Amazon Preservation and Emergency Requests: Przewodnik i wzór dla policji

Amazon publikuje mniej informacji na temat zabezpieczania danych niż niektóre inne platformy, ale udostępnia jasną ścieżkę postępowania w sytuacjach awaryjnych. Niniejszy przewodnik obejmuje zarówno Amazon.com, Amazon Web Services (AWS), jak i Ring, opierając się wyłącznie na wytycznych Amazon dotyczących organów ścigania (Amazon’s Law Enforcement Guidelines), stronach systemu Amazon Law Enforcement Request Tracker (ALERT), formularzu zgłoszeń awaryjnych Amazon oraz własnych wytycznych Ring. W miejscach, w których strona nie zawiera informacji, niniejszy przewodnik wyraźnie to zaznacza. Informacje o tym, jakie dane przechowuje każda z usług i jakie procedury prawne pozwalają na ich uzyskanie, znajdują się w naszym ogólnym przewodniku dla policji dotyczącym Amazon, AWS i Ring.

Zakres: Agencje z USA i spoza USA

Wytyczne Amazon są napisane z myślą o organach ścigania poszukujących informacji od „Amazon.com oraz Amazon Web Services”. Strona logowania do systemu ALERT znajduje się pod adresem ler.amazon.com/us. Opublikowane strony zawierają różne informacje na temat agencji spoza USA, a niniejszy przewodnik przedstawia każdą z nich zgodnie z treścią źródłową:

• Wytyczne Amazon (oraz wytyczne Ring, w tym samym brzmieniu) stanowią, że organy ścigania spoza USA muszą działać poprzez kanały prawne i dyplomatyczne właściwe dla swojej jurysdykcji, w tym umowy MLAT lub listy komisyjne, oraz że takie wnioski mogą być kierowane do Biura Spraw Międzynarodowych Departamentu Sprawiedliwości USA.
• Strona rejestracji w systemie ALERT oraz internetowy formularz awaryjny ALERT wymieniają sześć krajów, w których działają agencje: Stany Zjednoczone, Kanada, Japonia, Australia, Meksyk i Brazylia.
• Wytyczne Ring dodatkowo wskazują, że wszystkie organy ścigania z UE i Wielkiej Brytanii muszą składać wnioski za pośrednictwem Amazon Law Enforcement Tracker EU.

Strony Amazon nie wyjaśniają, w jaki sposób te stwierdzenia odnoszą się do siebie nawzajem.

Wnioski o zabezpieczenie danych

Wytyczne Amazon zawierają na ten temat jedno zdanie: po otrzymaniu „zgodnego z prawem i wiążącego wniosku” Amazon zabezpieczy żądane informacje „na okres do 90 dni”. Dokument nie opisuje formularza ani kanału służącego do zabezpieczania danych, identyfikatorów wymaganych przez Amazon, informacji o tym, czy przedłużenie jest możliwe dla danych Amazon.com lub AWS, ani czy klient jest powiadamiany o zabezpieczeniu danych. To, co Amazon publikuje: firma nie przyjmuje wezwań sądowych, nakazów przeszukania ani innych procedur prawnych inaczej niż przez system ALERT, a FAQ systemu ALERT opisuje go jako narzędzie do przesyłania wniosków o informacje do Amazon, AWS, Ring, Twitch, Wickr i Blink. Menu wniosków w systemie ALERT znajduje się za panelem logowania, do którego nie uzyskaliśmy dostępu, więc nie mogliśmy potwierdzić, czy oferuje ono typ wniosku o zabezpieczenie danych; sprawdź to po zalogowaniu.

Ring jest bardziej szczegółowy, ale tylko w odniesieniu do danych Ring. Własne wytyczne Ring (nie Amazon) stanowią, że Ring zabezpieczy żądane informacje na okres do 90 dni na podstawie zgodnego z prawem i wiążącego wniosku oraz na dodatkowe 90 dni (łącznie do 180 dni), jeśli otrzyma wniosek o przedłużenie zabezpieczenia. Dodają, że proces zabezpieczenia może zostać odrzucony, jeśli dane nie są jasno określone lub nie podano szczegółów niezbędnych do ich zlokalizowania. Ring twierdzi, że najszybszym i najbardziej niezawodnym sposobem identyfikacji właściwego konta i urządzenia jest MAC ID urządzenia, który można znaleźć w aplikacji Ring (menu, Ustawienia urządzenia, Stan urządzenia, Szczegóły urządzenia), na tylnej stronie dzwonka, w pobliżu przewodu zasilającego lub złącza montażowego kamery, albo na opakowaniu. Bez numeru MAC ID, Ring może spróbować wyszukać dane po imieniu i nazwisku, adresie, numerze telefonu lub adresie e-mail, co może potrwać dłużej.

