С 2012 года мы дважды в год публикуем отчет, в котором указано, сколько правительственных запросов мы получили и как мы на них ответили.
Что мы получили
Ордера на обыск требуют наличия достаточных оснований, должны соответствовать конкретным требованиям в отношении места проведения обыска и изымаемых объектов. Они должны быть рассмотрены и подписаны судьей или мировым судьей. Ордер на обыск могут выдать местные и федеральные власти, а также власти штата. Такие ордера применяются только в уголовных делах. Получив правильно оформленный ордер на обыск, мы предоставляем информацию, относящуюся к аккаунту и его содержимому.
Что мы получили
В отличие от ордера на обыск, судебный запрос позволяет получить доступ только к основной информации об абоненте. Судебные запросы не требуют судебного рассмотрения и обычно выдаются государственными адвокатами или присяжными. Получив судебный запрос, мы не предоставляем содержимое аккаунтов наших пользователей.
Что мы получили
Судебные поставления выдаются судьями и могут быть выписаны в разной форме, например постановление 2703(d), выписанное в соответствии с «Законом о защите информации, передаваемой при помощи электронных средств связи». Получив судебное постановление, мы не предоставляем информацию о содержимом аккаунта.
Что мы получили
От государственных органов США мы получаем связанные с национальной безопасностью письма-требования (NLS) и запросы в рамках закона о надзоре за иностранными разведками (FISA). Мы получили от 0 до 249 запросов. Мы хотели бы предоставить более подробную информацию, но правительство США не разрешает компании Dropbox раскрывать точное число полученных запросов.
Что мы получили
Запрос на сохранение копии данных — это правительственный запрос на сохранение данных пользователя до получения официального судебного решения. Получая такие запросы, мы временно сохраняем моментальный снимок соответствующих пользовательских данных в течение 90 дней, но мы не раскрываем пользовательские данные в ответ на запросы о сохранении копии данных. Для получения сохраненных данных требуется законный судебный процесс.
Что мы получили
Компания Dropbox может добровольно раскрыть информацию правоохранительным органам, если имеет основания полагать, что кому-то угрожает неминуемая смерть или кто-то может получить серьезные физические травмы, а у нас есть информация, которая может помочь предотвратить эту угрозу. Мы требуем, чтобы правоохранительные органы в письменном виде предоставили описание чрезвычайной ситуации и объяснили, как запрашиваемая информация поможет им в ее предотвращении. Каждый такой запрос на раскрытие информации тщательно рассматривается, чтобы определить, соблюдены ли стандарты раскрытия информации. Если все стандарты соблюдены, то мы раскрываем только ту информацию, которая позволит предотвратить чрезвычайную ситуацию или смягчить ее последствия. Dropbox получает запросы на раскрытие пользовательских данных в случае чрезвычайных ситуаций от правоохранительных органов по всему миру.
Что мы получили
Запрос на предоставление трассировочной информации или данных о телефонных звонках (Pen Registers, Trap and Trace или PRTT) — это судебное постановление, которое разрешает правительству получать определенную информацию, не относящуюся к содержимому (в частности, информацию о наборе номера, маршрутизации, адресации и получении сигнала, относящуюся к коммуникациям), для определенного аккаунта на перспективной основе сроком до 60 дней.
Что мы получили
Правительственные запросы на удаление включают судебные постановления и письменные запросы от правоохранительных и государственных органов, в которых от нас требуют удалить содержимое аккаунтов в соответствии с местными законами соответствующего ведомства.
Отсутствие предпринятых действий может быть вызвано обстоятельствами, когда мы не смогли просмотреть содержимое, поскольку предоставленная нам ссылка была недействительной, содержимое больше не существовало, или когда после проверки содержимое было признано не нарушающим нашу Политику допустимого использования.
Примечание о внутренних запросах
Запросы международного характера включают любой официальной законный запрос неамериканских государственных органов о раскрытии пользовательских данных. В настоящее время мы принимаем запросы правительств США и Ирландии. Мы также можем отвечать на запросы, направленные в соответствии с международными договорами об оказании правовой помощи по уголовным делам, включая договоры о взаимной правовой помощи и судебные поручения. Информация о запросах от международных правоохранительных органов о сохранение данных доступна в разделе «Запрос о сохранении данных» настоящего отчета.
