Los servicios en línea deberían tener permiso para publicar el número y los tipos de solicitudes gubernamentales que reciben, así como notificar a los particulares cuando se solicite información acerca de ellos. Este tipo de transferencia beneficia a los usuarios, pues les ayuda a entender mejor los casos y los patrones de las extralimitaciones de los gobiernos. Seguiremos publicando información detallada sobre estas solicitudes y defendiendo el derecho de ofrecer más información importante similar.

Ser transparentes con respecto al número de solicitudes que recibimos

Creemos en informar acerca del número exacto de solicitudes de datos de los gobiernos que recibimos, las leyes que las justifican y el número de cuentas afectadas. Es por ello que publicamos esta información (en la medida en que las leyes lo permiten) en nuestro Informe de transparencia. Nuestro Informe de transparencia muestra el número de órdenes judiciales, órdenes de registro, citaciones y solicitudes de eliminación gubernamentales recibidas, así como nuestras respuestas. También aportamos toda la información posible sobre solicitudes de seguridad nacional estadounidense en la medida en que lo permite la ley. Lamentablemente, por ahora nuestro informe no puede recoger el número exacto de solicitudes que recibimos, en caso de que hubiera alguna. Hemos insistido a los tribunales y al gobierno que permitan a servicios como Dropbox informar sobre el número exacto de solicitudes de seguridad nacional que recibe y el número de cuentas afectadas. Nos comprometemos a continuar presionando para conseguirlo.

Informar a los usuarios cuando se solicita su información

Creemos en la importancia de notificar a nuestros usuarios cuando un organismo gubernamental solicita su información y hemos defendido este derecho ante los tribunales. Sin embargo, las solicitudes gubernamentales suelen ir acompañadas de una orden judicial de confidencialidad que prohíbe que informemos al usuario afectado. En muchos de los casos en los que recibimos una orden de confidencialidad, podemos notificar al usuario una vez que esta ha vencido. Dropbox también se compromete a cumplir con la Ley USA FREEDOM. Esto garantiza que los tribunales tengan la oportunidad de revisar las obligaciones de confidencialidad derivadas de cualquier carta de seguridad nacional que podamos recibir. Creemos que servicios como Dropbox siempre deberían estar autorizados a notificar a los usuarios afectados y seguiremos defendiendo este importante objetivo.

Las solicitudes de datos de gobiernos deberían limitar la información que requieren y centrarse en personas específicas e investigaciones legítimas. Nos opondremos a solicitudes excesivamente amplias y generales.

En el pasado, los gobiernos pedían a las empresas de telecomunicaciones registros telefónicos de grupos amplios de personas sin la sospecha de que estuvieran involucradas en actividad ilegal. Como esto no nos parece una práctica legal, nos opondremos a las solicitudes de información relativas a grupos amplios de personas o que no estén relacionadas con investigaciones específicas. También rechazaremos solicitudes que provengan de investigaciones gubernamentales que sean inadecuadas, ilegítimas o de mala fe. Por ejemplo, intentos de gobiernos de suprimir o censurar discursos políticos.

Los gobiernos no deberían instalar "puertas traseras" en servicios de Internet ni poner en peligro las infraestructuras para obtener datos de los usuarios. Seguiremos esforzándonos para proteger nuestros sistemas y cambiar las leyes vigentes con el fin de dejar claro que estas actividades son ilegales.

Hemos visto informes de gobiernos que han interceptado el tráfico de los centros de datos de ciertos proveedores de servicio. También hemos visto informes sobre proveedores de servicios con herramientas diseñadas para dar acceso a las fuerzas del orden a los datos de los usuarios de forma directa o a través de terceros. Dropbox está en contra de estas actividades y se opondría a cualquier intento de obligarnos a participar en ellas. Los gobiernos deberían solicitar los datos de los usuarios contactando directamente con los servicios de Internet y presentando procesos judiciales. Así, los servicios como Dropbox podrán analizar las solicitudes de datos y oponerse si fuera pertinente.

Las leyes que otorgan una protección diferente a las personas en función de su residencia o nacionalidad son obsoletas y no reflejan la naturaleza global de los servicios en línea.

Estamos comprometidos a ofrecer el mismo tipo de protección a todos nuestros usuarios. Esto significa que utilizaremos estos principios para analizar todas las solicitudes que recibimos, independientemente del origen de la solicitud o del usuario. También significa que aplicaremos los derechos fundamentales de protección a todos los usuarios: las solicitudes de datos por parte de los gobiernos no deberían realizarse en bloque, sino que deberían referirse a investigaciones y personas individuales, y un órgano judicial debería evaluar y aprobar las solicitudes de contenido antes de que se emitan.