Richieste di conservazione e di emergenza LinkedIn: modello Polizia

Quando un investigatore necessita dei dati di un account LinkedIn, l'ordine delle operazioni è fondamentale: prima bloccare ciò che esiste, poi ottenere l'iter legale e riservare la procedura di emergenza alle minacce reali alla vita. Questa guida illustra le due procedure LinkedIn che esulano dal normale percorso di citazione in giudizio, ordine del tribunale e mandato di perquisizione: la richiesta di conservazione (preservation request) e la richiesta di divulgazione d'emergenza (emergency disclosure request). Il testo riporta esclusivamente quanto pubblicato da LinkedIn nelle sue linee guida per le richieste di dati da parte delle forze dell'ordine e quanto previsto dagli statuti federali, fornendo un modello in testo semplice per ciascuna. Per una panoramica completa del processo di LinkedIn, si veda la nostra guida generale per le forze dell'ordine su LinkedIn.

A chi è rivolta. Queste procedure sono riservate esclusivamente alle forze dell'ordine e alle agenzie governative autorizzate. Una vittima, un privato cittadino o un giornalista non possono utilizzarle: si rivolgano alla polizia locale e consultino il nostro centro di assistenza per il cybercrimine suddiviso per paese. Abbiamo verificato le pagine pubblicate da LinkedIn il 24 ottobre 2026. La pagina di assistenza di LinkedIn indica che le linee guida sono state aggiornate circa due anni prima e il PDF completo è datato marzo 2024; pertanto, si prega di confermare la formulazione attuale con LinkedIn prima di fare affidamento su qualsiasi dettaglio qui riportato.

Richieste di conservazione: cosa dice LinkedIn

Le Linee guida per la richiesta di dati (PDF) di LinkedIn descrivono una Richiesta di Conservazione come una richiesta affinché LinkedIn conservi i record dell'account. Quando LinkedIn ne riceve una, conserva "l'intero archivio dati del membro" e un'istantanea del profilo dei record dell'account corrente per 90 giorni. Secondo le linee guida, una richiesta di conservazione deve:

• identificare l'account o gli account in questione;
• includere una richiesta formale su carta intestata delle forze dell'ordine; e
• includere la garanzia che l'agenzia o l'individuo richiedente stia intraprendendo i passi necessari per ottenere l'iter legale appropriato per i dati che si richiede a LinkedIn di conservare.

Come identificare l'account

Per le richieste di dati in generale, LinkedIn afferma che ogni richiesta deve identificare l'account con il nome e cognome completi del membro, più l'indirizzo email associato all'account o l'URL del profilo pubblico LinkedIn. Dichiara che, senza queste informazioni, non è in grado di soddisfare la richiesta. Il paragrafo sulla conservazione indica di identificare l'account o gli account in questione e rimanda alle FAQ per le modalità, pertanto un nome da solo è da considerarsi insufficiente. La pagina di assistenza di LinkedIn aggiunge che tutte le richieste devono includere il numero di distintivo o di identificazione dell'agente e le informazioni di contatto. Le linee guida spiegano anche come trovare l'URL di un profilo (il link "Informazioni di contatto" sotto il nome del membro, o un risultato di un motore di ricerca, a seconda delle impostazioni del membro).

Quanto dura e può essere estesa?

Le linee guida di LinkedIn stabiliscono un periodo di conservazione di 90 giorni. Non specificano se o come una conservazione possa essere rinnovata. Lo statuto federale lo prevede: ai sensi del 18 U.S.C. § 2703(f), un fornitore di comunicazioni elettroniche o servizi di elaborazione remota, su richiesta di un ente governativo, "deve adottare tutte le misure necessarie per conservare i record e altre prove in suo possesso in attesa dell'emissione di un ordine del tribunale o altro procedimento". I record vengono conservati per 90 giorni, "che saranno estesi per un ulteriore periodo di 90 giorni su richiesta rinnovata dell'ente governativo". Segnare sul calendario la scadenza dei 90 giorni e, se è necessario più tempo, inviare una richiesta di rinnovo prima che termini. Non è pubblicato se LinkedIn gestisca un rinnovo in modo particolare, quindi si prega di confermare tramite il portale.

