Nasz publikowany co dwa lata (od 2012 r.) raport ujawnia liczbę otrzymanych przez nas żądań oraz nasze postępowanie z nimi związane.
Co otrzymał Dropbox
Nakazy rewizji wymagają zaprezentowania prawdopodobieństwa winy i muszą spełniać zasadę odrębności co do miejsca, które ma być przeszukiwane oraz przedmiotów, które mają być zajęte. Nakaz musi sprawdzić i podpisać sędzia lub urzędnik sądowy. Nakazy rewizji mogą być wydawane przez samorządy lokalne, państwowe lub federalne i mogą być stosowane tylko w sprawach karnych. W odpowiedzi na ważne nakazy rewizji udzielamy informacji zarówno związanych jak i niezwiązanych z treściami.
Informacji udzieliliśmy w odpowiedzi na 77,1% otrzymanych nakazów przeszukania.
Gdy firma Dropbox zastosuje się do nakazu przeszukania, powiadamiamy użytkowników podanych we wniosku, chyba że prawo tego zabrania. Zacieniona część powyższego wykresu kołowego powyżej reprezentuje użytkowników, których powiadomiliśmy. Do 10,7% nakazów przeszukania, które otrzymaliśmy, były dołączone nakazy sądowe o nieujawnianiu informacji na czas nieokreślony. Sądowe zakazy upubliczniania informacji mogą uniemożliwić Dropbox powiadomienie 11,1% użytkowników Dropbox, których dotyczy problem, zidentyfikowanych w nakazach przeszukania, o tym, że organy ścigania zażądały ich informacji.
Powyższe liczby obejmują nakazy przeszukania skierowane do spółek zależnych Dropbox. W odpowiedniej połowie nie otrzymaliśmy żadnych nakazów przeszukania skierowanych do spółek zależnych Dropbox.
Co otrzymał Dropbox
W przeciwieństwie do nakazu rewizji wezwanie sądowe umożliwia dostęp tylko do podstawowych informacji o abonentach. Wezwania nie wymagają kontroli sądowej i są zazwyczaj wydawane przez prawników rządowych lub ławę przysięgłych. Nie podajemy informacji związanych z treścią w odpowiedzi na wezwania sądowe.
Udzieliliśmy pewnych informacji w odpowiedzi na 81,5% otrzymanych wezwań sądowych.
Gdy firma Dropbox zastosuje się do wezwania sądowego, powiadamiamy użytkowników podanych we wniosku, chyba że prawo tego zabrania. Zacieniona część powyższego wykresu kołowego powyżej reprezentuje użytkowników, których powiadomiliśmy. Do 9,3% wezwań sądowych, które otrzymaliśmy, były dołączone nakazy sądowe o nieujawnianiu informacji na czas nieokreślony. Sądowe zakazy upubliczniania informacji mogą uniemożliwić Dropbox powiadomienie 9,6% użytkowników Dropbox zidentyfikowanych w wezwaniach sądowych o tym, że organy ścigania zażądały ich informacji.
Powyższe liczby obejmują wezwania sądowe skierowane do spółek zależnych Dropbox. W odpowiedniej połowie otrzymaliśmy 3 wezwania sądowe skierowane do Dropbox Sign/Dropbox Fax oraz 2 wezwania sądowe skierowane do DocSend.
Co otrzymał Dropbox
Nakazy sądowe są wydawane przez sędziów i mogą przybierać różne formy, jak np. 2703(d) na mocy ustawy o ochronie prywatności w łączności elektronicznej. Nie podajemy informacji związanych z treścią w odpowiedzi na nakazy sądowe.
Udzieliliśmy pewnych informacji w odpowiedzi na 31,8% otrzymanych nakazów sądowych.
Za każdym razem, gdy firma Dropbox zastosuje się do nakazu sądowego, powiadamiamy użytkowników podanych we wniosku, chyba że prawo tego zabrania. Zacieniona część powyższego wykresu kołowego powyżej reprezentuje użytkowników, których powiadomiliśmy. Do 4,5% nakazów sądowych, które otrzymaliśmy, były dołączone nakazy sądowe o nieujawnianiu informacji na czas nieokreślony. Sądowe zakazy upubliczniania informacji mogą uniemożliwić Dropbox powiadomienie 10,5% użytkowników Dropbox, których dotyczy problem, wymienionych w nakazach sądowych, o tym, że organy ścigania zażądały ich informacji.
Powyższe liczby obejmują nakazy sądowe skierowane do spółek zależnych Dropbox. W odpowiedniej połowie nie otrzymaliśmy żadnego nakazu sądowego skierowanego do spółek zależnych Dropbox.
