Онлайн-сервисам нужно разрешать публиковать данные о том, сколько государственных запросов (и каких именно) они получают, а также уведомлять отдельных пользователей, когда запрашивается информация о них. Такого рода прозрачность помогает пользователям лучше разбираться в разных судебных инстанциях и понимать, не превышает ли правительство свои полномочия. Мы планируем и далее публиковать подробные данные о такого рода запросах и защищать свое право на публикацию большего количества сведений.

Открыто сообщать о том, сколько запросов мы получаем

Мы считаем, что очень важно сообщать, сколько именно государственных запросов об информации мы получили, с помощью каких именно законов они обосновывались и сколько именно аккаунтов затронули. Именно поэтому мы публикуем эти сведения (в той степени, в какой это разрешено законом) в своем Отчете о доступе к информации. В нем указано, сколько именно мы получили судебных постановлений, ордеров на обыск и судебных запросов о переносе и как на них отреагировали. Мы также предоставляем информацию о запросах службы национальной безопасности США в том объеме, в каком это разрешено законом. К сожалению, в настоящее время в своем отчете мы не можем указать точно число таких запросов (и вообще были ли они). Мы уже некоторое время убеждаем суды и правительство в том, что онлайн-сервисам, таким как Dropbox, необходимо разрешить раскрывать точное число запросов, связанных с национальной безопасностью, и аккаунтов, затронутых такими запросами. Мы собираемся и дальше продолжать борьбу в этой области.

Сообщать пользователям, когда запрашивается их информация

Мы считаем, что должны уведомлять наших пользователей, когда правительственные органы запрашивают их данные, и отстаивали это право в суде. Однако правительственные запросы часто сопровождаются выданным судом постановлением о неразглашении, которое запрещает нам уведомлять затронутого пользователя. Во многих случаях, когда мы получаем постановление о неразглашении, мы можем уведомить пользователя по истечении срока его действия. Dropbox также обязуется соблюдать закон USA FREEDOM Act. Это гарантирует, что суды имеют возможность рассматривать обязательства о неразглашении, связанные с любыми запросами о предоставлении сведений в интересах национальной безопасности (National Security Letters), которые мы можем получить. Мы считаем, что таким сервисам, как Dropbox, всегда должно быть разрешено уведомлять затронутых пользователей, и будем продолжать отстаивать это важное право.

Запросы данных, поступающие от государственных органов, должны касаться только определенной информации и конкретных лиц или уголовных дел. Мы будем выступать против слишком общих и слишком массовых запросов.

В прошлом правительства запрашивали у поставщиков телекоммуникационных услуг записи телефонных разговоров большого количества людей. При этом группы абонентов, участвующие в таких разговорах, не подозревались в преступной деятельности. Мы считаем, что такие запросы неправомерны. Поэтому мы отказываемся рассматривать запросы относительно больших групп лиц, а также сведений, не связанных с определенным расследованием. Мы также отказываемся выдавать информацию по запросам, связанным с правительственными расследованиями, если эти запросы неправомерны, противозаконны, или сделаны со злым умыслом (например, если правительство пытается подавить или подвергнуть цензуре политические высказывания).

Государственные органы не должны устанавливать в онлайн-сервисах бэкдор-программы или иным образом нарушать их инфраструктуру. Мы планируем и дальше защищать наши системы и бороться с законами, которые допускают такие действия со стороны государства.

Мы знаем о том, что государственные органы устанавливали подобное ПО в дата-центры определенных поставщиков услуг и затем отслеживали трафик. Кроме того, мы видели отчеты о том, что у поставщиков услуг есть инструменты, предназначенные для предоставления правоохранительным органам доступа к пользовательским данным напрямую или через третьи стороны. Dropbox не одобряет эту ситуацию. Мы будем сопротивляться любым попыткам заставить нас принимать участие в подобных действиях. Запросы, связанные с данными пользователей, всегда должны направляться непосредственно в сервис. Основанием для них должно служить судебное разбирательство. Только в этом случае онлайн-сервисы, такие как Dropbox, смогут тщательно изучить запрос и, если необходимо, отказать в предоставлении данных.

Законы, которые защищают только людей, живущих в определенной стране или имеющих определенное гражданство, являются устаревшими и не соответствуют международному положению онлайн-сервисов.

Мы стремимся обеспечивать одинаковую защиту всем нашим пользователям и поэтому используем данные принципы, чтобы проверять все получаемые нами запреты, независимо от того, откуда именно пришел запрос и где проживает пользователь. Это значит, что законы должны защищать всех. Мы считаем, что правительственные запросы не должны быть массовыми, что они должны касаться только отдельных лиц и уголовных дел, а также что они должны рассматриваться и одобряться судебным органом.