datos de reconocimiento facial, también muestren altas tasas de uso indebido.

[GN⁺]

Opiniones de Hacker News

• Hubo un caso en el que un policía abusó de su acceso a la base de datos para perjudicar al exesposo de su prometida. Es un ejemplo que muestra la importancia de la privacidad de los datos

  • Muchas personas pueden acceder a sistemas de vigilancia a gran escala, y algunas de ellas podrían no ser confiables
  • Que un policía despedido vuelva a trabajar en otro departamento es un problema del sistema policial de EE. UU.

• Hay un caso en el que el FBI realizó millones de búsquedas sin orden judicial en 2021. Esto muestra el problema del abuso de bases de datos

  • Si los datos existen, las personas con acceso podrían abusar de ellos
  • La mejor forma de evitar el abuso de datos es no conservarlos, y la segunda es restringir técnicamente el acceso mediante controles de acceso adecuados

• Hay un caso en el que el Los Angeles County Sheriff’s Department abusó de una base de datos sensible en 2023

  • Realizó verificaciones de antecedentes para permisos de portación de armas violando ciertas reglas
  • Surge la duda de cuál era la motivación personal para que la policía quisiera investigar más a fondo a ciertas personas

• El abuso de bases de datos por parte de la LASD ocurrió en un momento políticamente sensible, y esto podría causar problemas para ambos partidos

  • Existe la opinión de que la LASD no es diferente de una organización criminal
  • El Departamento del Sheriff de Los Ángeles es una pesadilla de abusos en casi todos los niveles

• A pesar de que hay muchas filtraciones de bases de datos sensibles, sorprende que no todas las bases de datos gubernamentales hayan terminado expuestas en sistemas distribuidos como Tor