W 2013 roku powiat Pingyi w prefekturalnym mieście Linyi rozpoczął eksperyment, który później stał się wzorcem programu Sharp Eyes. Nowością nie była sama kamera. Miasta miały rozbudowany monitoring wcześniej. Pingyi połączyło kamery powiatu, gmin i wsi z centrami zarządzania, telewizją kablową, dekoderami w domach oraz mieszkańcami zgłaszającymi zauważone problemy.

Do 2016 roku w powiecie miało działać ponad 28 500 kamer. Linyi rozbudowało później sieć do setek tysięcy punktów. Według analizy CSET, mieszkańcy regionu dołożyli 13 milionów juanów — wówczas około dwóch milionów dolarów — do rozbudowy pełnego pokrycia.1

Ten przypadek bywa streszczany jako „każdy Chińczyk ogląda wszystkie kamery sąsiadów”. Rzeczywistość była bardziej uporządkowana i ciekawsza. Dostęp dotyczył przypisanych obszarów i funkcji, przechodził przez platformę, a zgłoszenie trafiało do lokalnego centrum. Model łączył publiczne finansowanie, społeczne źródła obrazu i pracę mieszkańców w systemie niedoboru policjantów.

Geografia, którą łatwo pomylić

Linyi (临沂) jest miastem prefekturalnym w prowincji Shandong, czyli rozległą jednostką obejmującą dzielnice miejskie i powiaty. Pingyi (平邑县) jest jednym z podległych powiatów. Pilotaż rozpoczął się w Pingyi, a doświadczenie zostało rozwinięte i promowane jako model Linyi.

Dlatego źródła mogą jednocześnie mówić „projekt w Pingyi” i „doświadczenie Linyi”. Nie chodzi o dwie niezależne historie. To relacja pilotażu powiatowego i wdrożenia w szerszym mieście-prefekturze.

W połowie poprzedniej dekady Pingyi liczyło około miliona mieszkańców i — według materiału przytaczanego przez CSET — około 300 policjantów. Dokładna liczba funkcjonariuszy zależy od definicji i roku, ale proporcja pokazuje problem: klasyczny patrol nie zapewni widoczności na wielkim, wiejskim terenie.

Dlaczego wieś potrzebowała innego modelu

SkyNet i Safe Cities rozwijały monitoring ulic, skrzyżowań i ważnych obiektów miejskich. Teren wiejski ma inną ekonomię:

  • duże odległości;
  • mniej patroli;
  • słabsze łącza;
  • rozproszone osady;
  • mniej dochodów podatkowych;
  • dłuższy czas dojazdu;
  • istniejącą sieć telewizji kablowej, ale nie zawsze światłowód do każdego punktu.

Samo zbudowanie powiatowego centrum nie rozwiązywało braku operatorów. Pingyi wykorzystało mieszkańców jako rozproszoną warstwę obserwacji. Hasło „oczy mas są bystre” stało się techniczną zasadą: obraz był dostępny bliżej miejsca, a człowiek zgłaszał zdarzenie do centrum.

Nie był to model sztucznej inteligencji rozpoznającej wszystkich. W 2013 roku najważniejszym „algorytmem” pozostawał mieszkaniec znający własną okolicę.

Oś czasu pilotażu

2013: początek w Pingyi

Władze Linyi i organy zarządzania bezpieczeństwem społecznym wybrały Pingyi do modernizacji trzywarstwowych centrów: powiatowego, gminnego i wiejskiego. Kamery miały pokrywać drogi, wejścia do wsi i miejsca istotne dla społeczności.

2015: polityczne uznanie modelu

W czerwcu 2015 roku Meng Jianzhu, ówczesny szef centralnej komisji spraw polityczno-prawnych, odwiedził Pingyi. Model uznano za tani sposób poprawy kontroli na poziomie podstawowym. We wrześniu doświadczenie Linyi było promowane na ogólnokrajowym spotkaniu dotyczącym systemu zapobiegania przestępczości.

