三藩市應急管理局槍聲探測硬體和服務監控技術政策

監督審核日期

PSAB審核：推薦日期：2022年7月8日

COIT審核：建議日期：2022年9月15日

市參事會核准日期：2024年9月24日

三藩市市和縣重視隱私，並致力於保護三藩市居民的公民權利和自由。根據《三藩市行政法》第19B條的規定，《監控技術政策》旨在確保負責任地使用槍聲探測硬體和服務以及任何相關數據，並保護三藩市市和縣居民的公民權利和自由。

目的和範圍

該部門的使命如下：

三藩市三藩市應急管理局(DEM) 負責領導全市應對日常緊急情況、大型全市性活動和重大災害的規劃、準備、溝通、應變和復原工作。 DEM 是公眾與急救人員之間緊急溝通的關鍵紐帶，並為市政府各部門、利害關係人、居民和遊客提供重要的協調和領導。

監控技術政策（「政策」）透過描述預期用途、授權用途和限制用途以及要求，定義了槍聲探測硬體和服務將如何用於支援此任務。

本政策適用於所有使用、計劃使用或擬購置槍聲探測硬體和服務的部門人員，包括員工、承包商和志工。代表市政府與本部門合作的員工、顧問、志工和供應商均須遵守本政策。

政策聲明

本部門獲準使用槍聲探測硬體和服務技術僅限於以下使用情況，並須遵守本政策中列出的要求。

授權用途：

調度中心透過 ShotSpotter申請表獲知槍聲，然後發出服務請求，讓警員趕往現場。

禁止用途包括授權用途部分未列明的任何用途。

各部門僅可將透過技術手段收集的資訊用於法律授權的用途，不得利用該資訊基於種族、民族、政治觀點、宗教或哲學信仰、工會成員身份、性別、性別認同、殘疾狀況、性取向或性行為，或基因和/或生物識別數據等原因對他人進行非法歧視。此外，各部門不得使用自動化系統掃描影片並根據前述任何類別識別個人身分。

商業理由

槍聲探測硬體和服務支援該部門的使命，並在以下方面提供重要的運作價值：

槍聲探測硬體和服務支持我部門應對日常緊急情況的使命，透過報告潛在的槍擊事件來實現這一目標。槍聲探測硬體和服務的通知功能有助於我部門及時了解原本可能無法獲知的槍擊事件。

為了實現其預期目標，總部位於加州的ShotSpotter公司（以下簡稱「監控技術」）經營ShotSpotter Flex——一項專有技術。該技術利用策略性地部署在特定地理區域周圍的感測器檢測、定位和分析槍聲，並通知執法。 ShotSpotter是美國應用最廣泛的槍聲探測技術，目前已在全國近100個司法管轄區投入使用。 ShotSpotter使用聲學感測器，這些感測器以每平方英里約20個感測器的陣列形式進行策略性部署。這些感測器透過無線方式連接到ShotSpotter的集中式雲端申請表，以可靠地探測和精確地三角定位（定位）槍聲。每個聲學感測器都會捕捉與可能代表槍聲的脈衝聲音相關的精確時間和音訊。來自多個感測器的這些數據用於定位事件，然後透過複雜的機器學習演算法進行過濾，將該事件分類為潛在的槍聲。位於ShotSpotter全天候事件審核中心的專業聲學分析師會對標記出的事件進行進一步符合資格。這些分析師會確認事件確實是槍擊事件。此外，分析師還可以在警報中添加其他關鍵情報，例如是否使用了全自動武器以及槍手是否正在移動。 ShotSpotter系統由三個部分組成：

