Guida per forze dell'ordine e governo su Reddit Law Enforcement Data Request
Come le forze dell'ordine e gli enti governativi richiedono i dati degli account Reddit: citazioni, ordini del tribunale, mandati, conservazione ed emergenze.
Reddit è una delle più grandi piattaforme di discussione al mondo, organizzata in centinaia di migliaia di comunità tematiche (subreddit). È oggetto di indagini riguardanti molestie e stalking, minacce coordinate e swatting, doxxing, vendita di droga, dati rubati e merci contraffatte in comunità di nicchia, nonché materiale pedopornografico. La maggior parte dei contenuti di Reddit è pubblica, il che spesso consente agli investigatori di raccogliere post e commenti apertamente, ma attribuire un account pseudonimo a una persona reale richiede un procedimento legale. Reddit, Inc. è una società statunitense con sede a San Francisco e le sue divulgazioni sono regolate dal federal Stored Communications Act (18 U.S.C. § 2701 et seq.).
- Come inviare: Tramite il sistema ufficiale di richieste delle forze dell'ordine di Reddit, come stabilito nelle sue Guidelines for Law Enforcement pubblicate. Reddit richiede un valido procedimento legale statunitense (o, per le agenzie straniere, una richiesta MLAT) e non agisce in base a richieste informali via email per dati non pubblici.
- Identificativi accettati: L'esatto nome utente dell'account (sensibile alle maiuscole) e, ove pertinente, il permalink allo specifico post o commento. Il nome visualizzato e i nomi delle comunità da soli non sono sufficienti per identificare un account.
- Cosa viene restituito — e cosa richiede un mandato: Un mandato di comparizione (subpoena) fornisce i dati di base dell'abbonato e dell'account (dati di registrazione, email, log IP). I contenuti — messaggi privati e chat, contenuti rimossi o bozze conservati da Reddit — richiedono un mandato di perquisizione. Molti contenuti pubblici possono essere semplicemente acquisiti direttamente.
Identificativi per una richiesta di dati
Gli account Reddit sono identificati da un nome utente univoco. Poiché gli utenti sono pseudonimi e una singola persona può gestire diversi account, il nome utente (non la stringa visualizzata) è il punto di riferimento per qualsiasi richiesta. Per uno specifico elemento di contenuto, fornire il permalink completo al post o al commento e il relativo timestamp, che consente a Reddit di definire con precisione cosa preservare o produrre. Per una questione a livello di comunità, includere il nome del subreddit e il periodo di tempo pertinente.
Quali dati fornisce Reddit
Reddit segue i livelli standard dello Stored Communications Act statunitense, in cui lo strumento legale determina cosa può essere divulgato:
| Procedimento legale | Standard | Dati prodotti |
|---|---|---|
| Subpoena | Rilevanza | Informazioni di base sull'abbonato: nome utente, data di creazione dell'account, indirizzo email associato e log degli indirizzi IP (attività di registrazione e accesso) |
| Court order (18 U.S.C. § 2703(d)) | Fatti specifici & articolabili | Registri non relativi ai contenuti estesi e metadati dell'account oltre il livello della subpoena |
| Search warrant | Probable cause | Contenuti conservati da Reddit: messaggi privati e chat, e contenuti non visibili pubblicamente (ad esempio elementi rimossi o bozze) ove ancora conservati |
Contenuti pubblici: la maggior parte dei post e dei commenti sono pubblici e possono essere raccolti e documentati direttamente, con un permalink e un timestamp, senza obbligare Reddit. Conservali tempestivamente, poiché gli utenti possono eliminarli o modificarli.
Notifica all'utente: La politica predefinita di Reddit è quella di notificare al titolare dell'account interessato l'esistenza di una richiesta, a meno che non sia legalmente proibito farlo (ad esempio da un ordine di non divulgazione) o si applichi un'eccezione. Reddit non notifica gli utenti in caso di richieste di conservazione.