Co otrzymał Dropbox
Proces dotyczący bezpieczeństwa narodowego obejmuje National Security Letters (wezwania do wydania pewnych informacji) i nakazy wydawane na podstawie ustawy Foreign Intelligence Surveillance Act. Otrzymaliśmy od 0 do 249 wniosków. Chcielibyśmy udzielić bardziej konkretnych informacji, ale rząd Stanów Zjednoczonych nie zezwala Dropbox na zgłaszanie dokładnej liczby otrzymanych wniosków.
National Security Letters („NSL”) to wnioski Federalnego Biura Śledczego o informacje istotne w dochodzeniach dotyczących bezpieczeństwa narodowego. W ramach wniosku NSL nie jest potrzebny nakaz sądowy, ale może on dotyczyć jedynie podania nazwiska, adresu, stażu pracy oraz lokalnych i zamiejscowych rejestrów ewidencji opłat drogowych.
Foreign Intelligence Surveillance Act („nakazy FISA”) to nakazy wydawane przez organizację Foreign Intelligence Surveillance Court („FISC”) i dotyczą one informacji istotnych w dochodzeniach dotyczących bezpieczeństwa narodowego. Nakaz FISA może wymagać od użytkownika informacji związanych i niezwiązanych z treściami.
Co otrzymał Dropbox
Wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane konieczny jest proces prawny.
Otrzymaliśmy od organów ścigania w USA 1323 wnioski o zachowanie danych, które dotyczą 1316 kont. Otrzymaliśmy od międzynarodowych organów ścigania 92 wnioski o zachowanie danych, które dotyczą 267 kont.
Powyższe liczby obejmują wnioski o zachowanie danych skierowane do spółek zależnych Dropbox. W odpowiedniej połowie otrzymaliśmy 1 wniosek o zachowanie danych skierowany do Dropbox Sign/Dropbox Fax i 1 wniosek o zachowanie danych skierowany do DocSend.
Co otrzymał Dropbox
Firma Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli mamy przekonanie w dobrej wierze, że komuś grozi bezpośrednie ryzyko śmierci lub poważnych obrażeń ciała, a my posiadamy informacje, które mogą takiemu zagrożeniu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienie, w jaki sposób żądane informacje pomogą w rozwiązaniu problemu. Każda prośba o ujawnienie danych w nagłych przypadkach jest dokładnie analizowana w celu ustalenia, czy warunek ujawnienia został spełniony, a jeśli tak jest, wszelkie ujawnione informacje muszą być ograniczone w takim stopniu, aby zapobiec nagłym przypadkom lub złagodzić ich skutki. Firma Dropbox otrzymuje żądania ujawnienia danych użytkownika w nagłych przypadkach od organów ścigania na całym świecie.
Co otrzymał Dropbox
Nakazy sądowe dotyczące rejestracji/śledzenia danych (PRTT) to nakazy sądowe, które upoważniają rząd do uzyskania pewnych informacji niezwiązanych z treścią (w szczególności wybierania numeru, wyznaczania tras, informacji adresowych i sygnalizacyjnych związanych z komunikacją) określonego konta prospektywnie na okres do 60 dni.
Ustawa autoryzująca dla PRTT wymaga, aby takie nakazy zawierały postanowienie, które uniemożliwia dostawcom usług, takim jak Dropbox, powiadamianie użytkowników o tych żądaniach przez czas nieokreślony. Sądowe zakazy upubliczniania informacji mogą uniemożliwić Dropbox powiadomienie wszystkich użytkowników Dropbox, których dotyczy problem, zidentyfikowanych w nakazach PRTT, o tym, że organy ścigania zażądały ich informacji.
Co otrzymał Dropbox
Rządowe nakazy usunięcia danych obejmują nakazy sądowe oraz pisemne wnioski od organów ścigania i agencji rządowych żądających usunięcia materiałów z kont na podstawie lokalnych przepisów obowiązujących w ich jurysdykcjach.
Stan „Nie podjęto działań” może wynikać z okoliczności, w których nie byliśmy w stanie przejrzeć treści, ponieważ podany nam link był nieprawidłowy, treść już nie istniała, albo po sprawdzeniu stwierdziliśmy, że treść nie narusza naszych zasad dopuszczalnego użytkowania.
AK
7
AL
57
AR
26
AZ
28
CA
186
CO
29
CT
20
DC
83
DE
38
FL
280
GA
60
HI
9
IA
15
ID
20
IL
200
IN
76
KS
14
KY
22
LA
47
MA
52
MD
106
ME
2
MI
13
MN
100
MO
44
MS
16
MT
13
NC
84
ND
5
NE
55
NH
12
NJ
142
NM
3
NV
38
NY
177
OH
91
OK
50
OR
42
PA
80
RI
12
SC
52
SD
14
TN
43
TX
234
UT
17
VA
164
VT
1
WA
44
WI
50
WV
20
WY
4
Uwaga na temat żądań międzynarodowych
Wnioski międzynarodowe obejmują wszelkie formalne procesy prawne prowadzone przez rząd spoza Stanów Zjednoczonych w celu uzyskania danych użytkownika. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną.
