文章摘要
作者以加州居民身份依据CCPA法规要求Flock公司删除其个人及家庭成员的车辆监控数据，但遭到对方以服务客户为由拒绝处理。文章揭露了该公司无视用户隐私权的行为。
文章总结
逃离"羊群"监控：一场隐私权抗争
来源：Honeypot.net
发布时间：2026年4月14日
作者Kirk Strauser记录了他与美国监控技术公司Flock Safety的隐私权交涉过程。作为加州居民，他援引《加州消费者隐私法案》(CCPA)，要求删除其个人及家庭成员的所有数据。
关键交锋：
用户诉求：
- 要求彻底删除个人、车辆及家庭成员数据
- 声明未来也禁止收集相关数据
- 附上加州住址以确认管辖权
公司回应：
- 连续两次拼错用户姓名（非复制粘贴错误）
- 以"数据处理服务商"身份推诿，声称数据实际控制权在客户方
- 强调三点核心辩护：
- 数据所有权归客户所有
- 不进行数据买卖
- 车牌识别系统(LPR)仅收集公开可见的车辆特征
数据管理声明：
- 默认数据保留30天后永久删除
- 客户可依地方法规调整保留期限
- 提供隐私政策及LPR政策链接
争议焦点：
作者认为公司涉嫌违反CCPA法案，因其作为直接收集个人可识别信息的实体，理应履行删除义务。尽管尚未聘请律师，但保留法律追诉权。
文中同时列出5篇相关隐私权文章链接，涉及Proton Mail协助FBI、康卡斯特数据处理等案例，形成对科技公司隐私问题的持续关注脉络。
（注：原文中的网站导航菜单、作者社交媒体链接等非核心内容已作精简，保留核心事实陈述和关键法律争议点）
评论总结
以下是评论内容的总结：
质疑数据所有权与CCPA合规性
- 主要观点：用户认为Flock Safety将个人数据视为其客户（如政府）所有，而非数据主体本人，这违反了CCPA规定。
- 引用：
- "It's my data, not their customers'."（kstrauser）
- "If that's a valid excuse than the CCPA isn't worth the paper its written on."（barelysapient）
类比云服务商的数据处理逻辑
- 主要观点：Flock作为数据托管方，类似AWS或Google Cloud，无权直接删除客户数据，需通过数据所有者（如政府）处理请求。
- 引用：
- "Would you ask your ISP to delete data they provided to Tinder?"（ranger_danger）
- "Flock seems to leave the data in ownership of the government."（ldoughty）
法律途径与地方政府的角色
- 主要观点：用户应直接联系地方政府（Flock的客户）而非Flock本身，因数据管辖权在州或市政层面。
- 引用：
- "You need to contact local municipalities for redaction."（calmbonsai）
- "Flock has stonewalled with the 'we are not the controllers' excuse."（wcv）
技术性反驳：公开信息不属PII
- 主要观点：车牌等公开信息可能不受CCPA保护，因法律明确排除"公开可用信息"。
- 引用：
- "Personal information does not include publicly available information."（kube-system）
激进反对与无奈情绪
- 主要观点：部分用户主张物理破坏监控设备，并批评两党均支持企业监控。
- 引用：
- "The only opt-out... is with 2x4, rebar, spraypaint."（nekusar）
- "I tried contacting them to opt out and they basically just said no."（dawnerd）
其他讨论
- 次要观点：关于Y Combinator是否调整了对被投公司的标注风格（如省略"YC S17"）。
- 引用：
- "Did YC house style change to drop the '(YC xxx)' annotation?"（empathy_m）
总结：评论核心争议围绕数据所有权（个人vs.企业客户）、CCPA合规性及法律途径有效性，同时包含对监控技术的极端反对和技术性法律漏洞的讨论。多数用户对Flock的回应表示失望，但对其法律立场存在分歧。