Co może nie istnieć do zabezpieczenia. Ring twierdzi, że może uzyskać dostęp do wideo z urządzenia Ring tylko wtedy, gdy wideo nie jest chronione szyfrowaniem typu Throw Away the Key Encryption (TAKE) lub szyfrowaniem end-to-end, a użytkownik posiadał aktywną subskrypcję Ring (w tym bezpłatny okres próbny) w momencie zdarzenia. Okres przechowywania danych jest zgodny z ustawieniami klienta. W przypadku nagrań z Ring, wniosek o zabezpieczenie należy wysłać jak najwcześniej.

Podstawa prawna. Federalne prawo dotyczące zabezpieczania danych to 18 U.S.C. § 2703(f): na wniosek jednostki rządowej dostawca „podejmie wszelkie niezbędne kroki w celu zabezpieczenia rejestrów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”, przechowywanych przez 90 dni i przedłużanych o kolejne 90 dni na ponowny wniosek. Wytyczne Amazon nie cytują tej sekcji i podają jedynie okres 90 dni dla Amazon.com i AWS. Ani sekcja 2703, ani sekcja 2702 nie zostały zmienione od czasu wydania edycji Kodeksu USA z 2024 roku cytowanej poniżej (sprawdzono w tabelach poprawek Office of the Law Revision Counsel do Public Law 119-134).

Najpierw utwórz konto. Ring informuje, że uwierzytelnienie danych służbowych przed możliwością skorzystania z systemu ALERT może zająć co najmniej dwa dni robocze, a FAQ systemu ALERT podaje, że wnioski o założenie konta są rozpatrywane od poniedziałku do piątku w godzinach pracy. Zarejestruj się, zanim będziesz potrzebować dostępu.

Wnioski w sytuacjach awaryjnych

Wytyczne Amazon stanowią, że zgłoszenia awaryjne muszą być przesyłane za pośrednictwem systemu ALERT poprzez wybranie przycisku zgłoszenia awaryjnego oraz że w sytuacji awaryjnej system ALERT zapewni organom ścigania tymczasowy dostęp do konta. Strony Amazon różnie definiują próg sytuacji awaryjnej, a niniejszy przewodnik przedstawia każdą z nich zgodnie z treścią źródłową:

• Wytyczne Amazon: Amazon „zastrzega sobie prawo do natychmiastowej reakcji na pilne wnioski organów ścigania” w przypadkach obejmujących „zagrożenie dla bezpieczeństwa publicznego lub ryzyko wyrządzenia szkody jakiejkolwiek osobie”.
• Internetowy formularz awaryjny ALERT, FAQ systemu ALERT oraz formularz awaryjny w formacie PDF: wyłącznie do użytku organów ścigania i tylko w przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby, wymagającego ujawnienia informacji bez zwłoki.
• Wytyczne Ring: Ring zastrzega sobie prawo do natychmiastowej reakcji na pilne wnioski w przypadkach obejmujących bezpośrednie zagrożenie życia lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby.

Amazon nie wyjaśnia tej różnicy. W celach dokumentacyjnych, formularz internetowy wymaga od funkcjonariusza potwierdzenia, że wniosek spełnia określone w formularzu warunki przed jego wysłaniem.

Brak konieczności posiadania konta na start. FAQ wskazuje, aby wybrać czerwony przycisk „Send Emergency Request” (na stronie logowania ALERT link obecnie brzmi „Submit Emergency Request”); po rozwiązaniu sytuacji awaryjnej można wrócić, aby dokończyć rejestrację. Jeśli masz już konto, FAQ zaleca zalogowanie się i przesłanie wniosku awaryjnego z poziomu pulpitu nawigacyjnego. Formularz internetowy wymaga podania danych agencji (nazwa, adres, telefon, kraj), firmy (AWS, Amazon, Blink, Ring, Twitch lub Wickr), wnioskującego funkcjonariusza, danych kontaktowych przełożonego oraz pięciu pisemnych odpowiedzi (do 1000 znaków każda): charakter zgłoszonego zagrożenia; kto jest w bezpośrednim niebezpieczeństwie utraty życia lub poważnego uszczerbku na zdrowiu; dlaczego nie ma wystarczająco dużo czasu na uzyskanie i doręczenie ważnego i wiążącego nakazu prawnego; jakie konkretne informacje znajdują się prawdopodobnie w posiadaniu Amazon i jak odnoszą się do sytuacji awaryjnej; oraz w jaki sposób pomogą one zażegnać sytuację awaryjną. Wymaga również podpisu elektronicznego i krótkiego kroku weryfikacji przez człowieka. Wpisz „N/A” w przypadku braku informacji, ponieważ niekompletne odpowiedzi mogą opóźnić przetwarzanie.

