Nasz publikowany co dwa lata (od 2012 r.) raport ujawnia liczbę otrzymanych przez nas żądań oraz nasze postępowanie z nimi związane.
Co otrzymał Dropbox
Nakazy rewizji wymagają zaprezentowania prawdopodobieństwa winy i muszą spełniać zasadę odrębności co do miejsca, które ma być przeszukiwane oraz przedmiotów, które mają być zajęte. Nakaz musi sprawdzić i podpisać sędzia lub urzędnik sądowy. Nakazy rewizji mogą być wydawane przez samorządy lokalne, państwowe lub federalne i mogą być stosowane tylko w sprawach karnych. W odpowiedzi na ważne nakazy rewizji udzielamy informacji zarówno związanych jak i niezwiązanych z treściami.
Co otrzymał Dropbox
W przeciwieństwie do nakazu rewizji wezwanie sądowe umożliwia dostęp tylko do podstawowych informacji o abonentach. Wezwania nie wymagają kontroli sądowej i są zazwyczaj wydawane przez prawników rządowych lub ławę przysięgłych. Nie podajemy informacji związanych z treścią w odpowiedzi na wezwania sądowe.
Co otrzymał Dropbox
Nakazy sądowe są wydawane przez sędziów i mogą przybierać różne formy, jak np. 2703(d) na mocy ustawy o ochronie prywatności w łączności elektronicznej. Nie podajemy informacji związanych z treścią w odpowiedzi na nakazy sądowe.
Co otrzymał Dropbox
Proces dotyczący bezpieczeństwa narodowego obejmuje National Security Letters (wezwania do wydania pewnych informacji) i nakazy wydawane na podstawie ustawy Foreign Intelligence Surveillance Act. Otrzymaliśmy od 0 do 249 wniosków. Chcielibyśmy udzielić bardziej konkretnych informacji, ale rząd Stanów Zjednoczonych nie zezwala Dropbox na zgłaszanie dokładnej liczby otrzymanych wniosków.
Co otrzymał Dropbox
Wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane konieczny jest proces prawny.
Co otrzymał Dropbox
Firma Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli mamy przekonanie w dobrej wierze, że komuś grozi bezpośrednie ryzyko śmierci lub poważnych obrażeń ciała, a my posiadamy informacje, które mogą takiemu zagrożeniu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienie, w jaki sposób żądane informacje pomogą w rozwiązaniu problemu. Każda prośba o ujawnienie danych w nagłych przypadkach jest dokładnie analizowana w celu ustalenia, czy warunek ujawnienia został spełniony, a jeśli tak jest, wszelkie ujawnione informacje muszą być ograniczone w takim stopniu, aby zapobiec nagłym przypadkom lub złagodzić ich skutki. Firma Dropbox otrzymuje żądania ujawnienia danych użytkownika w nagłych przypadkach od organów ścigania na całym świecie.
Co otrzymał Dropbox
Nakazy sądowe dotyczące rejestracji/śledzenia danych (PRTT) to nakazy sądowe, które upoważniają rząd do uzyskania pewnych informacji niezwiązanych z treścią (w szczególności wybierania numeru, wyznaczania tras, informacji adresowych i sygnalizacyjnych związanych z komunikacją) określonego konta prospektywnie na okres do 60 dni.
Co otrzymał Dropbox
Rządowe nakazy usunięcia danych obejmują nakazy sądowe oraz pisemne wnioski od organów ścigania i agencji rządowych żądających usunięcia materiałów z kont na podstawie lokalnych przepisów obowiązujących w ich jurysdykcjach.
Stan „Nie podjęto działań” może wynikać z okoliczności, w których nie byliśmy w stanie przejrzeć treści, ponieważ podany nam link był nieprawidłowy, treść już nie istniała, albo po sprawdzeniu stwierdziliśmy, że treść nie narusza naszych zasad dopuszczalnego użytkowania.
Uwaga na temat żądań międzynarodowych
Wnioski międzynarodowe obejmują wszelkie formalne procesy prawne prowadzone przez rząd spoza Stanów Zjednoczonych w celu uzyskania danych użytkownika. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną.
„Konto nie istniało”: identyfikatory podane w żądaniu nie były powiązane z prawidłowymi kontami Dropbox.
Nakazy ustawy All Writs Act: nakazy ustawy All Writs Act są wydawane przez sędziów Stanów Zjednoczonych na podstawie ustawy All Writs Act z 1789 r. Ustawa ta daje sądom prawo do „wydawania wszelkich nakazów niezbędnych lub właściwych w odpowiednim postępowaniu i zgodnie z zastosowaniem i zasadami prawa”.
Treść: treść odnosi się do zawartości komunikacji, która obejmuje wszelkie informacje dotyczące sensu lub znaczenia przekazu. Obejmuje pliki przechowywane na koncie Dropbox danej osoby oraz związane z nimi nazwy plików. Nakaz przeszukania jest niezbędny do wymuszenia ujawnienia zawartości. Często nakazy rewizji obejmują również wyszukanie podstawowych informacji o subskrybentach lub innych zapisów niezwiązanych z treścią oprócz zawartości komunikacji.
Żądania ujawnienia w nagłych przypadkach: Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli w dobrej wierze uznamy, że istnieje zagrożenie życia lub poważnych obrażeń ciała, a informacje, które posiadamy, mogłyby temu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienia, w jaki sposób żądane informacje mogą pomóc zapobiec tej sytuacji.
„Nie przekazano informacji": typowe powody, dla których nie przekazano informacji w związku z procesem prawnym są następujące: (1) wniosek był zdublowany; (2) Dropbox miał zastrzeżenia do wniosku; (3) organy ścigania wycofały wniosek; (4) nie udało się dokładnie zidentyfikować konta określonego we wniosku.
Materiały inne niż treści: materiały inne niż treści ogólnie opisują wszelkie dostępne informacje inne niż treść komunikacji. Obejmuje to podstawowe informacje o subskrybentach, określone w art. 2703 ustawy o prywatności w komunikacji elektronicznej, a także inne informacje dotyczące korzystania z konta. „Materiały inne niż treści” nie obejmują plików, które użytkownicy przechowują na kontach Dropbox.
Zakaz ujawniania: według własnego uznania sędziowie mogą wydać nakaz zabraniający ujawnienia, co uniemożliwia firmie Dropbox powiadomienie użytkownika o żądaniu jego danych przez instytucję państwową. Nakazy te często powołują się na podpunkt 2705(b) Ustawy o prywatności komunikacji elektronicznej i mogą być przedłużane o dowolny okres.
Wnioski spoza USA: wnioski spoza Stanów Zjednoczonych obejmują wszelkie postępowania prawne jednostek rządowych spoza USA chcących uzyskać dane użytkownika. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną.
Wniosek o zachowanie: wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane, wymagane jest postępowanie prawne, a kolejne żądania są (i zawsze były) uwzględniane w raporcie.
Powiadomienie użytkownika: zgodnie z naszymi zasadami powiadamiamy użytkowników o żądaniach udostępnienia ich informacji, chyba że jest to zabronione przez prawo. W nielicznych przypadkach wstrzymujemy powiadomienie użytkownika aż do wykonania postanowień wniosku; w takich przypadkach określamy dzień, w którym przekazaliśmy dane użytkownika.
Nasze metody śledzenia i raportowania mogą się zmieniać, ponieważ nieustannie staramy się poprawić dokładność i przejrzystość naszego raportu.