Nasz publikowany co dwa lata (od 2012 r.) raport ujawnia liczbę otrzymanych przez nas żądań oraz nasze postępowanie z nimi związane.
Co otrzymał Dropbox
Nakazy rewizji wymagają zaprezentowania prawdopodobieństwa winy i muszą spełniać zasadę odrębności co do miejsca, które ma być przeszukiwane oraz przedmiotów, które mają być zajęte. Nakaz musi sprawdzić i podpisać sędzia lub urzędnik sądowy. Nakazy rewizji mogą być wydawane przez samorządy lokalne, państwowe lub federalne i mogą być stosowane tylko w sprawach karnych. W odpowiedzi na ważne nakazy rewizji udzielamy informacji zarówno związanych jak i niezwiązanych z treściami.
Co otrzymał Dropbox
W przeciwieństwie do nakazu rewizji wezwanie sądowe umożliwia dostęp tylko do podstawowych informacji o abonentach. Wezwania nie wymagają kontroli sądowej i są zazwyczaj wydawane przez prawników rządowych lub ławę przysięgłych. Nie podajemy informacji związanych z treścią w odpowiedzi na wezwania sądowe.
Co otrzymał Dropbox
Nakazy sądowe są wydawane przez sędziów i mogą przybierać różne formy, jak np. 2703(d) na mocy ustawy o ochronie prywatności w łączności elektronicznej. Nie podajemy informacji związanych z treścią w odpowiedzi na nakazy sądowe.
Co otrzymał Dropbox
Procedura dotycząca bezpieczeństwa narodowego obejmuje wezwania do udzielenia informacji istotnych dla bezpieczeństwa narodowego (National Security Letters, NSL) i nakazy wydawane na podstawie Ustawy o nadzorze nad wywiadem zagranicznym (Foreign Intelligence Surveillance Act, FISA). Otrzymaliśmy od 0 do 249 wniosków. Chcielibyśmy udzielić bardziej konkretnych informacji, ale rząd Stanów Zjednoczonych nie zezwala Dropbox na podawanie dokładnej liczby otrzymanych wniosków.
Co otrzymał Dropbox
Wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane konieczny jest proces prawny.
Co otrzymał Dropbox
Firma Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli mamy przekonanie w dobrej wierze, że komuś grozi bezpośrednie ryzyko śmierci lub poważnych obrażeń ciała, a my posiadamy informacje, które mogą takiemu zagrożeniu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienie, w jaki sposób żądane informacje pomogą w rozwiązaniu problemu. Każda prośba o ujawnienie danych w nagłych przypadkach jest dokładnie analizowana w celu ustalenia, czy warunek ujawnienia został spełniony, a jeśli tak jest, wszelkie ujawnione informacje muszą być ograniczone w takim stopniu, aby zapobiec nagłym przypadkom lub złagodzić ich skutki. Firma Dropbox otrzymuje żądania ujawnienia danych użytkownika w nagłych przypadkach od organów ścigania na całym świecie.
Co otrzymał Dropbox
Nakazy sądowe dotyczące rejestracji/śledzenia danych (PRTT) to nakazy sądowe, które upoważniają rząd do uzyskania pewnych informacji niezwiązanych z treścią (w szczególności wybierania numeru, wyznaczania tras, informacji adresowych i sygnalizacyjnych związanych z komunikacją) określonego konta prospektywnie na okres do 60 dni.
Co otrzymał Dropbox
Rządowe nakazy usunięcia danych obejmują nakazy sądowe oraz pisemne wnioski od organów ścigania i agencji rządowych żądających usunięcia materiałów z kont na podstawie lokalnych przepisów obowiązujących w ich jurysdykcjach.
Stan „Nie podjęto działań” może wynikać z okoliczności, w których nie byliśmy w stanie przejrzeć treści, ponieważ podany nam link był nieprawidłowy, treść już nie istniała, albo po sprawdzeniu stwierdziliśmy, że treść nie narusza naszych zasad dopuszczalnego użytkowania.
