Guía de Reddit para solicitudes de datos de fuerzas del orden
Cómo solicitan datos de cuentas de Reddit la policía y agencias gubernamentales: citaciones, órdenes judiciales, mandatos, conservación y emergencias.
Reddit es una de las plataformas de debate más grandes del mundo, organizada en cientos de miles de comunidades temáticas (subreddits). Aparece en investigaciones relacionadas con el acoso y el acecho, amenazas coordinadas y swatting, doxxing, la venta de drogas, datos robados y productos falsificados en comunidades especializadas, y material de explotación infantil. La mayor parte del contenido de Reddit es público, lo que a menudo permite a los investigadores recopilar publicaciones y comentarios abiertamente, pero atribuir una cuenta seudónima a una persona real requiere un proceso legal. Reddit, Inc. es una empresa estadounidense con sede en San Francisco, y sus divulgaciones se rigen por la ley federal Stored Communications Act (18 U.S.C. § 2701 et seq.).
- Cómo enviar: A través del sistema oficial de solicitudes para las fuerzas del orden de Reddit, tal como se establece en sus Guidelines for Law Enforcement publicadas. Reddit requiere un proceso legal estadounidense válido (o, para agencias extranjeras, una solicitud MLAT) y no actúa ante solicitudes informales por correo electrónico para obtener datos no públicos.
- Identificadores aceptados: El nombre de usuario exacto (distingue entre mayúsculas y minúsculas) y, cuando sea relevante, el enlace permanente (permalink) a la publicación o comentario específico. El nombre visible y los nombres de las comunidades por sí solos no son suficientes para delimitar una cuenta.
- Qué se devuelve — y qué requiere una orden judicial: Una citación (subpoena) proporciona registros básicos de suscriptor y cuenta (datos de registro, correo electrónico, registros de IP). El contenido — mensajes privados y chats, contenido eliminado o borradores guardados por Reddit — requiere una orden de registro (search warrant). Gran parte del contenido público puede simplemente capturarse directamente.
Identificadores para una solicitud de datos
Las cuentas de Reddit se identifican mediante un nombre de usuario único. Debido a que los usuarios son seudónimos y una sola persona puede administrar varias cuentas, el nombre de usuario (no el nombre visible) es el ancla para cualquier solicitud. Para un elemento de contenido específico, proporcione el enlace permanente completo a la publicación o comentario y su marca de tiempo, lo que permite a Reddit determinar con precisión qué preservar o producir. Para un asunto a nivel de comunidad, incluya el nombre del subreddit y el marco temporal relevante.
Qué datos proporciona Reddit
Reddit sigue los niveles estándar de la ley estadounidense Stored Communications Act, donde el instrumento legal determina qué puede ser divulgado:
| Proceso legal | Estándar | Datos producidos |
|---|---|---|
| Subpoena | Relevancia | Información básica del suscriptor: nombre de usuario, fecha de creación de la cuenta, dirección de correo electrónico asociada y registros de direcciones IP (actividad de registro e inicio de sesión) |
| Court order (18 U.S.C. § 2703(d)) | Hechos específicos y articulables | Registros ampliados que no son contenido y metadatos de la cuenta más allá del nivel de la citación |
| Search warrant | Causa probable | Contenido guardado por Reddit: mensajes privados y chats, y contenido no visible públicamente (por ejemplo, elementos eliminados o borradores) cuando aún se conservan |
Contenido público: la mayor parte de las publicaciones y comentarios son públicos y pueden recopilarse y probarse directamente, con un enlace permanente y una marca de tiempo, sin necesidad de obligar a Reddit. Consérvelos rápidamente, ya que los usuarios pueden eliminarlos o editarlos.
Notificación al usuario: La política predeterminada de Reddit es notificar al titular de la cuenta afectado sobre una solicitud, a menos que esté legalmente prohibido hacerlo (por ejemplo, mediante una orden de no divulgación) o se aplique una excepción. No notifica a los usuarios sobre las solicitudes de preservación.