2016: Sharp Eyes jako program demonstracyjny

W 2016 roku projekt wpisano do planów zdolności bezpieczeństwa państwa. Pierwsza grupa 50 miast demonstracyjnych miała badać rozwiązania, a w kolejnych latach kierowano wsparcie do regionów o słabszym monitoringu.2

2017 i później: rozszerzenie skali

Materiały branżowe z Linyi mówiły o 313 tysiącach kamer i 18 tysiącach punktów kontroli ruchu w całym mieście-prefekturze.3 Nie oznacza to, że wszystkie strumienie były dostępne każdemu mieszkańcowi. Liczba obejmowała zasoby wielu właścicieli i poziomów.

Architektura trzech centrów

Model organizacyjny można uprościć następująco:

centrum powiatu
      │
centra gmin / ulic
      │
centra wsi / społeczności ── grid workers
      │
kamery publiczne i społeczne ── dekodery / aplikacje mieszkańców

Centrum powiatowe łączyło obraz, analizę, dowodzenie, ocenę działania i utrzymanie. Poziom gminny obsługiwał zdarzenia wymagające szerszej koordynacji. Wieś lub osiedle znało lokalny kontekst.

To ważniejsze od centralnej ściany ekranów. Zgłoszenie o otwartej studzience nie wymaga policjanta w centrum powiatu; może trafić do zarządcy lub administracji osiedla. Podejrzenie włamania wymaga innej ścieżki i zachowania nagrania.

Telewizja kablowa jako sieć dostępu

Najbardziej charakterystycznym elementem Pingyi były dekodery telewizji kablowej. Zamiast dostarczać każdemu domowi nowy komputer i osobne łącze, zmodyfikowano urządzenie już obecne przy telewizorze.

Mieszkaniec mógł wybrać obraz z uprawnionej listy kamer w swoim rejonie. Pilot albo przycisk umożliwiał zgłoszenie zauważonej sytuacji. W późniejszych wdrożeniach podobną funkcję oferowały telefon, aplikacja i konto WeChat.

Architektura nie musiała wysyłać osobnego strumienia z kamery do każdego domu. Platforma telewizyjna mogła pobrać obraz raz, przetworzyć go do profilu transmisyjnego i rozprowadzić do odbiorców. To wykorzystywało naturalną przewagę sieci kablowej: efektywne dostarczanie tego samego kanału wielu osobom.

Czy mieszkańcy widzieli wszystkie kamery

Najbezpieczniej mówić o kamerach przypisanych do danego obszaru lub siatki, nie o swobodnym dostępie do całej floty. Materiały dostawców opisują wybór obrazu według uprawnień użytkownika. Lokalne reportaże mówią o monitorowaniu okolicy, osiedla lub wsi.

Pełny katalog powiatu mógł zawierać dziesiątki tysięcy kanałów, lecz przeciętny dekoder nie potrzebował ich wszystkich. Ograniczenie:

  • zmniejszało obciążenie;
  • ułatwiało znalezienie właściwej sceny;
  • utrudniało obserwowanie odległych osób;
  • wiązało użytkownika z obszarem, który znał.

To nadal szeroki dostęp do monitoringu publicznego. Nie należy jednak rozszerzać go do twierdzenia, że każdy mieszkaniec miał policyjny poziom uprawnień.

Co mieszkańcy zgłaszali

Oficjalny reportaż opisywał między innymi:

  • zapadniętą pokrywę studzienki, naprawioną po zgłoszeniu;
  • grupę osób regularnie zbierających się w mieszkaniu, podejrzewaną o działalność marketingu wielopoziomowego;
  • zdarzenia wymagające pomocy lub interwencji;
  • nieprawidłowości zauważone w sąsiedztwie.

W społeczności Moon Bay ponad 10 tysięcy osób śledziło konto WeChat. W 2016 roku platforma miała obsłużyć 1998 zgłoszeń, a lokalne statystyki przypisywały wdrożeniu spadek części przestępstw i udział obrazu w wykrywaniu spraw.4

Takie dane pochodzą z materiału promującego program, nie z randomizowanej ewaluacji. Nie dowodzą, że sama kamera spowodowała całą zmianę. Pokazują jednak, że system był wykorzystywany szerzej niż do ścigania: również jako kanał zgłaszania usterek i lokalnych problemów.

