Apple iCloud: Wzór wniosku dla policji o zabezpieczenie danych

Apple publikuje więcej szczegółów na temat wniosków o zabezpieczenie danych i wniosków w sytuacjach awaryjnych niż większość platform, a wytyczne te są rygorystyczne. Wytyczne Apple dotyczące procesów prawnych w Stanach Zjednoczonych (Legal Process Guidelines for the United States) określają dokładnie, gdzie należy kierować wniosek o zabezpieczenie danych, jakich identyfikatorów wymaga, jak długo Apple przechowuje zabezpieczone dane oraz co funkcjonariusz organów ścigania musi wypełnić w sytuacji awaryjnej. Niniejszy przewodnik wyodrębnia te dwie ścieżki z wytycznych, dodaje informacje wynikające z przepisów federalnych i udostępnia szablon dla każdej z nich. Pełny proces uzyskiwania danych iCloud znajduje się w naszym przewodniku po portalu Apple dla organów ścigania i wnioskach o dane iCloud.

Kto może korzystać z tych ścieżek

Wytyczne Apple są napisane z myślą o agencjach rządowych i organach ścigania. Strona portalu dla organów ścigania informuje, że wnioski mogą być składane wyłącznie przez funkcjonariuszy organów ścigania lub osoby reagujące w sytuacjach awaryjnych, upoważnione do gromadzenia dowodów w oficjalnym dochodzeniu lub do badania sytuacji awaryjnej wiążącej się z bezpośrednim zagrożeniem poważnym uszczerbkiem na zdrowiu lub śmiercią. Jeśli jesteś ofiarą lub członkiem rodziny, nie możesz korzystać z tych kanałów. Apple kieruje inne pytania dotyczące informacji o klientach do swojej strony kontaktowej ds. prywatności, a właściwym krokiem jest zgłoszenie sprawy na policję; zobacz nasze centrum pomocy ds. cyberprzestępczości dla swojego kraju.

Portal lub e-mail

Apple prowadzi portal dla organów ścigania (Law Enforcement Portal) pod adresem lep.apple.com, z możliwością logowania dla istniejących użytkowników i wnioskiem o dostęp dla nowych, i informuje, że uruchamia portal internetowy dla funkcjonariuszy w celu przesyłania wniosków i uzyskiwania danych. Przeczytane przez nas wytyczne dla USA nadal kierują wnioski o zabezpieczenie danych na adres [email protected], a wnioski awaryjne na adres [email protected], a strona portalu nie informuje, czy którykolwiek z nich można tam złożyć. Korzystaj ze ścieżek e-mail, chyba że Twoje konto w portalu stanowi inaczej. Apple odpowiada na oficjalny adres e-mail funkcjonariusza składającego wniosek.

Wnioski o zabezpieczenie danych: co publikuje Apple

• Kanał: wnioski o zabezpieczenie informacji na podstawie 18 U.S.C. § 2703(f) należy przesyłać bezpośrednio z oficjalnego rządowego lub służbowego adresu e-mail organów ścigania na adres [email protected].
• Wymagane identyfikatory: odpowiedni Apple ID lub adres e-mail konta, albo pełne imię i nazwisko klienta oraz numer telefonu, i/lub pełne imię i nazwisko oraz adres zamieszkania.
• Co jest zabezpieczane: jednorazowy odpis wnioskowanych istniejących danych klienta dostępnych w momencie składania wniosku.
• Jak długo: 90 dni, po czym zabezpieczenie jest automatycznie usuwane z serwera przechowywania. Można je przedłużyć o jeden dodatkowy okres 90 dni na podstawie ponownego wniosku.
• Wielokrotne wnioski: próba złożenia więcej niż dwóch wniosków o zabezpieczenie dla tego samego konta skutkuje potraktowaniem drugiego wniosku jako przedłużenia pierwotnego, a nie jako oddzielnego zabezpieczenia nowych danych. Wnioski o rozpoczęcie nowego zabezpieczenia muszą być składane oddzielnie i nie mogą być łączone z wnioskami o przedłużenie istniejącego.

Czego to nie obejmuje. Ponieważ zabezpieczenie jest jednorazowym odpisem, aktywność po dacie wniosku nie jest rejestrowana. W przypadku iCloud wytyczne Apple mówią, że logi połączeń i logi poczty są przechowywane do 25 dni oraz że Apple nie przechowuje usuniętych treści po ich wyczyszczeniu z serwerów, więc opóźnienie może oznaczać utratę danych. Informują również, że Apple nie otrzymuje ani nie przechowuje kluczy szyfrujących dla danych klienta szyfrowanych metodą end-to-end oraz że ograniczone dane iCloud mogą być dostępne, jeśli użytkownik włączył Zaawansowaną Ochronę Danych (Advanced Data Protection).