Jeśli Twojego kraju nie ma na liście rozwijanej w formularzu, Amazon wskazuje na formularz PDF Emergency Law Enforcement Information Request Form, który należy przesłać pocztą elektroniczną na adres [email protected], wpisując w temacie wiadomości „EMERGENCY REQUEST”.

Podstawa prawna. Przepisy federalne to 18 U.S.C. § 2702(b)(8) (treść) oraz § 2702(c)(4) (dane): dostawca może w dobrej wierze ujawnić informacje podmiotowi rządowemu, jeśli uważa, że sytuacja awaryjna wiążąca się z zagrożeniem śmiercią lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia treści komunikacji (b)(8) lub informacji (c)(4) związanych z tą sytuacją. Ustawa zezwala na ujawnienie; nie nakłada takiego obowiązku.

Powiadomienie. Wytyczne Ring stanowią, że Ring powiadamia właściciela konta po ujawnieniu nagrania wideo w odpowiedzi na wniosek w sytuacji awaryjnej, chyba że jest to zabronione lub firma uważa, że powiadomienie mogłoby skutkować niebezpieczeństwem lub być kontrproduktywne, na przykład w przypadku bezpośredniego zagrożenia życia, wykorzystywania dzieci lub terroryzmu. Wytyczne Amazon nie określają analogicznej zasady dla sytuacji awaryjnych dotyczących Amazon.com lub AWS.

Szablony

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Amazon nie publikuje formularza ani szablonu zabezpieczenia danych (preservation) ani listy wymaganych identyfikatorów, więc pierwszy blok to zwykłe pismo. Nie mogliśmy zobaczyć menu wniosków w ALERT (wymaga logowania), więc dopasuj pismo do rodzaju wniosku i pól, które wyświetla ALERT.

Wniosek o zabezpieczenie danych (Preservation request)

[PAPIER FIRMOWY AGENCJI]
Data: [DATA]
Do: Amazon [ŚCIEŻKA PRZESYŁANIA ZGODNIE Z ALERT]
Temat: Wniosek o zabezpieczenie danych, [USŁUGA: Amazon.com / AWS / Ring]

[NAZWA AGENCJI] wnosi o zabezpieczenie przez Amazon informacji opisanych poniżej w oczekiwaniu na wydanie nakazu sądowego, zgodnie z 18 U.S.C. 2703(f) [lub inna podstawa prawna: CITE].

Usługa: [Amazon.com / AWS / Ring]
Identyfikator(y) posiadane dla konta: [IDENTYFIKATORY; Amazon nie publikuje listy akceptowanych identyfikatorów]
Tylko Ring (wytyczne Ring): identyfikator MAC urządzenia [MAC ID]; jeśli brak MAC ID, imię i nazwisko właściciela/adres/telefon/email [SZCZEGÓŁY]
Informacje do zabezpieczenia: [Np. dane subskrybenta, dane zamówień lub rozliczeniowe, logi użycia usługi, przechowywane pliki, nagrania wideo z urządzenia: WYMIEŃ KAŻDĄ KATEGORIĘ]
Zakres dat: [DATA POCZĄTKOWA] do [DATA KOŃCOWA]
Tylko Ring, przedłużenie (wytyczne Ring; Amazon nie publikuje przedłużenia dla Amazon.com lub AWS): niniejsze przedłuża zabezpieczenie dokonane w dniu [DATA], odniesienie [ALERT REFERENCE]

Prowadzący funkcjonariusz: [IMIĘ I NAZWISKO, TYTUŁ, NUMER ODZNAKI/ID]
Oficjalny email / telefon: [EMAIL] / [PHONE]
Numer sprawy agencji: [CASE NUMBER]
[PODPIS]

Wniosek w sytuacji awaryjnej (odpowiedzi do formularza ALERT; każde pole ograniczone do 1000 znaków)