Jeden przycisk nie wysyła policji

Przycisk alarmowy tworzy zdarzenie, ale potrzebuje procesu:

  1. dekoder identyfikuje użytkownika i oglądany kanał;
  2. platforma zapisuje czas, kamerę i kategorię;
  3. operator otrzymuje alert;
  4. weryfikuje obraz i ewentualnie kontaktuje się ze zgłaszającym;
  5. kieruje sprawę do policji, straży, administracji albo zarządcy;
  6. zapisuje wynik.

Bez triage centrum zostałoby zalane błahymi i złośliwymi zgłoszeniami. Projekt potrzebuje priorytetów, limitów, reputacji zgłaszającego oraz ochrony przed karaniem za uczciwy błąd.

Mieszkaniec nie powinien sam nadawać zdarzeniu mocy dowodu. Jego zgłoszenie inicjuje weryfikację, tak jak telefon na numer alarmowy.

Crowdfunding: 13 milionów juanów

CSET przytacza informację, że mieszkańcy Linyi zebrali dodatkowo 13 milionów juanów, około dwóch milionów dolarów, na pełniejsze pokrycie kamerami. Należy używać słowa crowdfunding ostrożnie. Nie musiała to być internetowa zbiórka w zachodnim stylu. Chińskie materiały opisują mobilizowanie społeczności, przedsiębiorstw, darczyńców i wsi do współfinansowania lokalnych punktów.

Inny oficjalny plan miasteczka z 2019 roku wprost wymieniał kilka źródeł:

  • budżet administracji;
  • jednostki wspierające i przedsiębiorstwa;
  • darowizny zamożnych mieszkańców przebywających poza wsią;
  • dobrowolny crowdfunding mieszkańców;
  • dotacje przyznawane po osiągnięciu efektu.5

Model obniża barierę wejścia w biedniejszym regionie, ale rodzi pytania. Kto jest właścicielem kamery kupionej wspólnie? Kto płaci za łącze i naprawę po trzech latach? Czy wieś, która zebrała więcej, otrzyma lepszą ochronę? Czy składka jest naprawdę dobrowolna?

Koszt zakupu jest najbardziej widoczny, lecz utrzymanie decyduje o trwałości. Lokalny program potrzebuje wieloletniego budżetu na energię, transmisję, magazyn, technika i wymianę.

„Budowa ważniejsza od utrzymania”

Chińskie kontrole lokalne później wskazywały problem 重建轻管 — koncentracji na budowie i zaniedbaniu zarządzania. Powiat Xixia raportował, że musiał przywrócić do działania elementy Sharp Eyes i stworzyć mechanizm utrzymaniowy.6

To typowe dla finansowania projektowego. Dotacja kupuje kamery, ale roczny budżet jednostki nie rośnie proporcjonalnie. Po wygaśnięciu gwarancji:

  • dyski zaczynają padać;
  • drzewa zasłaniają scenę;
  • hasła i certyfikaty wygasają;
  • operator odchodzi;
  • aplikacja mobilna przestaje wspierać stare urządzenie;
  • dostawca żąda opłaty za serwis.

Crowdfunding może uruchomić punkt, lecz nie jest substytutem modelu całkowitego kosztu posiadania.

Włączanie kamer sklepów i osiedli

Sharp Eyes nie polegał wyłącznie na zakupie nowego sprzętu. Miasta integrowały social video resources — kamery należące do przedsiębiorstw, wspólnot, zarządców obiektów i mieszkańców.

Istnieje kilka poziomów integracji:

Rejestr zasobu

Policja wie, że pod adresem działa kamera i do kogo zwrócić się o nagranie. Nie ma stałego połączenia. To najtańszy oraz najmniej inwazyjny wariant.

Dostęp na żądanie

Uprawniony operator może po sprawie poprosić o wybrany fragment. Właściciel zatwierdza albo platforma korzysta z wcześniej ustanowionego kanału.

Podgląd przez bramę

Strumień jest dostępny na żywo, lecz przechodzi przez NVR lub platformę właściciela. Brama ogranicza funkcje i izoluje sieci.