Uwaga na temat żądań międzynarodowych
Wnioski międzynarodowe obejmują wszelkie formalne postępowania prawne prowadzone przez rząd spoza Stanów Zjednoczonych w celu uzyskania danych użytkowników. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną. Wnioski o zachowanie danych, które otrzymaliśmy od międzynarodowych organów ścigania, są podane w sekcji Wnioski o zachowanie danych niniejszego raportu.
„Konto nie istniało”: Identyfikatory podane we wniosku nie były powiązane z istniejącymi kontami Dropbox.
Nakazy ustawy All Writs Act: nakazy ustawy All Writs Act są wydawane przez sędziów Stanów Zjednoczonych na podstawie ustawy All Writs Act z 1789 r. Ustawa ta daje sądom prawo do „wydawania wszelkich nakazów niezbędnych lub właściwych w odpowiednim postępowaniu i zgodnie z zastosowaniem i zasadami prawa”.
„Treść”: Treść oznacza zawartość komunikacji, co obejmuje wszelkie informacje dotyczące sensu, wymowy lub znaczenia przekazu. Obejmuje pliki przechowywane na koncie Dropbox danej osoby oraz związane z nimi nazwy plików. W celu przedstawienia treści potrzebny jest nakaz rewizji. Często poza podaniem treści komunikacji nakazy rewizji wymagają również ujawnienia podstawowych informacji o subskrybentach lub innego rodzaju materiałów innych niż treści.
Żądania ujawnienia w nagłych przypadkach: Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli w dobrej wierze uznamy, że istnieje zagrożenie życia lub ryzyko poważnych obrażeń ciała, a informacje, które posiadamy, mogłyby temu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienie, w jaki sposób wnioskowane informacje pomogą w rozwiązaniu problemu.
„Nie przekazano informacji”: Typowe powody, dla których nie przekazano informacji w związku z postępowaniem prawnym są następujące: (1) wniosek był zdublowany; (2) Dropbox miał zastrzeżenia do wniosku; (3) organy ścigania wycofały wniosek; (4) wniosek nie zawierał prawidłowej nazwy konta.
„Materiały inne niż treści”: Materiały inne niż treści to ogólnie wszelkie dostępne informacje inne niż treść komunikacji. Obejmuje to podstawowe informacje o subskrybentach, określone w art. 2703 Ustawy o prywatności w komunikacji elektronicznej (Electronic Communications Privacy Act), a także inne informacje dotyczące korzystania z konta. Materiały inne niż treści nie obejmują plików, które użytkownicy przechowują na kontach Dropbox.
Nakaz nieujawniania: Sędziowie mogą, według własnego uznania, wydać nakazy sądowe, które uniemożliwiają firmie Dropbox powiadomienie użytkownika o wniosku o ujawnienie jego danych wydanym przez instytucję państwową lub opóźniają to powiadomienie. Nakazy te często powołują się na podpunkt 2705(b) Ustawy o prywatności w komunikacji elektronicznej i mogą być przedłużane o dowolny okres.
Wnioski spoza Stanów Zjednoczonych: Wnioski spoza Stanów Zjednoczonych obejmują wszelkie postępowania prawne jednostek rządowych spoza Stanów Zjednoczonych chcących uzyskać dane użytkownika. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną.
Wniosek o zachowanie: wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane, wymagane jest postępowanie prawne, a kolejne żądania są (i zawsze były) uwzględniane w raporcie.
„Zgłoszenie publiczne”: Zgłoszenie publiczne oznacza zgłoszenie przesłane przez użytkowników Dropbox lub inne źródła niezwiązane z organami ścigania dotyczące treści potencjalnie niezgodnych z prawem lub treści, które mogą naruszać Zasady dopuszczalnego użytkowania Dropbox.
Powiadomienie użytkownika: zgodnie z naszymi zasadami powiadamiamy użytkowników o żądaniach udostępnienia ich informacji, chyba że jest to zabronione przez prawo. W nielicznych przypadkach wstrzymujemy powiadomienie użytkownika aż do wykonania postanowień wniosku; w takich przypadkach określamy dzień, w którym przekazaliśmy dane użytkownika.
Nasze metody śledzenia i raportowania mogą się zmieniać, ponieważ nieustannie staramy się poprawić dokładność i przejrzystość naszego raportu.