Cosa non può salvare la conservazione

Le FAQ di LinkedIn affermano che, in genere, non conservano i dati dei membri una volta che le informazioni sono state modificate, rimosse o l'account è stato chiuso dal membro. Alcune categorie, come la cronologia degli indirizzi IP di accesso, sono soggette a cicli di eliminazione automatica dopo un periodo di conservazione definito e, quando un membro chiude un account, tutti i dati vengono solitamente eliminati entro 20 giorni dalla chiusura. La lezione pratica, tratta da queste dichiarazioni, è di inviare la richiesta di conservazione il prima possibile: protegge ciò che esiste nel momento in cui LinkedIn la elabora, non ciò che è già stato eliminato.

Il membro verrà informato?

La politica dichiarata di LinkedIn è di notificare ai membri le Richieste di Dati che li riguardano, a meno che non sia proibito dallo statuto o da un ordine del tribunale. Le sue linee guida non specificano separatamente se una richiesta di conservazione da sola attivi la notifica. Per le richieste di dati, le linee guida affermano che i funzionari che ritengono che la notifica possa compromettere un'indagine possono richiedere un ordine di non divulgazione, come quello ai sensi del 18 U.S.C. § 2705(b), e che LinkedIn non notificherà il membro prima della produzione quando la richiesta è accompagnata da un ordine di non divulgazione firmato da un giudice. LinkedIn avverte inoltre che potrebbe non informare quando tale ordine sta per scadere, pertanto la parte richiedente deve segnare la data sul calendario e tenere LinkedIn informato tramite Kodex di eventuali modifiche o estensioni.

Richieste di divulgazione d'emergenza (esigenti)

LinkedIn afferma che "in circostanze molto rare che coinvolgono un pericolo imminente di gravi lesioni personali o morte" prenderà in considerazione la risposta a una richiesta di dati d'emergenza. Le sue linee guida aggiungono che le richieste d'emergenza per informazioni sull'account devono utilizzare la procedura di Richiesta di Divulgazione d'Emergenza nel suo portale di richiesta dati ed essere firmate sotto pena di spergiuro, che sono appropriate solo per una minaccia imminente di gravi lesioni personali o morte, e che LinkedIn le esamina solo se non c'è tempo sufficiente per ottenere un iter legale formale e il danno potrebbe verificarsi senza una risposta tempestiva. La pagina di assistenza di LinkedIn fa ancora riferimento a un "Modulo di Richiesta di Divulgazione d'Emergenza" incluso nelle sue linee guida, firmato sotto pena di spergiuro da un agente delle forze dell'ordine. L'attuale PDF delle linee guida (aggiornato a marzo 2024) non contiene un modulo: afferma che le richieste d'emergenza passano attraverso la procedura di Richiesta di Divulgazione d'Emergenza in Kodex. Utilizzare la procedura Kodex.

Il contesto normativo. Lo Stored Communications Act consente a un fornitore, ma non lo obbliga, a divulgare dati in caso di emergenza. Ai sensi del 18 U.S.C. § 2702(b)(8), un fornitore può divulgare il contenuto delle comunicazioni a un ente governativo "se il fornitore, in buona fede, ritiene che un'emergenza che comporta pericolo di morte o gravi lesioni fisiche a qualsiasi persona richieda la divulgazione senza indugio delle comunicazioni relative all'emergenza". La sezione 2702(c)(4) utilizza lo stesso criterio per i record e le informazioni dei clienti. La decisione, secondo la formulazione dello statuto, si basa sulla convinzione in buona fede del fornitore, quindi la richiesta deve fornire una descrizione specifica e fattuale del pericolo.

Cosa includere. LinkedIn non pubblica le domande poste dal suo processo di emergenza Kodex (non abbiamo avuto accesso al portale, che richiede un account verificato delle forze dell'ordine). In base a ciò che pubblica, preparate: nome dell'agente, numero di distintivo o ID e dettagli di contatto; identificazione dell'utente (nome più email o URL del profilo); un resoconto chiaro della minaccia imminente e del perché non c'è tempo per una procedura legale; una dichiarazione specifica dei dati richiesti (LinkedIn afferma che richiedere “tutti i dati” è eccessivamente ampio, vago e ambiguo); e la dichiarazione firmata. LinkedIn non indica un tempo di risposta per le richieste di emergenza, quindi non date nulla per scontato e utilizzate i canali di emergenza dell'agenzia per chiunque sia in pericolo immediato. Il Government Requests Report di LinkedIn afferma che cerca di avvisare l'utente prima di fornire dati a un governo, ma “può fare eccezioni in determinate emergenze.”