Come inviare una richiesta
- Invia prima una richiesta di conservazione. Ai sensi del 18 U.S.C. § 2703(f), Reddit conserverà i dati dell'account per 90 giorni, prorogabili di ulteriori 90 giorni, mentre si ottiene il procedimento legale. Inviala tempestivamente, poiché i contenuti eliminati dall'utente potrebbero altrimenti essere cancellati.
- Invia un procedimento legale valido tramite il sistema di richieste delle forze dell'ordine di Reddit, indicando l'esatto nome utente (o nomi utente) ed eventuali permalink dei contenuti, con il livello di procedimento corrispondente ai dati richiesti (subpoena per le informazioni dell'abbonato, mandato per i contenuti).
- Casi di sfruttamento minorile. Reddit segnala il materiale pedopornografico apparente al NCMEC; se il tuo caso deriva da una segnalazione CyberTipline, includi il numero di riferimento Cybertip in modo che la produzione possa essere definita accuratamente.
Richieste di divulgazione di emergenza
Laddove vi sia un rischio imminente di morte o gravi lesioni fisiche, Reddit può divulgare volontariamente le informazioni dell'account senza una subpoena o un mandato ai sensi dell'eccezione di emergenza dello Stored Communications Act (18 U.S.C. § 2702(b)(8) e (c)(4)). L'agente richiedente deve inviare la richiesta tramite il canale ufficiale e articolare chiaramente la natura e l'immediatezza della minaccia, i dati specifici necessari e il nome utente (o nomi utente) coinvolti. La divulgazione è a discrezione di Reddit e l'utente non viene notificato.
Per l'India: base legale e processo
Reddit è un'entità statunitense, pertanto il procedimento legale indiano non può essere notificato direttamente ad essa. Gli strumenti nazionali stabiliscono l'autorità di richiedere dati; il meccanismo transfrontaliero determina se Reddit si conformerà.
- IT Act, 2000 — Sezione 69: conferisce al governo il potere di disporre l'intercettazione, il monitoraggio o la decrittazione nell'interesse della sovranità, della sicurezza o dell'ordine pubblico. Per i dati detenuti negli Stati Uniti, la conformità rimane soggetta a MLAT.
- IT Rules, 2021 — Regola 3: gli intermediari di social media significativi devono nominare un funzionario nodale residente in India per il coordinamento 24×7 con le forze dell'ordine e conservare i registri per almeno 180 giorni. Instrada le richieste di rimozione e il coordinamento di primo livello tramite il canale ufficiale di Reddit; passa all'MLAT per i dati dell'account e i contenuti.
- BNSS, 2023 — Sezione 94: il potere nazionale di ordine di produzione per documenti e comunicazioni elettroniche; viene fatto riferimento ad esso all'interno della richiesta MLAT piuttosto che notificato direttamente a Reddit.
- MLAT: la richiesta dell'agente investigativo viene instradata tramite l'Autorità Centrale del MHA al Dipartimento di Giustizia degli Stati Uniti, Office of International Affairs, che obbliga Reddit tramite il procedimento giudiziario statunitense. Invia immediatamente una richiesta di conservazione tramite il canale di Reddit affinché i dati sopravvivano alla tempistica plurimensile dell'MLAT.
Cosa ti servirà
- L'esatto nome utente (o nomi utente), sensibile alle maiuscole, più permalink e timestamp per eventuali post, commenti o messaggi specifici;
- Il nome del subreddit e il periodo di tempo per le questioni a livello di comunità;
- Lo strumento legale appropriato — subpoena per i dati dell'abbonato, mandato di perquisizione per i contenuti;
- Per i casi di sfruttamento minorile, il numero di riferimento NCMEC CyberTipline;
- Per le agenzie indiane che richiedono contenuti: una richiesta MLAT tramite MHA, più un'immediata richiesta di conservazione a Reddit.
Per un elenco completo dei portali di richiesta delle forze dell'ordine sulle principali piattaforme, visita il nostro portale LERS o la guida LERS piattaforma per piattaforma.
Vedi anche: Reddit Preservation and Emergency Requests: Police Guide and Template.