Powiadomienie. Polityka powiadamiania klientów Apple obejmuje informacje o koncie uzyskiwane w drodze procesu prawnego, z wyjątkami dla nakazów nieujawniania informacji (non-disclosure orders), takich jak te na podstawie 18 U.S.C. § 2705(b), ryzyka obrażeń lub śmierci oraz przypadków narażenia dzieci na niebezpieczeństwo. Wytyczne nie określają oddzielnie, czy sam wniosek o zabezpieczenie danych wywołuje obowiązek powiadomienia.

Co mówi ustawa

Sekcja 2703(f)(1) wymaga od dostawcy, „na wniosek podmiotu rządowego”, „podjęcia wszelkich niezbędnych kroków w celu zabezpieczenia rejestrów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”. Sekcja 2703(f)(2) stanowi, że rejestry „są przechowywane przez okres 90 dni, który zostaje przedłużony o dodatkowy okres 90 dni na podstawie ponownego wniosku podmiotu rządowego”. 90 dni Apple plus jedno przedłużenie o 90 dni jest zgodne z ustawą; jednorazowy odpis i zasada dwóch wniosków to własna opublikowana praktyka Apple. Ani § 2702, ani § 2703 nie były nowelizowane od 2018 roku: brzmienie cytowane tutaj pozostaje niezmienione w Kodeksie Stanów Zjednoczonych (US Code) opublikowanym przez Biuro Radcy Prawnego (Office of the Law Revision Counsel), aktualnym na dzień 15 października 2026 r. (Public Law 119-124).

Wnioski w sytuacjach awaryjnych: co publikuje Apple

Wytyczne Apple dla USA mówią, że na podstawie 18 U.S.C. §§ 2702(b)(8) i 2702(c)(4) Apple ma prawo, ale nie obowiązek, dobrowolnie ujawnić informacje, w tym treść komunikacji i rejestry klientów, podmiotowi rządowemu szczebla federalnego, stanowego lub lokalnego, jeśli w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z bezpośrednim zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia. Tekst samej ustawy mówi o „zagrożeniu śmiercią lub poważnym uszczerbkiem na zdrowiu”; wytyczne Apple dodają do tego opisu słowo „bezpośrednim” (imminent). Formularz Apple oraz wytyczne dla agencji spoza USA opisują sytuacje awaryjne szerzej jako bezpośrednie i poważne zagrożenia dla życia lub bezpieczeństwa osób, bezpieczeństwa państwa lub bezpieczeństwa infrastruktury krytycznej.

Co wysłać. Formularz Apple stanowi, że nie przetworzy on wniosku w trybie awaryjnym, chyba że okoliczności odpowiadają tej definicji, a formularz zostanie w pełni wypełniony przez wnioskującego funkcjonariusza i wysłany z jego oficjalnego adresu e-mail na adres [email protected] z tematem wiadomości „Emergency Request”. Formularz prosi o podanie szczegółów agencji i funkcjonariusza, danych kontaktowych przełożonego, potwierdzenia funkcjonariusza, numeru sprawy, czasu i miejsca wystąpienia sytuacji awaryjnej oraz momentu, w którym się o niej dowiedziano, przeglądu sytuacji awaryjnej, identyfikatorów pomocniczych (na przykład numer seryjny urządzenia lub IMEI, Apple ID, e-mail, numer telefonu, adres lub nazwisko) oraz żądanych informacji. Apple prosi, aby żądane informacje były jak najbardziej ograniczone, zauważając, że im więcej informacji jest żądanych, tym dłużej potrwa realizacja wniosku.

Weryfikacja przełożonego. Apple informuje, że może skontaktować się z przełożonym w celu potwierdzenia, że wniosek był zasadny, dlatego funkcjonariusz powinien podać dane kontaktowe przełożonego.

Obsługa i powiadomienie. Strona Apple dotycząca wniosków o informacje rządowe podaje, że zespół odpowiada na wnioski awaryjne na całym świecie w trybie 24/7, ale ani ta strona, ani wytyczne nie obiecują konkretnego czasu odpowiedzi. W przypadku ujawnień awaryjnych Apple informuje, że zapewnia opóźnione powiadomienie klienta po 90 dniach, chyba że ma zastosowanie wyjątek od powiadomienia. Raport przejrzystości Apple za okres od lipca do grudnia 2025 r. wymienia 1143 wnioski awaryjne w USA, z danymi dostarczonymi w 856 przypadkach; jest to kontekst, a nie prognoza.