Agenzie straniere. LinkedIn afferma che le richieste di dati provenienti da fuori degli Stati Uniti e dell'UE devono generalmente passare attraverso un MLAT o una rogatoria. Il suo Government Requests Report aggiunge che a volte fa un'eccezione in caso di emergenza. Le sue linee guida non stabiliscono una procedura di emergenza separata per le agenzie straniere, quindi gli agenti non statunitensi dovrebbero sollevare la questione tramite il portale. Le richieste basate nell'UE sono indirizzate a LinkedIn Ireland U.C.

Dove inviare

Il PDF delle linee guida attuali di LinkedIn (aggiornato a marzo 2024) indica il portale Kodex come app.kodexglobal.com/signin. La vecchia pagina di aiuto di LinkedIn rimanda a app.kodex.us/linkedin/signin; quando abbiamo controllato il 24 ottobre 2026, quel link reindirizzava a app.kodexglobal.com/linkedin/signin, una pagina di accesso a marchio LinkedIn sullo stesso dominio Kodex. In ogni caso si approda su app.kodexglobal.com; controllate la barra degli indirizzi prima di caricare qualsiasi cosa. LinkedIn elenca le richieste di conservazione e di emergenza tra i suoi tipi di richieste di dati penali e afferma che le richieste di dati penali devono essere presentate tramite Kodex. Le richieste di dati penali possono anche essere notificate di persona, tramite posta raccomandata o corriere espresso. Per le richieste statunitensi e non UE, l'indirizzo è LinkedIn Corporation, ATTN: Legal Department, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA. Per le richieste UE è LinkedIn Ireland U.C., ATTN: Legal Department, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Il portale richiede il nome dell'agenzia richiedente, il nome dell'agente, l'indirizzo email fornito dal datore di lavoro, il numero di telefono con interno e l'indirizzo postale, nonché una data di risposta richiesta. LinkedIn consiglia di prevedere almeno 20 giorni lavorativi per l'elaborazione delle richieste di dati; questa è la cifra indicata per la procedura formale, non per le emergenze. Gli agenti verificati possono inviare domande al Law Enforcement Response Team tramite la funzione Inquiry del portale. Le linee guida non indicano un canale separato per le richieste di conservazione, quindi utilizzate il portale e specificate chiaramente nella pratica che si tratta di una richiesta di conservazione.

Modello: richiesta di conservazione

Adattatelo al formato della vostra agenzia; non costituisce consulenza legale. Inviatelo su carta intestata dell'agenzia, come richiesto da LinkedIn.

[CARTA INTESTATA DELL'AGENZIA]
Data: [DATA]

A: LinkedIn Corporation, Legal Department
    [o LinkedIn Ireland U.C. per richieste basate nell'UE]
Via: [Numero pratica portale richieste dati LinkedIn / altro metodo]

OGGETTO: Richiesta di conservazione dei dati ai sensi del [18 U.S.C. 2703(f) / ALTRA BASE LEGALE]
Numero di pratica dell'agenzia: [NUMERO PRATICA]

[NOME AGENZIA] richiede che LinkedIn conservi tutti i dati e le altre
prove in suo possesso relative all'account/agli account sottostanti, incluso
l'archivio dati completo dell'utente e un'istantanea del profilo dei
dati attuali dell'account, in attesa dell'emissione di un atto legale.

Account da conservare:
  Nome completo dell'utente: [NOME COGNOME]
  Indirizzo email associato all'account: [EMAIL]
  e/o URL del profilo pubblico LinkedIn: [URL PROFILO]

Periodo di riferimento, se noto: [DATA INIZIO] al [DATA FINE]

Garanzia: Questa agenzia sta adottando misure per ottenere un atto legale
appropriato per i dati conservati: [MANDATO DI COMPARIZIONE / ORDINE DEL TRIBUNALE / MANDATO DI PERQUISIZIONE],
previsto in [emissione / notifica] entro il [DATA].

[Opzionale, se esistente: È allegato un ordine di non divulgazione, emesso dal [TRIBUNALE] il
[DATA].]

Agente richiedente:
  Nome e titolo: [NOME AGENTE, GRADO]
  Numero di distintivo / ID: [DISTINTIVO]
  Email fornita dal datore di lavoro: [EMAIL AGENZIA]
  Telefono (con interno): [TELEFONO, INT]
  Indirizzo postale: [INDIRIZZO AGENZIA]

Si prega di confermare la ricezione e il periodo di conservazione al contatto sopra indicato.