1. 槍聲定位偵測 (GLD) 感測器：感測器安裝在三藩市的不同覆蓋區域。
2. 槍聲定位系統總部（HQ）：感測器將聲學資訊發送至總部，總部使用基於機器學習的電腦演算法分析聲音。如果聲音和視覺音訊特徵與槍聲相符，事件文件將被送到事件審核中心（IRC）。 IRC 的聲學專家會在幾秒鐘內審核事件，並提供其他資訊（例如槍聲數量、槍支數量、槍支類型）。確認的槍聲會在幾秒鐘內推送至通訊部門（DEM 調度中心）以及三藩市警察局的槍聲定位系統軟體。
3. ShotSpotter 回應軟體：該軟體允許某些授權人員（舊金山警察局）使用連接到 ShotSpotter 系統的桌面申請表進行更深入的槍聲分析。

政策要求

本政策規定了部門為確保透明度、監督和問責機製而必須採取的負責任的資料管理流程和具有法律約束力的保障措施。部門對監控技術的使用以及透過監控技術收集、保留、處理或共享的資訊必須符合本政策；必須遵守所有市、州和聯邦法律法規；並且必須保護所有州和聯邦憲法保障的權利。

規格

用於運行監控技術的軟體和/或韌體必須保持最新狀態並維護。

安全

監控技術必須以安全的方式操作。監控技術的使用方式不得侵犯居民的公民權利，包括隱私權，也不得造成人身傷害或財產損失。

使用權

所有申請存取的各方必須遵守以下規則和流程（請參閱資料共享部分，以確保該部分涵蓋的所有資訊也包含在以下內容中）：

• 只有經過授權和培訓的人員才能透過部門電腦存取 ShotSpotter申請表。

如上所述，資料在使用前必須始終移除個人識別資訊。

A.部門員工

資料收集完成後，以下角色和職位人員有權存取和使用監控技術收集、保留、處理或共享的資料：

• 公眾安全主管和協調員（8239-8240）- 主管在觸發激活後查看數據，然後將數據作為事件輸入 CAD。
• 公眾安全調度員（8238）- 調度員可以在 ShotSpotter 數據輸入 CAD 後看到該數據，然後將事件廣播給響應人員。

B.公眾成員，包括刑事被告人

三藩市應急管理局將遵守《加州公共記錄法》、《三藩市陽光法案》、聯邦和州憲法的要求，以及聯邦和州民事訴訟法律和規則。

被歸類為一級公共資料的資料可透過DataSF的開放資料入口網站向公眾開放或發布。任何人，包括刑事被告，均可存取此類數據。開放資料入口網站採用公共領域貢獻和授權協議，不對所提供的資訊作出任何保證。一旦資料在開放資料入口網站上公開，即可自由共享、修改和用於任何用途，不受任何限制。對於因使用公共資料而造成的任何損害，包括刑事被告的損害，均不承擔任何責任。

公眾成員，包括刑事被告人，也可以根據舊金山的陽光法案提交申請，要求查閱記錄。除非記錄中包含的所有資訊均根據《加州公共記錄法》或其他法規的明確規定免於披露，否則任何記錄均不得被拒絕公開。

資料安全

部門應確保個人識別資訊免於未經授權或非法處理或揭露；免遭未經授權的存取、竄改或濫用；以及免遭意外遺失、銷毀或損壞。部門收集和保存的監控技術資料應根據其密級採取相應的安全措施進行保護。

為保護監控技術資訊免於未經授權的存取與控制（包括濫用），各部門至少應採取以下保障措施：

DEM人員的資料存取權限僅限於調度中心的四個市參事工作站，這些工作站安全可靠，並透過登記的門禁卡進行存取控制。軟體始終保持最新狀態，人員需要登入才能查看資料。

數據共享

三藩市應急管理局將努力確保其他可能接收槍聲探測硬體和服務政策所收集資料的機構或部門，並按照本政策行事。

對於內部和外部共享的數據，接收方不得以與本政策中規定的授權使用情況不符的方式存取、使用或處理共享數據。

三藩市應急管理局在與舊金山城市學院其他部門、外部政府機構以及第三方供應商或服務商共享資料之前，應確保已落實適當的行政、技術和實體安全措施。 （參見資料安全）

三藩市應急管理局應確保所有個人識別資訊和受限資料均已去識別化或充分保護，以確保個人身分得到有效保護。

此外，在共享數據時，禁止處理揭示種族或民族出身、政治觀點、宗教或哲學信仰或工會成員身份的個人數據，以及處理基因數據、用於唯一識別個人的生物識別數據、有關健康的數據或有關個人性生活或性取向的數據。

