Wytyczne dotyczące organów ścigania - Centrum bezpieczeństwa

Poniższe wskazówki operacyjne są przeznaczone dla funkcjonariuszy organów ścigania, zwracających się do Meta Platforms, Inc. lub Meta Platforms Ireland Limited (dalej „Meta”) z prośbą o dostęp do danych. Meta Platforms Ireland Limited jest dostawcą usług i administratorem danych użytkowników w Regionie Europejskim. Meta Platforms, Inc. jest dostawcą usług i administratorem danych użytkowników poza Regionem Europejskim. Informacje na temat wniosków od osób prywatnych, w tym wniosków od stron procesujących się i osób oskarżonych w sprawach karnych, można znaleźć w Centrum pomocy Facebooka lub w Centrum pomocy Instagramu. Osoby pragnące uzyskać informacje na temat własnego konta mogą skorzystać z funkcji „Pobieranie Twoich informacji” na Facebooku lub „Pobieranie Twoich informacji” na Instagramie. Podane tu informacje mogą ulec zmianie w dowolnym momencie.

Wymogi dotyczące amerykańskich procedur prawnych

Dane kont mogą być ujawniane wyłącznie w sposób zgodny z regulaminem Meta Platforms, Inc. oraz stosownymi przepisami prawa, w tym ustawy federalnej Stored Communications Act („SCA”), 18 U.S.C. sekcje 2701-2712. Zgodnie z prawem Stanów Zjednoczonych:

Do ujawnienia podstawowych danych użytkownika (rozumianych wg definicji w 18 U.S.C., w sekcji 2703(c)(2)) wymagane jest ważne wezwanie sądowe (subpoena) wystawione w związku z toczącym się śledztwem w sprawie karnej. Może ono zawierać imię i nazwisko, czas korzystania z serwisu, dane karty kredytowej, adres(y) e-mail i adresy IP, z których po raz ostatni logowano się i wylogowywano, o ile są dostępne.
Do ujawnienia niektórych danych i innych informacji dotyczących konta, wyjąwszy treści komunikacji, obejmujących nagłówki wiadomości czy adresy IP, oprócz podstawowych danych użytkownika określonych powyżej, wymagany jest nakaz sądowy zgodny z postanowieniami 18 U.S.C., sekcją 2703(d).
Do ujawnienia zapisanej zawartości konta, obejmującej na przykład wiadomości, zdjęcia, filmy, posty na osi czasu i informacje o lokalizacji, wymagany jest nakaz rewizji wystawiony zgodnie z federalnymi zasadami postępowania w sprawach karnych (Federal Rules of Criminal Procedure) lub odpowiadającymi im procedurami stanowymi, w oparciu o uzasadnione podstawy. Meta wprowadza domyślne pełne szyfrowanie czatów ze znajomymi i rodziną w Messengerze. Treść Twojej w pełni szyfrowanej konwersacji jest chroniona od momentu wysłania z urządzenia do chwili dotarcia na urządzenie odbiorcy. Oznacza to, że w procesie dostarczania wiadomości nikt, nawet Meta, nie widzi wysyłanych treści ani nie słyszy wypowiedzi. Jeśli czat jest w pełni szyfrowany, Meta nie będzie już w stanie dostarczać treści niezaszyfrowanych wiadomości jako część jakiejkolwiek odpowiedzi w ramach procedur prawnych. Meta będzie nadal dostarczać rejestry wiadomości i połączeń oraz dane IP.
Według naszej interpretacji postanowienia na temat nakazów dotyczących bezpieczeństwa narodowego (national security letter) w odniesieniu do firmy Meta skutkują koniecznością ujawnienia tylko 2 kategorii informacji: imienia i nazwiska oraz długości czasu korzystania z serwisu.

Wymogi dotyczące międzynarodowych procedur prawnych

Dane kont mogą być ujawniane wyłącznie w sposób zgodny z naszym regulaminem i obowiązującymi przepisami prawa. Ujawnienie zawartości konta może być uzależnione od przedstawienia nakazu ujawnienia danych, powołującego się na traktat o wzajemnej pomocy prawnej lub wniosku o udzielenie pomocy prawnej. Więcej informacji można znaleźć tutaj.

Więcej szczegółów na temat wymogów dotyczących procedur prawnych w Regionie Europejskim

Dane kont w Regionie Europejskim mogą być ujawniane wyłącznie w sposób zgodny z regulaminem Meta Platforms Ireland Limited oraz stosownymi przepisami prawa.

Więcej informacji na temat tego, kiedy odpowiadamy na żądania prawne, oraz podstawy prawnej przetwarzania takich żądań znajduje się w naszych Zasadach ochrony prywatności.