W Dropbox nie ma miejsca na wykorzystywanie seksualne i molestowanie dzieci. Tego rodzaju materiały naruszają nasze Warunki korzystania z usługi i Zasady dopuszczalnego użytkowania, dlatego natychmiast dezaktywujemy wszystkie znalezione konta zawierające tego rodzaju zawartość. Dropbox korzysta z różnych narzędzi, w tym standardowej w branży technologii automatycznego wykrywania i weryfikacji ręcznej, aby znaleźć treści potencjalnie naruszające zasady i podjąć odpowiednie działania. Zachęcamy również naszych użytkowników do zgłaszania nieodpowiednich treści, na które natrafiają, za pośrednictwem naszego narzędzia do zgłaszania lub wypełniania tego formularza. Po wykryciu przypadków materiałów związanych z wykorzystywaniem seksualnym dzieci, dezaktywujemy konto i składamy zgłoszenie do National Center for Missing and Exploited Children (NCMEC), zgodnie z obowiązującym prawem.
Od lipca do grudnia 2023 r. przesłaliśmy 33 963 zgłoszenia CyberTip do National Center for Missing and Exploited Children (NCMEC), oraz wyłączyliśmy dostęp do 31 474 odrębnych Kont i 273 565 indywidualnych zawartości naruszających nasze zasady dotyczące materiałów związanych z wykorzystywaniem seksualnym dzieci
Nasz zespół zachowuje szczególną ostrożność podczas egzekwowania naszych zasad. Jeśli użytkownik uważa, że popełniliśmy błąd, może skontaktować się z pomocą techniczną Dropbox, aby poprosić o ponowne rozpatrzenie tej decyzji. W odpowiedniej połowie otrzymaliśmy 2256 odwołań od wyłączeń kont przeprowadzonych zgodnie z polityką Dropbox dotyczącą wykorzystywania i wykorzystywania seksualnego dzieci. Przywróciliśmy dostęp w 2,6% tych przypadków.
Warunki korzystania z usługi i zasady dopuszczalnego użytkowania Dropbox zabraniają publikowania, udostępniania lub przechowywania treści zawierających lub promujących terroryzm lub brutalny ekstremizm, w tym propagandę terroryzmu lub brutalnego ekstremizmu. Dropbox wykorzystuje kombinację narzędzi proaktywnych i reaktywnych do wykrywania treści związanych z terroryzmem lub brutalnym ekstremizmem i egzekwowania naszych zasad. Narzędzia te obejmują wykorzystanie standardowej w branży technologii wykrywania dopasowania skrótu, zaufany program sygnalizujący, zewnętrzne raporty od obywateli i naszych użytkowników oraz ręczną weryfikację przez wysoko wykwalifikowanych analityków. Gorąco zachęcamy osoby, które natknęły się na treści o charakterze terrorystycznym lub brutalnie ekstremistycznym w Dropbox, do informowania o tym za pośrednictwem naszego narzędzia do zgłaszania. Jeśli znajdziemy treści o charakterze terrorystycznym lub dotyczące brutalnego ekstremizmu, które naruszają nasze zasady, zablokujemy dostęp do tych treści i podejmiemy kroki, aby zapobiec ich dalszemu udostępnianiu. W uzasadnionych przypadkach, na przykład gdy wydaje się, że konta są wykorzystywane wyłącznie do celów rozpowszechniania propagandy terrorystycznej lub brutalnego ekstremizmu, możemy również wyłączyć powiązane konto.
Od lipca do grudnia 2023 r. Dropbox zablokował dostęp do 854 treści o charakterze terrorystycznym lub brutalnie ekstremistycznym i wyłączył 493 konta. Otrzymaliśmy 286 publicznych zgłoszeń dotyczących potencjalnej treści o charakterze terrorystycznym i w przypadku 5 zgłoszeń nie podjęliśmy żadnych działań. Jeśli Dropbox nie podejmuje żadnych działań w związku ze zgłoszeniem, może to wynikać z faktu, że podane łącze było nieprawidłowe, zawartość już nie istniała lub nie naruszała naszych zasad dopuszczalnego użytkowania.
Użytkownicy, którzy uważają, że niesłusznie wyłączyliśmy ich konta, mogą poprosić nas o weryfikację tego ustalenia, kontaktując się z pomocą techniczną Dropbox. Od lipca do grudnia 2023 r. Dropbox otrzymał 0 odwołań od użytkowników, którzy twierdzili, że ich zawartość lub konta zostały omyłkowo zablokowane zgodnie z naszą polityką dotyczącą terroryzmu i brutalnego ekstremizmu.