Stałe przekazywanie

Kamera jest traktowana jak element miejskiego katalogu. Platforma może wywołać strumień i odbierać zdarzenia. To daje największą użyteczność i największe wymagania bezpieczeństwa.

Analiza lokalna

Prywatny system sam wykrywa zdarzenie i wysyła tylko alert oraz wybraną klatkę. Miasto nie dostaje ciągłego obrazu.

Publiczna dyskusja często traktuje te warianty jako jeden „dostęp policji”. Technicznie oraz prawnie różnią się zasadniczo.

Kamera pojedynczego mieszkania

Wideodomofon lub kamera skierowana na wspólny korytarz może pomóc w konkretnej sprawie. Stałe włączenie prywatnej kamery do sieci publicznej jest trudniejsze:

  • urządzenie może obejmować wnętrze albo drzwi sąsiada;
  • właściciel może zmienić kąt;
  • hasło może być słabe;
  • chmura producenta pozostaje poza kontrolą miasta;
  • znacznik czasu może być błędny;
  • nie wiadomo, czy obraz został edytowany.

Najbezpieczniejszy model przechowuje rejestr kontaktowy i pobiera materiał po zdarzeniu. Stała integracja wymaga certyfikowanego urządzenia, zdefiniowanej sceny, zgody, segmentacji oraz procedury wyłączenia.

Federacja operatorów

W Linyi kamera mogła należeć do wsi, szkoły, sklepu, operatora telewizji lub policji. Wspólny portal nie przenosił automatycznie własności. Potrzebny był katalog zawierający:

camera_id
owner and operator
physical location and field of view
access level
retention and storage location
technical gateway
contact and maintenance SLA
allowed purposes
last verification

Bez właściciela nikt nie odpowiada za naprawę. Bez pola celu kamera pierwotnie służąca bezpieczeństwu sklepu może być używana do innych analiz bez jawnej decyzji.

Telewizor jako interfejs obywatelski

Dekoder miał kilka zalet:

  • był już w domu;
  • użytkownik znał pilot;
  • sieć kablowa docierała na wieś;
  • operator mógł aktualizować oprogramowanie;
  • obraz działał bez smartfona;
  • kanał zwrotny umożliwiał alarm.

Miał też ograniczenia. Wspólne gospodarstwo domowe utrudniało ustalenie, kto nacisnął przycisk. Ekran telewizora nie nadawał się do złożonego formularza. Dekoder przejęty przez atakującego mógł ujawnić strumienie lub wygenerować alarmy.

Mobilna aplikacja poprawiała identyfikację i lokalizację, lecz wykluczała osoby bez smartfona. Dlatego równoległe kanały były rozsądniejsze niż szybkie wyłączenie telewizji.

Dostęp obywatela a dostęp operatora

Mieszkaniec potrzebuje podglądu lokalnych scen i prostego zgłoszenia. Operator potrzebuje historii, wielu kamer, eksportu i danych sprawy. Połączenie ról w jednym interfejsie byłoby niebezpieczne.

Warstwa obywatelska powinna:

  • ograniczać katalog do obszaru;
  • nie pozwalać na masowe pobieranie;
  • maskować kamery wrażliwe;
  • oznaczać obraz jako materiał operacyjny;
  • rejestrować oglądanie;
  • uniemożliwiać zdalne sterowanie PTZ bez potrzeby;
  • mieć łatwe zgłaszanie nadużycia.

Operator ma szerszy zakres, lecz jego każde zapytanie powinno być przypisane do zadania lub sprawy.

Prywatność i ryzyko sąsiedzkie

Rozproszony podgląd może wykryć zagrożenie szybciej niż mała komenda. Może też zamienić ciekawość, konflikt sąsiedzki i uprzedzenia w tysiące zgłoszeń. Człowiek rozpoznaje znajomych lepiej niż model, ale równie łatwo interpretuje neutralne zachowanie jako podejrzane.

Ryzyka obejmują:

  • śledzenie konkretnej osoby;
  • nagrywanie ekranu telefonem;
  • publikowanie fragmentów w sieci;
  • pomówienie;
  • nierówne zgłaszanie osób obcych;
  • przemoc po błędnym rozpoznaniu;
  • presję społeczną na uczestnictwo.