Agencje spoza Stanów Zjednoczonych

Apple publikuje oddzielne wytyczne dla organów rządowych i ścigania poza Stanami Zjednoczonymi. Wnioski o zabezpieczenie danych (preservation request) przesyła się przed złożeniem wniosku zgodnego z ECPA (w tym wniosku na podstawie Traktatu o wzajemnej pomocy prawnej lub umowy CLOUD Act) na adres [email protected], podając te same identyfikatory, okres 90 dni oraz możliwość jednego przedłużenia, a wnioski w sytuacjach awaryjnych na adres [email protected]. W przypadku zapytań awaryjnych podają numer Global Security Operations Center: 001 408 974-2095 i informują, że linia oferuje wsparcie w wielu językach.

Szablon: wniosek o zabezpieczenie danych

Dostosuj do formatu swojej jednostki; nie jest to porada prawna. Wyślij z oficjalnego adresu e-mail na powyższą skrzynkę jako nowy wniosek. Nie łącz go z wnioskiem o przedłużenie.

Do: [email protected]
Od: [OFICJALNY ADRES E-MAIL INSTYTUCJI RZĄDOWEJ LUB ORGANU ŚCIGANIA]
Temat: Preservation Request, 18 U.S.C. 2703(f), [NUMER SPRAWY]

[NAZWA JEDNOSTKI], [ADRES JEDNOSTKI]
Funkcjonariusz prowadzący: [IMIĘ I NAZWISKO, TYTUŁ/STOPIEŃ], [TELEFON BIUROWY]
Numer sprawy jednostki: [NUMER SPRAWY]
Data: [DATA]

Zgodnie z 18 U.S.C. sekcja 2703(f), niniejsza jednostka zwraca się do Apple o zabezpieczenie istniejących danych klienta będących w jego posiadaniu dla poniższego konta, do czasu wydania nakazu sądowego.

Identyfikator konta (jeden z poniższych, jeśli jest znany):
  Apple ID / adres e-mail konta: [APPLE ID LUB ADRES E-MAIL]
  LUB pełne imię i nazwisko oraz numer telefonu: [IMIĘ I NAZWISKO], [NUMER TELEFONU]
  LUB pełne imię i nazwisko oraz adres zamieszkania: [IMIĘ I NAZWISKO], [ADRES ZAMIESZKANIA]

Dane do zabezpieczenia: [NP. INFORMACJE O KLIENCIE iCLOUD, LOGI POŁĄCZEŃ, LOGI POCZTY, ZAWARTOŚĆ iCLOUD, REJESTRACJA URZĄDZENIA]
Odpowiedni okres: [DATA POCZĄTKOWA] do [DATA KOŃCOWA]

Jest to wniosek o zainicjowanie NOWEGO zabezpieczenia. [LUB: Jest to wniosek o PRZEDŁUŻENIE zabezpieczenia dokonanego w dniu [DATA], numer referencyjny [NUMER REFERENCYJNY APPLE, JEŚLI ISTNIEJE].]

Dalsze kroki prawne: [NAKAZ PRZESZUKANIA / NAKAZ SĄDOWY / WEZWANIE], spodziewane [DATA].
Nakaz nieujawniania informacji: [ZAŁĄCZONY, NUMER REFERENCYJNY ____ / BRAK]

Prosimy o przesłanie odpowiedzi na ten oficjalny adres e-mail.
[IMIĘ I NAZWISKO, TYTUŁ/STOPIEŃ]

Szablon: wniosek w sytuacji awaryjnej

Apple wymaga stosowania własnego formularza. Pobierz formularz Apple Emergency Government / Law Enforcement Information Request, wypełnij wszystkie pola i użyj poniższego tekstu do przygotowania odpowiedzi. Dostosuj do formatu swojej jednostki; nie jest to porada prawna.

