Nasz publikowany co dwa lata od 2012 r. raport ujawnia liczbę otrzymywanych przez nas zapytań oraz nasze reakcje.
Co otrzymał Dropbox
Nakazy rewizji wymagają przedstawienia prawdopodobieństwa winy i muszą spełniać zasadę odrębności co do miejsca, które ma być przeszukiwane, oraz przedmiotów, które mają zostać zajęte, i muszą być zaopiniowane i podpisane przez sędziego lub sędziego pokoju. Nakazy rewizji mogą być wydawane przez samorządy lokalne, władze państwowe lub federalne i mogą być stosowane tylko w sprawach karnych. W odpowiedzi na ważne nakazy rewizji udzielamy zarówno informacji dotyczących zawartości, jak i informacji ogólnych.
Co otrzymał Dropbox
W przeciwieństwie do nakazu przeszukania wezwanie sądowe pozwala tylko na dostęp do podstawowych danych abonenta. Wezwania nie wymagają nadzoru sądowego i zwykle są wystawiane przez prawników rządowych lub ławę przysięgłych. Nie przekazujemy danych dotyczących zawartości w odpowiedzi na wezwania sądowe.
Co otrzymał Dropbox
Nakazy sądowe są wydawane przez sędziów i mogą przybierać różne formy, jak np. nakaz 2703(d) na mocy ustawy o ochronie prywatności w łączności elektronicznej. Nie przekazujemy danych dotyczących treści w odpowiedzi na nakazy sądowe.
Co otrzymał Dropbox
Procedura dotycząca bezpieczeństwa narodowego obejmuje National Security Letters (NSL, wezwania do wydania pewnych informacji) i nakazy wydawane na podstawie Foreign Intelligence Surveillance Act (FISA). Otrzymujemy od 0 do 249 wniosków. Chcielibyśmy udzielić bardziej konkretnych informacji, ale rząd Stanów Zjednoczonych nie zezwala Dropbox na zgłaszanie dokładnej liczby otrzymanych wniosków.
Co otrzymał Dropbox
Wniosek o przechowywanie to wniosek rządowy o przechowywanie danych użytkownika w oczekiwaniu na rozpoczęcie procesu prawnego. Gdy otrzymujemy tego typu wnioski, tymczasowo przez 90 dni przechowujemy wyciąg danych użytkownika bez udostępniania ich wnioskodawcy. Do uzyskania przechowywanych danych niezbędne jest rozpoczęcie postępowania sądowego.
Co otrzymał Dropbox
Dropbox może dobrowolnie udostępnić informacje organom ścigania, jeśli w dobrej wierze uznamy, że istnieje zagrożenie życia lub poważnych obrażeń ciała, a informacje, które posiadamy, mogłyby temu zapobiec. Od organów ścigania wymagamy przekazania nam na piśmie podsumowania sytuacji nadzwyczajnej oraz wyjaśnienia, w jaki sposób wnioskowane informacje mogą pomóc zapobiec tej sytuacji. Każdy nagły wniosek o ujawnienie danych podlega indywidualnej ocenie, która służy ustaleniu, czy spełnione zostały warunki ujawnienia informacji, a jeśli tak, to ujawniamy tylko te informacje, które mogą pomóc zapobiec wystąpieniu zagrożenia lub je zmniejszyć. Dropbox otrzymuje nagłe wnioski o ujawnienie danych użytkowników od organów ścigania z całego świata.
Co otrzymał Dropbox
Nakazy rejestracji/śledzenia danych („PRTT”) to nakazy sądowe, które upoważniają instytucje rządowe do uzyskania niektórych informacji niezwiązanych z zawartością (w szczególności na temat wybierania numerów, przekierowywania, adresowania i informacji sygnalizujących związanych z komunikacją) z konkretnego konta w przyszłości w okresie do 60 dni.
Co otrzymał Dropbox
Rządowe nakazy usunięcia danych obejmują nakazy sądowe oraz pisemne zapytania od organów ścigania i agencji rządowych chcących usunięcia materiałów z kont na podstawie lokalnych przepisów obowiązujących w ich jurysdykcjach.
„Brak działań” może wynikać z okoliczności, w których nie byliśmy w stanie sprawdzić zawartości, ponieważ podany link był nieprawidłowy lub treść już nie istniała, lub jeśli po sprawdzeniu stwierdzono, że zawartość nie narusza naszych zasad dopuszczalnego użytkowania.
Informacje na temat wniosków międzynarodowych
Zapytania spoza Stanów Zjednoczonych obejmują wszelkie postępowania prawne rządów spoza USA, chcących uzyskać dane dotyczące użytkowników. Wtedy zazwyczaj od rządów spoza USA wymagamy, aby przestrzegały traktatu o wzajemnej pomocy prawnej lub przedstawiły wniosek o wszczęcie postępowania, tak aby amerykański sąd mógł wystąpić do Dropbox z odpowiednim zawiadomieniem o wszczęciu postępowania.
