機場：電子收費讀卡機監控影響報告

公眾會議審核日期

PSAB會議日期：建議修改後定於2023年1月27日

COIT會議日期： 2023年2月16日

BOS批准日期： 2023年11月28日

根據《三藩市行政法》第 19B 條的規定，各部門必須向資訊科技委員會 (Committee on Information Technology, COIT)（「COIT」）和市參事會提交每項監控技術的監控影響報告。

《監控影響報告》詳細介紹了交通部使用 FasTrak 電子收費讀卡機（以下簡稱「監控技術」）所帶來的好處、成本和潛在影響。

該技術的目的

該部門的使命是為我們的社區提供卓越的機場服務。

此監控技術支援部門完成任務，並在以下方面提供重要的運作價值：

為履行其使命，該部門使用FasTrak電子收費讀卡器，在高效提供世界一流客戶服務的同時，最大限度地提高收入機會。使用收費讀卡機可以接受另一種支付方式，從而有效率地處理停車費。停車效率的提高有助於減少舊金山國際機場道路上的交通擁堵。

該部門僅可將監控技術用於下列授權用途：

授權用途：

1. 處理停車交易
2. 停車交易糾紛調查

任何未在「授權用例」部分列明的用例均被明確禁止。

根據使用情況，監控技術可部署在以下地點：舊金山國際機場所有公共停車場均設有收費讀卡機。

技術描述

這是該技術的產品描述：

參與車輛（即已選擇電子收費系統的車輛）的擋風玻璃內側、後視鏡後方安裝了一個撲克牌大小的應答器。應答器是一種電池供電的無線射頻識別 (RFID) 設備，可發射無線電訊號。應答器是一個具有微處理器的雙向無線電裝置，工作頻率為 900 MHz。車輛的基本帳戶訊息，例如識別號碼，都儲存在這個 RFID 應答器中。

電子收費讀卡機安裝在每個FasTrak入口和出口車道上方。這些讀卡機會發出無線電頻率，與應答器通訊。讀卡機的偵測區域通常為6至10英尺（2至3公尺）寬，約10英尺長。應答器和讀卡機這兩個設備協同工作，完成停車交易。

收費器讀取的電子標籤資訊會傳送到收費器供應商的中央資料庫。如果帳戶狀態良好，停車費將由灣區收費管理局 (BATA) 收取，BATA 再從客戶的預付帳戶中扣除。如果入口和出口車道設有閘門，閘門會自動打開。電子系統會記錄每筆停車交易，包括時間、日期、地點和每輛車的停車費用。

以下是對該技術工作原理的描述：

FasTrak電子收費系統透過指定FasTrak車道上的收費讀卡機啟動電子標籤來實現其功能。標籤中儲存著個人帳戶資訊。收費讀卡機可識別每個標籤並驗證帳戶是否有效。車輛駛出時，系統會計算停車費並向灣區收費管理局（BATA）收取，BATA再向FasTrak用戶收取費用。標籤僅在指定的FasTrak入口和出口車道上讀取。在運作時間內，收費讀卡機會擷取標籤編號以及標籤的擷取時間、日期和位置資訊。

顧客可以將應答器標籤放入顧客最初獲得該標籤的聚酯薄膜袋中，來避免其應答器標籤號碼被收集。

第三方供應商對資料的存取

所有透過監控技術收集或處理的資料將由外部供應商或第三方廠商持續處理或儲存。具體而言，數據將由 FasTrak、New South Parking 和 Scheidt & Bachmann 處理，以確保該部門能夠繼續使用該技術。

影響評估

影響評估針對的是《三藩市行政法》第 19B 條規定的監控技術審核條件：

1. 監控技術的益處大於其成本。
2. 該部門的政策旨在保障公民自由和公民權利。
3. 監控技術的使用和部署並非基於歧視性或觀點因素，也不會對任何社區或受保護群體造成差別影響。

該部門使用監控技術的目的是為了支持和造福三藩市居民，同時最大限度地減少和減輕所有成本以及對居民公民權利和自由的潛在影響。

B. 公民權利的影響與保障措施

該部門已考慮潛在影響，並確定了技術、行政和物理保護措施作為緩解措施：

機場致力於透過負責任的技術和資料使用政策及程序，減緩對公民權利的潛在影響，並計劃僅將電子收費讀卡機及其相關資料用於上述授權用途。所有其他用途，包括監視三藩市居民或團體，都被明確禁止。

該技術的局限性以及交通部門建立的安全措施減輕了與之相關的隱私和公民權利問題。首先，收費讀卡機的讀取範圍和固定位置消除了其被用於持續追蹤個人位置的風險。數據只能在三公尺範圍內採集，這意味著人員和車輛無法在收費站或停車場區域外被追蹤。此外，收費讀卡機只能讀取客戶載入到收費標籤上的資訊。車輛內其他電子標籤的資訊被讀取的可能性微乎其微。收費讀卡機被設定為一個獨特的頻率，該頻率旨在僅接收與運營商標籤關聯的頻率。

即使收費系統遭到入侵，個人資訊也不太可能洩露，因為收費系統收集的所有資料都會無縫傳輸到機場資料庫。收費系統本身不會保留任何資料。未經部門資料庫授權，任何人無法存取收費系統收集並傳輸到資料庫的個人資訊。負責定期技術維護的授權人員會確保收費系統始終連接到正確的頻率並傳輸到相應的資料庫。伺服器網路邊界受到防火牆的保護，並定期進行內部和外部的邊界及軟體程式碼安全審計。為進一步避免收費系統收集的個人資訊遭到洩露和濫用，資料庫中儲存的個人識別資訊 (PII) 經過加密，並受到軟體、硬體和實體安全措施的保護，以防止未經授權的存取。此外，只有授權的技術人員才能透過照片密碼認證和其他安全協定存取儲存資料的內部伺服器。

與機場共享個人識別資訊的第三方也必須採取充分的安全措施，以維護此類資訊的機密性。此外，作為FasTrak爭議處理流程的一部分，機場會使用加密電子郵件向授權的第三方傳輸個人識別資訊。

為確保機場工作人員具備負責任地存取和使用收費讀卡機所需的技能和意識，所有能夠接觸個人識別資訊 (PII) 的員工，在入職或被分配到涉及收費讀卡機的項目時，都必須接受隱私和安全培訓。此外，這些員工還需定期接受複訓。培訓旨在教育員工負責任的資料管理實踐，並告知他們有關使用政策的預期以及禁止的行為。

雖然停車收費亭和快速通道（FasTrak）帶來了獨特的安全挑戰，但機場也採取措施，減緩顧客和員工可能遭受的人身傷害。當員工需要穿越或關閉車道時，發生人身傷害（例如被車輛撞擊）的風險最大。在混合支付方式（例如現金和電子支付）的情況下，由於部分車道會停止行駛而其他車道保持勻速行駛，人身傷害的風險可能會更高。減緩這種風險，機場將所有快速通道設置在設施左側（即靠近道路中間），並禁止員工穿越這些車道。其他安全預防措施包括：要求所有員工在收費亭內外佩戴安全背心；為每位雇員配備停車指示牌；以及合理設置行人穿越道。這些安全措施減緩人身傷害的風險。

該部門透過機場營運資金為其監控技術的使用和維護提供資金。

與其他司法管轄區的比較

舊金山城市部門均未使用 FasTrak 收費讀卡技術收取停車費。