任何認為其他機構或部門已收到或可能收到透過其使用監控技術收集的數據的部門，都應就其應對措施諮詢其指定的副市府律師。

在與任何接收方共享資料之前，該部門將採用以下程序，以確保採取適當的資料保護措施：

• 確認資料共享的目的與部門的使命相符。
• 考慮採用共享資料之外的其他方法來實現相同目的。
• 根據部門的資料政策，刪除姓名、人臉照片，並確保所有個人識別資訊均被刪除。
• 審核所有現有的保障措施，以確保共享資料不會增加對居民公民權利和自由造成潛在影響的風險。
• 根據舊金山陽光法案，評估在收到公眾請求時，哪些數據可以合法地與公眾分享。
• 確保以經濟高效的方式共享數據，並以清晰、機器可讀的格式匯出。

三藩市應急管理局將遵守《加州公共記錄法》、《三藩市陽光法案》、聯邦和州憲法的要求，以及聯邦和州民事訴訟法律和規則。

數據共享的頻率如下：

如果啟動操作在其管轄範圍內，則根據需要進行。

為確保接收監控技術收集的數據的實體遵守監控技術政策，部門應：

如其他章節所述，DEM對槍聲探測硬體和服務的存取權限有著嚴格的控制，只有經過授權和培訓的DEM人員才能存取。數據僅傳輸至三藩市警察局或相關執法機構。舊金山警察局已單獨提交了其自身的監控技術政策，其中涵蓋槍聲探測硬體和服務。

在與任何接收方共享資料之前，該部門將採用以下程序，以確保採取適當的資料保護措施：

• 確認資料共享的目的與部門的使命相符。
• 確保以經濟高效的方式共享數據，並以清晰、機器可讀的格式匯出。
• 請將資料請求轉交給三藩市警察局，因為他們負責 ShotSpotter 系統。
• 審核所有現有的保障措施，以確保共享資料不會增加對居民公民權利和自由造成潛在影響的風險。

資料保留

部門可以僅在實現合法授權目的所需的時間內儲存和保留原始個人識別資訊資料。

該部門的資料保留期限及理由如下：

• 資料保留期限：三藩市警察局)負責管理 ShotSpotter 數據，因為他們已與 ShotSpotter 簽訂服務合約。 DEM 不維護 ShotSpotter 數據，而只是代表警察局存取這些數據，以便派遣警員前往槍擊事件現場。 DEM 最多可存取單一事件資料一周。 ShotSpotter（供應商）自行維護資料（資料不儲存在 DEM）。 ShotSpotter 音訊感測器資料會在 30 小時後永久刪除，除非該音訊資料伴隨著疑似槍聲的巨響，在這種情況下，SFPD 可能會出於調查目的保存該資料。永久記錄：不適用。請諮詢 SFPD。目前記錄：申請表中顯示過去一周內檢測到的槍擊事件。儲存記錄：不適用。請諮詢 SFPD。
• 資料保留理由：DEM並未設定資料保留期限，僅有權存取三藩市警察局和ShotSpotter公司（供應商）授權時間內的ShotSpotter資料。 DEM只能查看過去一週內偵測到的槍聲。舊金山警察局和ShotSpotter已將音訊保留期限設定為30小時，以便恢復過去24小時內的事件。例如，用於檢查事件發生前是否有其他槍聲，或是否有漏報事件。