Zasady ochrony prywatności

Zasady dotyczące autentyczności

Użytkownicy Facebooka muszą posługiwać się imieniem i nazwiskiem, którego używają na co dzień w głównym profilu swojego konta. Ponadto nie mogą posiadać kilku kont. Korzystanie z fałszywych kont podszywających się pod kogoś innego lub ukrywających prawdziwą tożsamość jest niedozwolone. Będziemy podejmować działania w stosunku do kont naruszających zasady. Przeczytaj nasze zasady dotyczące integralności konta i autentyczności tożsamości tutaj.

Nieusuwanie kont

Podejmiemy odpowiednie kroki w celu zachowania danych konta w związku z toczącym się postępowaniem karnym przez 90 dni od daty otrzymania oficjalnego dokumentu w tej sprawie. Formalne wnioski o zachowanie danych można przesyłać za pośrednictwem internetowego systemu obsługi wniosków od organów ścigania, a także pocztą elektroniczną, na podany poniżej adres.

Sytuacje wymagające szybkiej reakcji

W sprawach wiążących się z bezpośrednią możliwością wyrządzenia krzywdy dziecku lub bezpośrednim zagrożeniem śmiercią bądź poważnym uszkodzeniem ciała jakiejkolwiek osoby i wymagających niezwłocznego udostępnienia informacji funkcjonariusze organów ścigania mogą przesyłać wnioski za pośrednictwem internetowego systemu obsługi wniosków od organów ścigania. Uwaga: Nie rozpatrujemy wniosków przesłanych przez osoby niebędące funkcjonariuszami organów ścigania i nie odpowiadamy na takie wnioski. Osoby, które uzyskają informację o sytuacji bezpośredniego zagrożenia, powinny natychmiast skontaktować się z organami ścigania.

Sprawy związane z bezpieczeństwem dzieci

Wszystkie oczywiste przypadki wykorzystywania dzieci, o których informacje (w tym treści zgłaszane nam przez władze) pojawiają się w naszym serwisie, niezależnie od kraju, w którym do takich przypadków dochodzi, zgłaszamy organizacji National Center for Missing and Exploited Children (NCMEC). NCMEC prowadzi skoordynowaną współpracę z organami ścigania z całego świata. Jeżeli dane zgłoszenie dotyczy wykorzystywania dzieci lub kwestii bezpieczeństwa, będziemy mogli zająć się nim znacznie szybciej i lepiej, jeżeli będzie ono zawierać opis okoliczności (i identyfikatory odnośnego zgłoszenia NCMEC).

Przechowywanie i dostępność danych

Wyszukamy i ujawnimy dane określone w sposób szczegółowy w odpowiednim dokumencie prawnym, o ile tylko będziemy w stanie je odnaleźć przy rozsądnym nakładzie czasu i środków. Nie zachowujemy danych do celów związanych z procedurami prawnymi, chyba że otrzymamy prawidłowy wniosek o ich zachowanie, zanim odnośne treści zostaną usunięte przez użytkownika z naszego serwisu.

Szczegółowe informacje na temat usuwania danych i kont zawarliśmy w Zasadach dotyczących danych, Regulaminie oraz w Centrum pomocy.

Szyfrowane wiadomości

W 2023 roku firma Meta ogłosiła, że wprowadzi w Messengerze domyślne pełne szyfrowane wiadomości. Więcej informacji na temat pełnego szyfrowania można znaleźć w Centrum pomocy.

Meta będzie nadal odpowiadać na uzasadnione wnioski prawne, przesyłając odpowiednie dane użytkownika zgodnie z naszymi zasadami i obowiązującymi przepisami prawnymi. Więcej informacji na temat pełnego szyfrowania można znaleźć w Centrum transparentności.

Forma wniosków

Zbyt ogólne lub niejasne wnioski nie będą rozpatrywane. Wszystkie wnioski muszą jednoznacznie wskazywać dane, których dotyczą, ze szczegółowym wskazaniem konkretnych kategorii danych oraz zakresu dat, którego dotyczy wniosek. Muszą także zawierać poniższe dane:

Nazwę organu wnioskującego i nazwisko przedstawiciela składającego wniosek, adres e-mail zawierający domenę organów ścigania oraz bezpośredni numer telefonu.
Adres e-mail, numer telefonu (+XXXXXXXXXX), identyfikator użytkownika (http://www.facebook.com/profile.php?id=1000000XXXXXXXX) lub nazwę użytkownika (http://www.facebook.com/username) danego profilu na Facebooku.