[FIRMA]

Modello: richiesta di emergenza (foglio di lavoro)

Adattatelo al formato della vostra agenzia; non costituisce consulenza legale. Le attuali linee guida di LinkedIn affermano che le richieste di emergenza vengono effettuate tramite il processo Emergency Disclosure Request nel portale Kodex: utilizzate questo foglio di lavoro per raccogliere i fatti prima di iniziare tale processo.

RICHIESTA DI DIVULGAZIONE DI EMERGENZA: FOGLIO DI LAVORO
Data e ora: [DATA, ORA, FUSO ORARIO]
Numero di pratica dell'agenzia: [NUMERO PRATICA]

Agente richiedente:
  Nome e titolo: [NOME AGENTE, GRADO]
  Numero di distintivo / ID: [DISTINTIVO]
  Email fornita dal datore di lavoro: [EMAIL AGENZIA]
  Telefono (con interno), raggiungibile ora: [TELEFONO, INT]
  Agenzia e indirizzo: [AGENZIA, INDIRIZZO]

Account dell'utente:
  Nome completo: [NOME COGNOME]
  Indirizzo email: [EMAIL]   e/o   URL del profilo: [URL PROFILO]

Natura dell'emergenza (minaccia imminente di gravi lesioni personali o morte):
  [FATTI: chi è a rischio, qual è la minaccia, perché è imminente,
  e cosa vi ha condotto all'account LinkedIn]

Perché non c'è tempo sufficiente per ottenere un atto legale formale:
  [FATTI]

Informazioni richieste (siate specifici; non richiedete "tutti i dati"):
  [CATEGORIA 1, es. informazioni di base sull'abbonato]
  [CATEGORIA 2, se essenziale per l'emergenza]

Base legale citata: [es. 18 U.S.C. 2702(b)(8) e/o 2702(c)(4) per agenzie
  USA / ALTRA BASE LEGALE]
Atto legale da seguire: [TIPO, DATA PREVISTA]

Dichiarazione: firmata sotto pena di spergiuro da un agente delle forze dell'ordine,
utilizzando la formula di dichiarazione nel processo di emergenza Kodex di LinkedIn.
[FIRMA]   [NOME IN STAMPATELLO]   [DATA]

Errori comuni

• Identificare l'utente solo per nome. LinkedIn richiede il nome completo più un indirizzo email o l'URL del profilo pubblico e afferma di non poter soddisfare una richiesta senza di essi.
• Richiedere “tutti i dati.” LinkedIn afferma che tali richieste sono eccessivamente ampie, vaghe e ambigue e si aspetta che le categorie siano specificate.
• Conservare senza una garanzia di atto legale. LinkedIn elenca tale garanzia, insieme alla carta intestata delle forze dell'ordine, come requisiti.
• Prendere di mira una Pagina Aziendale. LinkedIn afferma che non produrrà dati degli utenti in risposta a una richiesta che cerca solo dati di una Pagina Aziendale.
• Utilizzare la via dell'emergenza per una non-emergenza. LinkedIn la limita a minacce imminenti di gravi lesioni personali o morte in cui non c'è tempo per una procedura formale.
• Lasciare scadere un ordine di non divulgazione senza accorgersene. LinkedIn afferma che potrebbe non avvisarvi; estendetelo riaprendo la pratica Kodex originale e caricando il documento.
• Inviare diverse richieste in un'unica pratica Kodex o per posta. LinkedIn afferma di aspettarsi tempi di risposta più lunghi.
• Inviare atti civili tramite il canale delle forze dell'ordine. LinkedIn non accetta mandati di comparizione civili o altri atti civili via email o Kodex.

Correlati

• Guida alle richieste di dati di LinkedIn per le forze dell'ordine: cosa può produrre LinkedIn per ogni tipo di atto legale.
• Voce di LinkedIn nella directory dei servizi online
• Directory delle richieste delle forze dell'ordine e l'Investigator’s Handbook: United States

Fonti

• LinkedIn Help: linee guida per le richieste di dati da parte delle forze dell'ordine
• LinkedIn: Linee guida per le richieste di dati (PDF, aggiornato a marzo 2024)
• LinkedIn: Rapporto sulle richieste governative
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Questa guida fornisce informazioni generali e non costituisce consulenza legale. Gli agenti devono seguire le politiche della propria agenzia e le indicazioni del proprio pubblico ministero. Per altre piattaforme, consultare la directory delle richieste di dati per le forze dell'ordine; se sei una vittima anziché un investigatore, utilizza l' hub di assistenza per la criminalità informatica paese per paese.