Los servicios en línea deben poder publicar la cantidad y los tipos de solicitudes del gobierno que reciben. También deben poder notificar a las personas siempre que se solicite su información. Este tipo de transparencia les brinda más control a los usuarios, ya que pueden comprender mejor los casos y patrones de extralimitación del gobierno. Seguiremos publicando información detallada acerca de estas solicitudes y abogando por el derecho de brindar esta importante información.

Ser honestos acerca de la cantidad de solicitudes que recibimos

Consideramos que debemos informar la cantidad exacta de solicitudes gubernamentales de datos que recibimos, las leyes que las justifican y la cantidad de cuentas afectadas. Por ese motivo publicamos esta información, siempre y cuando la ley lo permita, en nuestro informe de transparencia. Nuestro informe de transparencia incluye la cantidad de órdenes judiciales, órdenes de registro, citaciones y solicitudes de eliminación gubernamentales que recibimos, y nuestras respuestas. También brindamos toda la información detallada que nos permite la ley acerca de las solicitudes de seguridad nacional de los Estados Unidos. Lamentablemente, nuestro informe actualmente no puede incluir la cantidad exacta que recibimos, en caso de que las hubiera. Hemos instado a los tribunales y al Gobierno a que autoricen a los servicios como Dropbox a revelar la cantidad exacta de solicitudes de seguridad nacional que reciben y la cantidad de cuentas afectadas. Nos comprometemos a tomar parte en este asunto, y a seguir haciéndolo.

Informar a los usuarios cuando se solicite su información

Creemos en la importancia de notificar a nuestros usuarios cuando un organismo gubernamental solicita su información y hemos defendido este derecho ante los tribunales. Sin embargo, las solicitudes gubernamentales suelen ir acompañadas de una orden judicial de confidencialidad que prohíbe que informemos al usuario afectado. En muchos de los casos en los que recibimos una orden de confidencialidad, podemos notificar al usuario una vez que esta venció. Dropbox también se compromete a cumplir con la Ley USA FREEDOM. Esto garantiza que los tribunales tengan la oportunidad de revisar las obligaciones de confidencialidad derivadas de cualquier carta de seguridad nacional que podamos recibir. Creemos que servicios como Dropbox siempre deberían estar autorizados a notificar a los usuarios afectados y seguiremos defendiendo este importante objetivo.

Las solicitudes de datos por parte del gobierno deben ser limitadas en cuanto a la información que buscan, y deben ajustarse estrictamente a personas concretas y a investigaciones legítimas. Nos opondremos a las solicitudes genéricas y demasiado amplias.

En el pasado, los gobiernos les solicitaban a las empresas de telecomunicaciones los registros telefónicos de grandes grupos de personas, incluso cuando no había indicios de que esas personas estuvieran involucradas en actividades ilegales. Consideramos que esto no es legal, y nos opondremos a las solicitudes que pretendan obtener información relacionada con grandes grupos de personas o que no estén relacionadas con investigaciones específicas. También nos opondremos a las solicitudes que pudieran surgir de investigaciones del gobierno que no sean apropiadas, legítimas o que se hayan realizado de mala fe; por ejemplo, intentos del gobierno de suprimir o censurar el discurso político.

Los gobiernos nunca deben instalar software de puerta trasera en los servicios en línea ni afectar la infraestructura para obtener datos del usuario. Seguiremos trabajando para proteger nuestros sistemas y modificar las leyes a fin dejar en claro que este tipo de actividad es ilegal.

Hay informes que indican que los gobiernos accedieron al tráfico del centro de datos de determinados proveedores de servicios. También hay informes que indican que los proveedores de servicios disponen de herramientas diseñadas para concederles a los organismos de cumplimiento de la ley acceso a los datos de los usuarios de forma directa o a través de terceros. En Dropbox, nos oponemos a estas actividades y combatimos cualquier intento de exigirnos que participemos en ellas. Los gobiernos siempre deben comunicarse de forma directa con los servicios en línea y presentar una notificación de acción judicial para solicitar datos de los usuarios. Esto permite que los servicios como Dropbox analicen las solicitudes de datos y se opongan cuando sea apropiado.

Las leyes que protegen a las personas de forma diferente según el lugar donde residen o su nacionalidad son obsoletas y no reflejan el carácter mundial de los servicios en línea.

Nos comprometemos a brindarles el mismo nivel de protección a todos nuestros usuarios. Esto significa que usaremos estos principios para analizar todas las solicitudes que recibamos, independientemente del origen de la solicitud o del usuario. También significa que extenderemos las protecciones fundamentales de la privacidad a todos los usuarios: las solicitudes de datos del Gobierno no deben ser masivas y deben referirse a individuos e investigaciones específicos, y un organismo judicial debe analizar y autorizar las solicitudes de contenido antes de que se emitan.