加州大学系统被指将校内自动车牌读取器（ALPR）收集的车辆数据共享给美国海关与边境保护局（CBP）等联邦机构，涉嫌违反加州法律。学生研究组织“埃利斯集体”通过公共记录揭开此事，引发对校园监控数据外流的强烈关注。校外审计日志显示，仅加州大学尔湾分校一年内就有数万次数据库查询，数据扩散规模令人不安。
共享链条与法律红线
ALPR系统本用于识别车辆，但车辆信息容易关联到个人，从而成为执法部门追踪人员的工具。加州法律明确规定，禁止将ALPR数据分享给州外机构，违者每次最高可罚款2500美元。然而，加州大学河滨分校和默塞德分校的ALPR供应商VehicleManager生成的报告显示，校园收集的数据被直接发送至“CBP-NTC”——即海关与边境保护局的国家目标中心。这构成了对州法的明显触碰，但加大系统官方发言人迄今未对此直接回应。
更大的隐患在于数据的“再共享”。北加州区域情报中心（NCRIC）作为区域性执法融合中心，与加州大学伯克利分校签有数据共享协议，可访问伯克利六个ALPR摄像头的数据。而NCRIC本身又将数据池开放给诸多州级机构，其中一些机构过去曾将数据共享给州外或联邦机构。这意味着，伯克利的数据一旦流入NCRIC，就可能像涟漪一样扩散到加州边界之外，超出隐私保护初衷。学生组织在社交媒体上指出：“数据不会停留在一个地方。它能被再次共享给其他机构，这正是像NCRIC这样的融合中心所做的。”
校方立场与法律博弈
面对质疑，伯克利校区发言人丹·莫古洛夫强调，校园警察局不允许将数据用于移民执法，也不直接与联邦机构共享。他说，伯克利只与208个加州机构共享Flock Safety ALPR网络的访问权限，且“仅与该机构共享数据，并不允许其再将访问权转授他人”。莫古洛夫还表示，系统帮助校园警察破获了多起暴力犯罪，所有使用均会接受合规和隐私审计。但这一解释并未完全消除外界对间接泄露路径的担忧。
与此同时，埃利斯集体的研究正走向法庭。项目负责人丹尼尔·尼格雷特已起诉加州大学董事会，指控河滨分校未妥当回应其公共记录请求，并于5月20日发函威胁对伯克利采取类似法律行动。尼格雷特在采访中拒绝透露是否会就非法共享本身提起诉讼，仅表示“所有选项都在考虑之中”。加大官方则表示尚未收到诉状，将在法庭上适当回应。
这场纠纷折射出校园安防科技与个人隐私间的紧张关系：当摄像机为安全而设，其产生的数据却可能在无意中织成一张超越校园边界的监控网，而法律和合同能否真正捆住数据扩散的手脚，仍有待观察。
编注：信源为加州大学学生报纸《每日加州人》，材料涵盖数据共享链条、校方回应及诉讼进展，未涉及具体受影响人数。