Od lipca do grudnia 2023 r. Dropbox otrzymał 0 nakazów usunięcia wydanych na podstawie rozporządzenia UE 2021/784 (dotyczącego treści o charakterze terrorystycznym w Internecie).
„Konto nie istniało”: identyfikatory podane w żądaniu nie były powiązane z prawidłowymi kontami Dropbox.
Nakazy ustawy All Writs Act: nakazy ustawy All Writs Act są wydawane przez sędziów Stanów Zjednoczonych na podstawie ustawy All Writs Act z 1789 r. Ustawa ta daje sądom prawo do „wydawania wszelkich nakazów niezbędnych lub właściwych w odpowiednim postępowaniu i zgodnie z zastosowaniem i zasadami prawa”.
Treść: treść odnosi się do zawartości komunikacji, która obejmuje wszelkie informacje dotyczące sensu lub znaczenia przekazu. Obejmuje pliki przechowywane na koncie Dropbox danej osoby oraz związane z nimi nazwy plików. Nakaz przeszukania jest niezbędny do wymuszenia ujawnienia zawartości. Często nakazy rewizji obejmują również wyszukanie podstawowych informacji o subskrybentach lub innych zapisów niezwiązanych z treścią oprócz zawartości komunikacji.
Żądania ujawnienia w nagłych przypadkach: Dropbox może dobrowolnie ujawnić informacje organom ścigania, jeśli w dobrej wierze uznamy, że istnieje zagrożenie życia lub poważnych obrażeń ciała, a informacje, które posiadamy, mogłyby temu zapobiec. Wymagamy od organów ścigania przedstawienia pisemnego podsumowania nagłego przypadku i wyjaśnienia, w jaki sposób żądane informacje mogą pomóc zapobiec tej sytuacji.
„Nie przekazano informacji": typowe powody, dla których nie przekazano informacji w związku z procesem prawnym są następujące: (1) wniosek był zdublowany; (2) Dropbox miał zastrzeżenia do wniosku; (3) organy ścigania wycofały wniosek; (4) nie udało się dokładnie zidentyfikować konta określonego we wniosku.
Materiały inne niż treści: materiały inne niż treści ogólnie opisują wszelkie dostępne informacje inne niż treść komunikacji. Obejmuje to podstawowe informacje o subskrybentach, określone w art. 2703 ustawy o prywatności w komunikacji elektronicznej, a także inne informacje dotyczące korzystania z konta. „Materiały inne niż treści” nie obejmują plików, które użytkownicy przechowują na kontach Dropbox.
Zakaz ujawniania: według własnego uznania sędziowie mogą wydać nakaz zabraniający ujawnienia, co uniemożliwia firmie Dropbox powiadomienie użytkownika o żądaniu jego danych przez instytucję państwową. Nakazy te często powołują się na podpunkt 2705(b) Ustawy o prywatności komunikacji elektronicznej i mogą być przedłużane o dowolny okres.
Wnioski spoza USA: wnioski spoza Stanów Zjednoczonych obejmują wszelkie postępowania prawne jednostek rządowych spoza USA chcących uzyskać dane użytkownika. Obecnie przyjmujemy wnioski rządów Stanów Zjednoczonych i Irlandii. Możemy także odpowiadać na wnioski składane na podstawie umów międzynarodowych o współpracy prawnej w sprawach karnych, w tym umów o wzajemnej pomocy prawnej lub wniosków o pomoc prawną.
Wniosek o zachowanie: wniosek o zachowanie danych to rządowy wniosek o zachowanie danych użytkownika przed rozpoczęciem formalnego procesu prawnego. Gdy otrzymamy te żądania, tymczasowo zachowamy zrzut odpowiednich danych użytkownika przez 90 dni, ale nie ujawniamy danych użytkownika w odpowiedzi na wniosek o zachowanie danych. Aby uzyskać zachowane dane, wymagane jest postępowanie prawne, a kolejne żądania są (i zawsze były) uwzględniane w raporcie.
Powiadomienie użytkownika: zgodnie z naszymi zasadami powiadamiamy użytkowników o żądaniach udostępnienia ich informacji, chyba że jest to zabronione przez prawo. W nielicznych przypadkach wstrzymujemy powiadomienie użytkownika aż do wykonania postanowień wniosku; w takich przypadkach określamy dzień, w którym przekazaliśmy dane użytkownika.
Nasze metody śledzenia i raportowania mogą się zmieniać, ponieważ nieustannie staramy się poprawić dokładność i przejrzystość naszego raportu.