Powiadomienia

Zgodnie z naszymi zasadami powiadamiamy osoby korzystające z naszego serwisu o otrzymywanych przez nas zapytaniach dotyczących należących do nich informacji jeszcze przed ich przekazaniem stronie wnioskującej, chyba że zakazuje nam tego obowiązujące prawo lub mamy do czynienia z wyjątkową sytuacją, np. w przypadkach wykorzystywania dzieci, w obliczu konieczności szybkiego działania lub wówczas, gdy powiadomienie użytkownika byłoby sprzeczne z celem ujawnienia dotyczących go danych. Po upływie wymaganego okresu zachowania poufności określonego w nakazie sądowym prześlemy użytkownikowi powiadomienie zgodnie z opartym na dobrej wierze przekonaniem, że nadzwyczajne okoliczności nie mają już miejsca i nie zakazuje nam tego obowiązujące prawo. W przypadku przekonania, że takie powiadomienie naraziłoby na szwank dobro śledztwa, funkcjonariusz powinien uzyskać odpowiedni nakaz sądowy lub inny dokument określony odnośnym prawem, potwierdzający zakaz powiadamiania. Jeśli w wyniku złożenia wniosku o ujawnienie danych dowiemy się o występującym naruszeniu naszego regulaminu, podejmiemy kroki zapobiegające dalszym naruszeniom, co może obejmować działania, na podstawie których użytkownik dowie się, że wiemy o jego niewłaściwym postępowaniu.

Zeznania

Meta nie oferuje pomocy w postaci zeznań biegłych. Zgodnie z prawem dane firmy Meta są uznawane za niewymagające dodatkowego uwierzytelnienia i nie powinny wymagać potwierdzenia w postaci oświadczenia ich administratora. Jeśli wymagana jest jakaś szczególna forma potwierdzenia, prosimy dołączyć odpowiedni formularz do wniosku o ujawnienie danych.

Zwrot kosztów

Zgodnie z obowiązującym prawem zastrzegamy sobie prawo dochodzenia zwrotu kosztów poniesionych w celu udzielania odpowiedzi na zapytania o informacje. Opłaty te są naliczane za każde objęte zapytaniem konto. Możemy także pobierać dodatkowe opłaty na pokrycie kosztów poniesionych w związku z udzielaniem odpowiedzi na zapytania o szczególnym charakterze lub wyjątkowo pracochłonne.

Możemy jednak zrezygnować z ich nakładania w przypadkach śledztw dotyczących krzywdzenia dzieci, działań na szkodę Facebooka, Instagramu lub naszych użytkowników oraz wymagających szybkiego działania.

Przestrzeganie praw człowieka

Zgodnie z naszym zobowiązaniem jako członka Global Network Initiative oraz z Korporacyjnymi zasadami ochrony praw człowieka prowadzimy też staranną weryfikację wniosków od organów ścigania o ujawnienie danych użytkowników w celu zachowania zgodności z międzynarodowymi standardami w zakresie praw człowieka.

Wsparcie dla ofiar

Wiemy, że organy ścigania często pracują z ofiarami lub innymi członkami społeczności, którzy potrzebują wsparcia w poruszaniu się po mediach społecznościowych oraz zachowaniu bezpieczeństwa w Internecie. Tutaj znajduje się lista zasobów, które mogą okazać się dla nich pomocne.

Zasoby dotyczące pomocy

Przesyłanie wniosków

Online

Funkcjonariusze organów ścigania mogą korzystać z internetowego systemu obsługi wniosków od organów ścigania w celu przesyłania wniosków, a także ich monitorowania i przetwarzania. W celu dostępu do internetowego systemu obsługi wniosków od organów ścigania wymagany jest adres e-mail w domenie odpowiedniego organu.

Uwaga:

W przypadku organów ścigania w USA:
Żądania prawne dotyczące danych użytkownika Facebooka lub Instagramu należy kierować na adres:
Meta Platforms, Inc.,
1 Meta Way,
Menlo Park, CA 94025.

W przypadku organów ścigania spoza USA:
Należy pamiętać, że w przypadku użytkowników usług Facebooka i Instagramu w Regionie Europejskim usługodawcą i administratorem danych jest Meta Platforms Ireland Ltd. Jeśli wniosek jest skierowany do Meta Platforms Ireland Ltd., należy go przekazać na adres:
Meta Platforms Ireland Ltd.,
Merrion Road, Dublin 4,
D04 X2K5, Irlandia.

W przypadku użytkowników Facebooka i Instagramu w krajach spoza Regionu Europejskiego usługodawcą jest Meta Platforms, Inc., w związku z czym wnioski o dane użytkowników Instagramu lub Facebooka należy kierować na adres:
Meta Platforms, Inc.
1 Meta Way,
Menlo Park, CA 94025.

Korespondencja tradycyjna

Przedstawiciele organów ścigania przesyłający zapytania kanałami innymi niż za pośrednictwem internetowego systemu obsługi wniosków od organów ścigania muszą liczyć się z dłuższym czasem oczekiwania na odpowiedź.

Uwagi

Przyjęcie dokumentu za pośrednictwem powyższych kanałów ma na celu zapewnienie wygody zgłaszającemu i nie wyklucza zgłoszenia zastrzeżeń, w tym zastrzeżeń wynikających z braku jurysdykcji lub braku należytego doręczenia.
Nie odpowiadamy na wiadomości wysłane na powyższe adresy przez osoby niebędące funkcjonariuszami organów ścigania.