Firma: [AWS / Amazon / Blink / Ring / Twitch / Wickr]
Natura zgłoszonej sytuacji awaryjnej: [CO SIĘ DZIEJE I SKĄD TO WIADOMO]
Kto jest w bezpośrednim niebezpieczeństwie śmierci lub poważnego uszczerbku na zdrowiu: [OSOBA LUB GRUPA, ZGODNIE Z WIEDZĄ]
Dlaczego nie ma wystarczająco dużo czasu na uzyskanie nakazu sądowego: [POWÓD, WRAZ Z CZASEM]
Konkretne poszukiwane informacje i ich związek ze sprawą: [WĄSKA LISTA: Np. email konta i logi IP dla IDENTYFIKATORA KONTA, ZAKRES DAT] ; [JAK TO ŁĄCZY SIĘ Z SYTUACJĄ AWARYJNĄ]
W jaki sposób informacje pomogą w zażegnaniu sytuacji awaryjnej: [Np. pozwalają na lokalizację osoby zagrożonej]
Funkcjonariusz: [IMIĘ I NAZWISKO, TYTUŁ/ODZNAKA] ; [OFICJALNY EMAIL] ; [TELEFON BIUROWY I KOMÓRKOWY]
Przełożony: [IMIĘ I NAZWISKO, TYTUŁ/ODZNAKA] ; [OFICJALNY EMAIL] ; [TELEFON BIUROWY I KOMÓRKOWY]
Dalsze kroki prawne, jeśli dotyczy: [BĘDĄ NASTĘPOWAĆ / ODNIESIENIE]

Częste błędy

• Doręczanie nakazów inną drogą. Amazon twierdzi, że nie przyjmuje nakazów sądowych inaczej niż przez ALERT. To samo dotyczy Ring.
• Zbyt szerokie wnioski. Amazon twierdzi, że z zasady sprzeciwia się zbyt szerokim żądaniom, formularz awaryjny ALERT wskazuje, że zbyt szerokie lub niedostatecznie doprecyzowane wnioski mogą powodować opóźnienia, a Ring podaje przykład wezwania sądowego o listę wszystkich lokalizacji urządzeń Ring w mieście. Ring odrzuca wnioski, w których brakuje informacji niezbędnych do zlokalizowania danych.
• Pominięcie identyfikatora MAC. Ring twierdzi, że jest to najszybszy i najbardziej niezawodny identyfikator; inne identyfikatory mogą wymagać więcej czasu.
• Używanie przycisku awaryjnego w zwykłych sprawach. FAQ podaje, że wnioski niebędące w trybie awaryjnym powinny być składane w normalnym trybie.
• Oczekiwanie z rejestracją. Amazon twierdzi, że nakazy sądowe muszą być doręczane poprzez przesłanie ich przez ALERT, co wymaga posiadania konta, a Ring twierdzi, że weryfikacja danych uwierzytelniających może zająć co najmniej dwa dni robocze. Zarejestruj się, zanim będziesz tego potrzebować. Formularz awaryjny natomiast można rozpocząć bez posiadania konta.

Powiązane

• Wniosek o dane dla organów ścigania od Amazon, AWS i Ring: ogólny przewodnik dla policji
• Przegląd przewodników po wnioskach dla organów ścigania według platform
• Podręcznik śledczego: Stany Zjednoczone

Źródła

Sprawdzono 24 października 2026 r. Wytyczne ulegają zmianom; przed ich zastosowaniem sprawdź aktualne strony.

• Wytyczne Amazon dla organów ścigania (PDF)
• Amazon: Wnioski o informacje od organów ścigania
• Amazon Law Enforcement Request Tracker (US)
• ALERT: Instrukcje wniosków w sytuacjach awaryjnych
• ALERT: rejestracja konta
• Często zadawane pytania ALERT (PDF)
• Formularz Amazon Emergency Law Enforcement Information Request Form (PDF)
• Ring: Wytyczne dla organów ścigania
• 18 U.S.C. § 2703 (Kodeks USA, wydanie 2024, govinfo)
• 18 U.S.C. § 2702 (Kodeks USA, wydanie 2024, govinfo)

Te ścieżki są przeznaczone wyłącznie dla upoważnionych organów ścigania. Jeśli jesteś ofiarą lub osobą prywatną, zgłoś sprawę na policję. Przejrzyj nasz katalog wniosków o dane dla policji dla innych platform lub skorzystaj z centrum pomocy ds. cyberprzestępczości z podziałem na kraje, aby dowiedzieć się, gdzie dokonać zgłoszenia.