«Аккаунт не существовал». Идентификаторы, указанные в запросе, не были связаны с действительными аккаунтами Dropbox.
Постановления в соответствии с актом «Обо всех исковых заявлениях и постановлениях судов». Такие постановления выдаются судьями в США на основании акта «Обо всех исковых заявлениях и постановлениях судов» от 1789 года (All Writs Act). Этот акт дает право «издавать любые постановления, которые необходимы для помощи соответствующим юрисдикциям и соответствуют нормам и принципам права».
Содержимое. Содержимое относится к содержанию сообщений, которое включает любую информацию, относящуюся к сути, цели или смыслу сообщения. К содержимому относятся файлы, хранящиеся в аккаунте Dropbox пользователя, а также имена этих файлов. Для предоставления доступа к содержимому требуется ордер на обыск. Часто в ордерах на обыск помимо содержимого сообщений запрашивается основная информация о подписчиках или другие записи, относящиеся к содержимому.
Запросы на раскрытие информации в случае чрезвычайных ситуаций. Компания Dropbox может добровольно раскрывать информацию правоохранительным органам, если имеет основания полагать, что для какого-либо лица существует риск неизбежной смерти или получения серьезных физических повреждений, и мы обладаем информацией, которая может помочь предотвратить угрозу. Мы просим правоохранительные органы предоставить в письменном виде краткую информацию о чрезвычайной ситуации и пояснить, как запрашиваемая информация поможет им предотвратить эту чрезвычайную ситуацию.
«Информация не предоставлена». Наиболее распространенные причины непредоставления информации в порядке судопроизводства следующие: 1) запрос был дублирован; 2) компания Dropbox оспорила запрос; 3) правоохранительные органы отозвали запрос; 4) представлялось невозможным точно идентифицировать аккаунт по запросу.
Записи об аккаунте. Записи об аккаунте обычно содержат любую доступную информацию, не относящуюся к содержимому сообщений. Они включают основную информацию о подписчике согласно определению в разделе 2703 Закона о защите информации, передаваемой при помощи электронных систем связи, и другую информацию, отражающую использование аккаунта. Однако передача информации об аккаунте не подразумевает передачу файлов, хранящихся в аккаунте Dropbox.
Постановление о неразглашении. Судьи могут на свое усмотрение выпускать судебные постановления, запрещающие Dropbox незамедлительно сообщать пользователям или сообщать им в принципе о запросе информации пользователей государственными органами. В таких приказах обычно цитируется подраздел 2705(b) Закона о защите информации, передаваемой при помощи электронных систем связи, а их период действия может быть произвольным.
Запросы не из США. Запросы не из США включают любые официальные законные запросы пользовательских данных неамериканским государственным органом. В настоящее время мы принимаем запросы правительств США и Ирландии. Мы также можем отвечать на запросы, направленные в соответствии с международными договорами об оказании правовой помощи по уголовным делам, включая договоры о взаимной правовой помощи и судебные поручения.
Сохранение копии данных. Запрос на сохранение копии данных — это правительственный запрос на сохранение пользовательских данных до получения официального судебного решения. Получая такие запросы, мы временно сохраняем моментальный снимок соответствующих пользовательских данных в течение 90 дней, но мы не раскрываем пользовательские данные в ответ на запросы о сохранении копии данных. Для получения сохраненных данных требуется законный судебный процесс, и эти последующие запросы включаются (и всегда включались) в отчет.
Общедоступный отчет. Общедоступный отчет — это отчет, предоставленный пользователем Dropbox или иным лицом, не представляющим правоохранительные органы, касающийся потенциально незаконного содержимого или содержимого, которое может нарушать Политику допустимого использования Dropbox.
Уведомление пользователей. Наша политика заключается в том, чтобы уведомлять пользователей о запросах на получение их информации, если это не запрещено законом. В некоторых случаях мы сообщаем о запросе уже после предоставления информации и указываем дату, когда его данные были переданы органам.
Наши методы отслеживания и предоставления отчетности могут меняться, поскольку мы постоянно стремимся повысить точность и ясность наших отчетов.