個人識別資訊資料不得以允許識別資料主體的方式保存超過處理該個人資料所需的時間。

各部門必須為長期儲存的個人識別資訊資料建立適當的安全保障措施。

資料銷毀

資料保存期結束後，部門應以以下方式處置資料：

實踐：

• 部門不在現場儲存數據，僅透過 ShotSpotter 用戶端申請表存取數據。每起事件發生七天后，部門將無法再存取這些數據。資料銷毀不由部門負責。有關數據銷毀的更多信息，請參閱舊金山警察局 (SFPD) 的相關政策。

培訓：為減少監控技術或其相關資料被濫用或用於違反其授權用途的可能性，所有需要存取權限的人員都必須接受資料安全政策和程序方面的培訓。

至少，部門應要求所有民選官員、員工、顧問、志工以及代表其使用該技術的供應商閱讀並正式確認所有授權和禁止用途。部門還應要求所有請求資料或經常需要存取資料的人員在獲得存取包含個人識別資訊的系統的權限之前，接受適當的培訓。

所有新入職的調度員都接受過技術操作培訓，以便在與舊金山警察局的溝通中根據需要使用相關數據。主管人員也接受過培訓，學習如何存取安裝在市參事電腦上的申請表，查看槍聲探測激活數據，並將該事件錄入電腦輔助調度系統。

法規遵循

部門應透過以下方式監督和強制法規遵循本政策：

槍聲探測硬體和服務的使用與其他部門指令一樣，均需遵守相同的法規遵循要求。資料存取僅限於「需要知道」和「有權知道」的人員。申請表的存取權限僅限於主管人員。

部門應指派以下人員監督本部門及第三方對政策的法規遵循。

• （0923）緊急通訊部門營運經理
• （0931）緊急通訊部門助理副主任

違反本政策的處罰包括：

違反監控技術政策的行為，將按照與其他指令違規行為相同的紀律處分程序進行處理：

• 初犯：重新訓練
• 第二次違規：正式輔導
• 第三次違規：警告信

如果某個部門被指控違反了《三藩市行政法》第 19B 章的規定，則部門應在其網站上發布通知，大致說明為解決此類指控而採取的任何糾正措施。

部門須遵守《三藩市行政法》第 19B.8 條規定的執法程序。

例外情況

只有在緊急情況下，或執法需要監控技術資料用於調查或起訴職能的情況下，才可以將監控技術收集、保留或處理的資料與執法共用。

定義

• 個人識別資訊：能夠單獨或與其他個人或身分識別資訊結合使用，從而識別或追蹤個人身份的訊息，這些資訊與特定個人相關聯或可關聯。
• 原始資料：指透過監控技術收集的、未經處理且未去除所有個人識別資訊的資訊。原始資料的分發和使用受到嚴格限制。
• 緊急情況：指任何人面臨死亡或嚴重身體傷害的迫在眉睫的危險，需要立即使用監控技術或其提供的資訊的緊急情況。

授權

該市行政法規第 19B.4 條規定：「市參事會的政策是，只有在確定監控技術政策條例授權的益處大於其成本，該條例將保障公民自由和公民權利，並且根據該條例使用和部署監控技術不會基於歧視性或觀點因素，也不會對任何社區或受保護群體產生差別影響的情況下，才會批准監控技術政策條例。」

問題與疑慮

民眾：

投訴或疑慮可透過以下方式提交給相關部門：

公眾將被引導至舊金山警察局，因為他們是該技術的擁有者。

部門應及時、有條不紊地受理並回應投訴和關切。為此，部門應：

公眾將被引導至舊金山警察局，因為他們是該技術的擁有者，所有問題和投訴都將由舊金山警察局回應。

三藩市市及縣僱員：

所有關於此政策的問題都應直接諮詢員工的市參事或負責人。同樣，關於其他適用法律（例如監控技術使用的法律）或隱私相關問題，也應直接諮詢員工的市參事或負責人。