英国信息专员办公室（ICO）近日对伦敦大都会警察局（MPS）发布执法通知，谴责其未经合规检查便使用商店盗窃监控平台 Auror。监管机构指出，警方在缺乏正式采购流程及必要数据保护评估的情况下，长期允许官员访问该平台，导致个人数据违规处理。
违规使用与数据泄露细节
根据 ICO 的调查，在 2023 年 3 月至 2024 年 9 月期间，约 500 个免费账户在 MPS 内部注册并用于访问 Auror 平台。Auror Europe 是总部位于新西兰的 Auror 公司在英格兰和威尔士注册的子公司，该平台主要服务于零售商，允许超市等商家共享事件报告、图像及 CCTV 录像。零售商需付费通过浏览器或移动应用访问，而警察合作伙伴则被鼓励免费使用以获取证据。
调查结果显示，MPS 未能完成数据保护影响评估（DPIA），也未与 Auror Europe 签署数据共享协议。尽管警方声称过度依赖软件控制来防止未经批准的软件使用，但在长达 18 个月的时间里，官员使用 Auror 并未触发任何警报。ICO 认定这一行为构成监管失败，并指出该部队曾于 2021 年在缺乏适当监督的情况下类似地使用了 Clearview AI，表明系统性问题依然存在。
非法上传的个人数据
ICO 发现，警方官员非法将 179 人的个人数据上传至 Auror 平台，其中包含 3 名儿童。具体数据泄露情况如下：
- 在 128 个案例中，仅上传了嫌疑人姓名；
- 在 49 个案例中，上传了姓名和出生日期；
- 在 2 个案例中，上传了姓名、出生日期和家庭地址。
2024 年 8 月和 9 月间提交的两份独立内部安全报告显示，有官员将从 CCTV 录像中识别出的嫌疑人名字上传至平台。截至 2024 年 9 月 26 日，警方已封锁进入 Auror 的通道。随后，警方数据保护官员（DPO）在 2024 年 12 月向 ICO 披露了这一使用情况，监管机构随即于 2025 年 4 月启动正式调查。
整改与后续进展
针对此次违规，ICO 调查负责人 David Doodson 表示：“这项行动旨在向整个警察部门及其他机构传达明确信息：如果您使用新技术处理人们的信息，我们将采取行动。我们的角色不仅是让组织负责，还要推动改进和推广公众有权期望的标准。”
执法通知要求 MPS 加强其对第三方工具不当使用的保护措施，并定期向 ICO 提供进展更新。据伦敦大都会发言人透露，在实施更严格的控制和试点计划后，经过正式批准，Auror 平台目前已在伦敦 14 个区的警务工作中重新启用。
MPS 方面称，该平台有助于官员更快地识别小偷，使零售商能够在报告时直接分享证据和 CCTV 录像，并为案件带来了四倍的积极结果。在 2026 年 8 月的公告中，MPS 表示该技术将在 14 个市区之外推广，并已部署在 Tesco、Boots、Greggs 和 M&S 等零售门店。