Zgłoszenia należy traktować jako wskazówki, nie wyroki. System powinien mierzyć trafność i blokować użytkownika nadużywającego kanału, a osoba opisana w zgłoszeniu nie powinna trafiać do SCS bez formalnego ustalenia.

Zmiana prawa w 2025 roku

Ogólnokrajowe rozporządzenie o publicznych systemach wideo, obowiązujące od 1 kwietnia 2025 roku, wprowadziło bardziej formalny model. Systemy mają być rejestrowane, przetwarzanie musi mieć cel, a zarządca odpowiada za dostęp i ochronę. Osoba, jej bliski lub opiekun może — dla ochrony życia, zdrowia lub majątku — zwrócić się o wgląd w powiązany materiał za zgodą jednostki zarządzającej.7

To nie jest generalne prawo każdego mieszkańca do przeglądania wszystkich strumieni. Współczesny model musi pogodzić wcześniejszą mobilizację społeczną z PIPL, bezpieczeństwem danych i zakazem nielegalnego rozpowszechniania.

Lokalne systemy z dekoderami mogą więc wymagać ograniczenia katalogu, rejestracji użytkowników i dokładniejszego uzasadnienia. Technologia pozostaje użyteczna, ale swobodny dostęp nie jest już jedyną wartością.

Czy model rzeczywiście był tani

Pingyi osiągało „małym kosztem duży efekt”, ponieważ:

  • korzystało z istniejącej telewizji kablowej;
  • angażowało mieszkańców;
  • łączyło kamery różnych właścicieli;
  • budowało kilka poziomów obsługi zamiast jednego wielkiego centrum;
  • pozyskiwało finansowanie spoza budżetu policji.

Tani start nie oznacza taniego cyklu życia. 28 500 kamer przy średnim 1 Mb/s generuje ponad 3,5 GB/s obrazu. Ciągły trzydziestodniowy zapis to około 9 PB przed narzutem i redundancją. Lokalne magazyny, substreamy i selektywne udostępnianie były koniecznością, nie detalem.

Koszt pracy mieszkańców również nie jest zerowy, choć nie pojawia się w budżecie. Czas poświęcony na obserwowanie oraz fałszywe zgłoszenia przenoszą część kosztu państwa na społeczność.

Co Pingyi zrobiło naprawdę innowacyjnie

Nie wymyśliło monitoringu ani telewizji kablowej. Połączyło:

  • wiejskie punkty kamerowe;
  • trzy poziomy centrów zarządzania;
  • siatkę lokalnych pracowników;
  • istniejącą sieć telewizyjną;
  • prosty interfejs domowy;
  • zgłoszenie zwrotne;
  • społeczne finansowanie;
  • zasoby publiczne i prywatne.

Innowacją był produkt organizacyjny, nie pojedynczy algorytm. Właśnie dlatego doświadczenie nadawało się do kopiowania w regionach o różnym sprzęcie.

Lekcja dla Polski

Polski odpowiednik nie powinien udostępniać mieszkańcom surowej mapy wszystkich kamer. Warto natomiast przejąć trzy idee.

Po pierwsze, prywatna kamera może być zasobem zarejestrowanym do użycia po zdarzeniu, bez stałego wysyłania obrazu. Po drugie, zgłoszenie powinno automatycznie zawierać czas, miejsce i wybrany fragment, aby dyspozytor nie szukał sceny ręcznie. Po trzecie, lokalna społeczność zna kontekst, którego nie ma centralny model.

Na danych syntetycznych można przećwiczyć federację właścicieli, poziomy dostępu, fałszywe alarmy, korekty i awarie. W ten sposób ambitny system nie musi zaczynać od kupowania milionów nowych kamer. Może najpierw nauczyć się bezpiecznie korzystać z tych, które już istnieją.

Pingyi pokazuje technicznie atrakcyjną zasadę: państwo nie musi samo posiadać każdego sensora ani zatrudniać operatora dla każdego ekranu. Musi jednak posiadać katalog, reguły, odpowiedzialność i proces, który odróżnia spostrzeżenie sąsiada od potwierdzonego faktu.