Do: [email protected]
Od: [OFICJALNY ADRES E-MAIL INSTYTUCJI RZĄDOWEJ LUB ORGANU ŚCIGANIA]
Temat: Emergency Request
Załącznik: wypełniony formularz wniosku awaryjnego Apple

Jednostka: [KRAJ], [MIASTO/WOJEWÓDZTWO], [NAZWA JEDNOSTKI], [TELEFON JEDNOSTKI]
Funkcjonariusz prowadzący: [IMIĘ I NAZWISKO, TYTUŁ/STOPIEŃ], [OFICJALNY E-MAIL], [TELEFON BIUROWY], [TELEFON KOMÓRKOWY]
Przełożony: [IMIĘ I NAZWISKO, TYTUŁ/STOPIEŃ], [OFICJALNY E-MAIL], [TELEFON BIUROWY]
Potwierdzenie funkcjonariusza prowadzącego (inicjały elektroniczne na formularzu): [INICJAŁY]
Numer sprawy jednostki: [NUMER SPRAWY]

Kiedy zaistniała sytuacja awaryjna: [DATA/GODZINA]
Gdzie: [LOKALIZACJA]
Kiedy dowiedziałeś się o sprawie: [DATA/GODZINA]

Opis sytuacji awaryjnej: [BEZPOŚREDNIE ZAGROŻENIE ŻYCIA LUB POWAŻNEGO USZCZERBKU NA ZDROWIU – KOGO DOTYCZY I DLACZEGO UJAWNIENIE JEST NIEZBĘDNE BEZ ZWŁOKI]

Identyfikatory wspierające wniosek: [APPLE ID / E-MAIL / NUMER TELEFONU / NUMER SERYJNY URZĄDZENIA LUB IMEI / ADRES / IMIĘ I NAZWISKO]

Żądane informacje (tak szczegółowe, jak to możliwe): [NP. DANE POSIADACZA KONTA, OSTATNIE LOGI POŁĄCZEŃ, DANE LOKALIZACYJNE FIND MY, JEŚLI SĄ DOSTĘPNE]

Opcjonalna notatka przewodnia (nie jest polem w formularzu Apple): wniosek o dobrowolne ujawnienie na podstawie 18 U.S.C. sekcje 2702(b)(8) oraz 2702(c)(4). [JEŚLI DOTYCZY: FORMALNE KROKI PRAWNE NASTĄPIĄ, TYP I SPODZIEWANA DATA].

Typowe błędy

• Łączenie nowego zabezpieczenia z przedłużeniem. Apple twierdzi, że muszą one być składane oddzielnie.
• Oczekiwanie, że drugi wniosek o zabezpieczenie przechwyci nowe dane. Apple twierdzi, że drugi wniosek dla tego samego konta jest traktowany jako wniosek o przedłużenie pierwotnego zabezpieczenia, a nie jako oddzielne zabezpieczenie nowych danych.
• Wysyłanie linku do pobrania zamiast dokumentu. W przypadku procedur prawnych Apple nie pobiera dokumentów przez linki w wiadomości e-mail, a link nie stanowi ważnego doręczenia. Wymagane jest dostarczenie pełnej dokumentacji prawnej, w tym załączników, w formacie PDF bez możliwości edycji.
• Zbyt wiele identyfikatorów. Apple odpowiada tylko na pierwsze 25 w ramach jednego wniosku prawnego.
• Niekompletny formularz awaryjny. Apple twierdzi, że nie rozpatrzy wniosku awaryjnego na tej podstawie, jeśli formularz nie zostanie w pełni wypełniony.
• Pozostawienie wniosków tylko w treści wiadomości e-mail. Informacje, które nie znajdują się w samym podpisanym dokumencie prawnym, będą ignorowane.

Powiązane

• Portal Apple dla organów ścigania i przewodnik po wnioskach o dane iCloud (pełna procedura dotycząca rejestrów)
• Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform
• Katalog wniosków o dane dla policji oraz podręcznik śledczego w USA

Źródła

• Apple: Wytyczne dotyczące procedur prawnych, organy rządowe i ścigania w Stanach Zjednoczonych
• Apple: Wytyczne dotyczące procedur prawnych, poza Stanami Zjednoczonymi
• Apple: Formularz wniosku awaryjnego dla organów rządowych / ścigania
• Portal Apple dla organów ścigania oraz Apple: Wnioski o informacje od organów rządowych
• Raport przejrzystości Apple: Wnioski awaryjne
• 18 U.S.C. § 2703 (GovInfo, wydanie 2024) oraz § 2702; aktualny tekst: Kodeks Stanów Zjednoczonych, Biuro Radcy Prawnego ds. Rewizji Prawa (aktualny do Public Law 119-124)

W przypadku innych platform sprawdź katalog wniosków o dane dla policji, a jeśli jesteś ofiarą, a nie śledczym, zacznij od centrum pomocy ds. cyberprzestępczości z podziałem na kraje. Ten przewodnik podsumowuje źródła publiczne według stanu na 24 października 2026 r.; Apple aktualizuje swoje wytyczne w razie potrzeby, więc przed skorzystaniem z nich potwierdź aktualną wersję. Nie jest to porada prawna.