Flock Safety endurece el control sobre sus cámaras ante el uso indebido policial

Flock Safety ha movido ficha por obligación, no por convicción. Según recoge NBC News, el fabricante de cámaras de vigilancia y lectores automáticos de matrículas acaba de anunciar nuevas medidas para frenar el uso indebido de su red por parte de cuerpos policiales, después de meses de polémicas, vandalismo y ciudades retirando directamente sus equipos.

Lo que cambia y lo que sigue abierto

El paquete tiene tres pilares visibles. El primero es que la función de auditoría de consultas, antes opcional, pasa a ser obligatoria para todos los clientes policiales: monitoriza patrones de búsqueda, detecta comportamientos anómalos y suspende automáticamente las cuentas sospechosas hasta que un administrador las revise. El segundo es que los agentes tendrán que introducir un número de caso oficial válido antes de ejecutar cualquier búsqueda, lo que cierra la puerta a consultas personales o sin justificación operativa. El tercero es que el plazo de retención de datos de los lectores automáticos de matrículas (ALPR) baja de 30 a 7 días para los nuevos clientes.

Hasta ahí, la parte presentable. Lo que el comunicado evita destacar es que los clientes actuales no están obligados a adoptar el nuevo periodo de retención: quien ya tenía un esquema aprobado puede mantenerlo sin más. Y los administradores del sistema conservan la potestad de saltarse ciertas restricciones de búsqueda en escenarios operativos concretos. Es decir, se sube la valla y se deja una puerta con llave en sitio visible.

Por qué esto huele a parche a destiempo

El CEO Garrett Langley ha admitido públicamente que hacía falta endurecer los estándares de privacidad y seguridad para evitar el mal uso de la red. Lo dice después de que varias ciudades hayan retirado los equipos y de que se acumulasen informes sobre espionaje, vandalismo y manipulación de las cámaras. Cuando el fabricante reconoce el fallo a posteriori, lo que no reconoce es el daño ya hecho en las grabaciones que siguen vivas en servidores que el cliente final no controla.

Qué revisar en tu propia instalación

Para el técnico o instalador, la lectura práctica es directa. Si trabajas con ALPR o con cualquier sistema de reconocimiento ligado a bases de datos externas, audita hoy mismo qué se consulta, quién lo consulta y bajo qué justificación queda registrada. Verifica si tu contrato obliga al cliente final a un periodo de retención determinado y, sobre todo, si ese periodo puede ampliarse unilateralmente. Si la respuesta es "lo decide el administrador", tienes exactamente el mismo punto crítico que Flock acaba de declarar como problema.

No esperes a que un escándalo ajeno te obligue a reaccionar: documenta, firma protocolos y deja por escrito quién puede saltarse qué. Si asumes que tu cliente nunca abusará del sistema, fallará. Y si la auditoría de mantenimiento se queda en un PDF firmado una vez al año, peor todavía.