Cómo enviar una solicitud
- Presente primero una solicitud de preservación. Según 18 U.S.C. § 2703(f), Reddit conservará los datos de la cuenta durante 90 días, prorrogables por otros 90 días, mientras usted obtiene el proceso legal. Envíela pronto, ya que el contenido eliminado por el usuario podría borrarse de lo contrario.
- Envíe un proceso legal válido a través del sistema de solicitudes para las fuerzas del orden de Reddit, indicando el nombre de usuario exacto y cualquier enlace permanente de contenido, con el nivel de proceso adaptado a los datos solicitados (citación para información del suscriptor, orden de registro para contenido).
- Casos de explotación infantil. Reddit informa sobre material aparente de abuso sexual infantil a NCMEC; si su caso proviene de un informe de CyberTipline, incluya el número de referencia de Cybertip para que la producción pueda ser delimitada con precisión.
Solicitudes de divulgación de emergencia
Cuando existe un riesgo inminente de muerte o lesiones físicas graves, Reddit puede divulgar voluntariamente la información de la cuenta sin una citación u orden judicial bajo la excepción de emergencia de la Stored Communications Act (18 U.S.C. § 2702(b)(8) y (c)(4)). El oficial solicitante debe enviar la solicitud a través del canal oficial y articular claramente la naturaleza y la inmediatez de la amenaza, los datos específicos necesarios y el nombre de usuario involucrado. La divulgación queda a discreción de Reddit y el usuario no es notificado.
Para India: base legal y proceso
Reddit es una entidad estadounidense, por lo que el proceso legal indio no puede ser notificado directamente. Los instrumentos nacionales establecen la autoridad para exigir datos; el mecanismo transfronterizo determina si Reddit cumplirá.
- IT Act, 2000 — Sección 69: faculta al gobierno para ordenar la interceptación, el monitoreo o el descifrado en interés de la soberanía, la seguridad o el orden público. Para los datos almacenados en EE. UU., el cumplimiento sigue sujeto al MLAT.
- IT Rules, 2021 — Regla 3: los intermediarios de redes sociales significativos deben designar un oficial nodal residente en India para la coordinación con las fuerzas del orden las 24×7 y conservar los registros durante al menos 180 días. Dirija las solicitudes de eliminación y la coordinación de primer nivel a través del canal oficial de Reddit; escale al MLAT para obtener datos de cuenta y contenido.
- BNSS, 2023 — Sección 94: el poder nacional de orden de producción para documentos y comunicaciones electrónicas; se hace referencia a él dentro de la solicitud MLAT en lugar de notificarse directamente a Reddit.
- MLAT: la solicitud del oficial investigador se canaliza a través de la Autoridad Central del MHA al Departamento de Justicia de los EE. UU., Oficina de Asuntos Internacionales, que obliga a Reddit mediante un proceso judicial estadounidense. Presente una solicitud de preservación a través del canal de Reddit de inmediato para que los datos sobrevivan al cronograma de meses del MLAT.
Qué necesitará
- El nombre de usuario exacto (distingue entre mayúsculas y minúsculas), además de enlaces permanentes y marcas de tiempo para cualquier publicación, comentario o mensaje específico;
- El nombre del subreddit y el marco temporal para asuntos a nivel de comunidad;
- El instrumento legal apropiado: citación para datos de suscriptor, orden de registro para contenido;
- Para casos de explotación infantil, el número de referencia de NCMEC CyberTipline;
- Para agencias indias que buscan contenido: una solicitud MLAT a través del MHA, además de una solicitud de preservación inmediata a Reddit.
Para obtener un directorio completo de portales de solicitudes de las fuerzas del orden en las principales plataformas, visite nuestro centro de portales LERS o la guía LERS plataforma por plataforma.
Véase también: Reddit Preservation and Emergency Requests: Police Guide and Template.