„Konto nie istniało”: identyfikatory podane we wniosku nie były powiązane z istniejącymi kontami Dropbox.
Nakazy na podstawie All Writs Act: Nakazy te są wydawane przez sędziów w USA na podstawie ustawy All Writs Act z 1789 r. Ustawa ta daje sądom prawo do „wystawiania wszelkich niezbędnych lub właściwych nakazów w ich jurysdykcjach i dotyczących wykorzystania i zasad prawa”.
Informacje dotyczące treści: Informacje dotyczące zawartości odnoszą się do zawartości komunikacji. Obejmuje to wszelkie informacje związane z tematem, sensem lub znaczeniem komunikacji. Obejmuje to także pliki przechowywane na koncie Dropbox danej osoby oraz powiązane z nimi nazwy. Nakaz przeszukania jest niezbędny do wymuszenia ujawnienia zawartości. Często nakazy przeszukania będą również poszukiwać, poza samą zawartością komunikacji, podstawowych informacji o subskrybentach lub innych rejestrach niezwiązanych z zawartością.
Rządowe nakazy usunięcia: Dropbox może dobrowolnie udostępnić informacje organom ścigania, jeśli w dobrej wierze uznamy, że istnieje zagrożenie życia lub poważnych obrażeń ciała, a informacje, które posiadamy, mogłyby temu zapobiec. Od organów ścigania wymagamy przekazania nam na piśmie podsumowania sytuacji nadzwyczajnej oraz wyjaśnienia, w jaki sposób wnioskowane informacje mogą pomóc zapobiec tej sytuacji.
"Nie przekazano informacji": gdy Dropbox nie przekazuje informacji, jednym z powodów może być: (1) sprzeciw Dropbox wobec wniosku; (2) wycofanie wniosku przez organy ścigania; (3) niewłaściwe wskazanie konta we wniosku; lub (4) ponowny wniosek o te same informacje.
Informacje niezwiązane z zawartością: Rekordy niezwiązane z zawartością opisują wszelkie dostępne informacje inne niż treść komunikacji w ogólny sposób. Obejmuje to podstawowe informacje o subskrybentach, zdefiniowane w punkcie 2703 Ustawy o prywatności komunikacji elektronicznej oraz inne informacje związane z korzystaniem z konta. Informacje niezwiązane z zawartością nie obejmują plików, które użytkownicy przechowują na swoich kontach Dropbox.
Zakaz ujawniania informacji: Sędziowie mogą, według własnego uznania, wydać nakazy sądowe, które uniemożliwiają firmie Dropbox powiadomienie użytkownika o żądaniu ujawnienia jego danych przez instytucję państwową lub opóźniają to powiadomienie. Nakazy te często powołują się na podpunkt 2705(b) Ustawy o prywatności komunikacji elektronicznej i mogą być przedłużane o dowolny okres.
Wniosek międzynarodowy: Wnioski międzynarodowe wiążą się między innymi z formalnymi postępowaniami sądowymi organów rządowych spoza USA, które chcą uzyskać dane użytkownika. Wtedy zazwyczaj od organów prawa spoza USA wymagamy, aby przestrzegały traktatu o wzajemnej pomocy prawnej lub przedstawiły wniosek o wszczęcie postępowania, tak aby amerykański sąd mógł wystąpić do Dropbox z odpowiednim zawiadomieniem o wszczęciu postępowania.
Przechowywanie: Wniosek o przechowywanie to wniosek rządowy o przechowywanie danych użytkownika w oczekiwaniu na rozpoczęcie procesu prawnego. Gdy otrzymujemy tego typu wnioski, tymczasowo przez 90 dni przechowujemy wyciąg danych użytkownika bez udostępniania ich wnioskodawcy. Do uzyskania przechowywanych danych niezbędne jest rozpoczęcie postępowania sądowego w tym zakresie. Wnioski będące wynikiem takiego postępowania są (i zawsze były) uwzględniane w raporcie.
Informacja dla użytkownika: Stosujemy zasadę, że zawsze, gdy realizujemy wniosek dotyczący przekazania danych użytkownika, powiadamiamy go o tym, o ile nie mamy prawnego zakazu. W niektórych przypadkach wstrzymujemy powiadomienie użytkownika do momentu wykonania postanowień wniosku; wówczas podajemy datę przekazania danych użytkownika.
Nasze metody śledzenia i raportowania mogą zmieniać się, gdyż cały czas staramy się zwiększać dokładność i przejrzystość naszego raportu.