Discord Preservation and Emergency Requests: Przewodnik dla policji

Dowody w serwisie Discord mogą szybko zniknąć, gdy użytkownik usunie wiadomości, opuści serwer lub zamknie konto, dlatego śledczy często potrzebują przede wszystkim dwóch rzeczy: wniosku o zabezpieczenie danych (preservation request), aby wstrzymać usuwanie danych konta na czas przygotowywania procedur prawnych, oraz, w sytuacjach zagrożenia życia, wniosku o ujawnienie danych w trybie pilnym (emergency disclosure request – EDR). Niniejszy przewodnik obejmuje tylko te dwie ścieżki, opierając się na własnej stronie Discorda „How Discord Works with Law Enforcement” (według strony ostatnio aktualizowanej 2 maja 2025 r.) oraz na treści federalnych ustaw. Przewodnik zawiera wzór dla każdego z tych wniosków. Informacje na temat pozostałych etapów procesu znajdują się w naszym przewodniku dotyczącym wniosków organów ścigania o dane z Discorda.

Uzyskanie dostępu do portalu

Discord informuje, że konieczne jest posiadanie konta. Należy zweryfikować swój rządowy adres e-mail za pomocą linku, a następnie wypełnić formularz internetowy dotyczący tożsamości i agencji. Następnie Kodex weryfikuje tożsamość i przynależność do instytucji rządowej, a Discord zaznacza, że konta są zatwierdzane tylko dla ważnych rządowych domen e-mail. Za pośrednictwem portalu Discord prosi o przesyłanie wniosków o ujawnienie danych w trybie pilnym, wniosków o zabezpieczenie danych, wniosków o dane użytkowników w ramach ważnych procedur prawnych, zgłoszeń dotyczących treści i wniosków o ich usunięcie oraz ogólnych pytań.

Z jakiego adresu korzystają agencje w USA. Adresem, który Discord podaje dla wszystkich wniosków rządowych i organów ścigania w sekcji „Contacting Discord”, jest app.kodexglobal.com/discord/signin i to z niego należy korzystać. Strona podaje drugi adres, app.kodex.us/discord/signin, tylko w sekcji „European Contact Points”, jako punkt kontaktowy zgodnie z unijnym aktem o usługach cyfrowych (art. 11) oraz kanał zgłoszeń dla zaufanych podmiotów sygnalizujących (trusted flaggers) zgodnie z brytyjską ustawą Online Safety Act. Do portalu należy wchodzić, korzystając z linku ze strony Discorda, a nie z wyników wyszukiwania czy wiadomości.

Jakie identyfikatory akceptuje Discord

• Konto: 17- lub 18-cyfrowy identyfikator użytkownika Discord (user ID), nazwa użytkownika Discord (wielkość liter ma znaczenie), adres e-mail lub numer telefonu.
• Serwer: identyfikator serwera (server ID). Wiadomość: identyfikator wiadomości (message ID). Discord zamieszcza link do artykułu pomocy dotyczącego znajdowania tych identyfikatorów.
• Niewystarczające: nazwa wyświetlana (display name). Discord informuje, że nazwy wyświetlane nie muszą być unikalne i mogą zostać zmienione w dowolnym momencie.
• Nazwy użytkownika występują w dwóch formatach: oryginalne nazwy użytkownika kończą się dyskryminatorem (hash i cztery cyfry, na przykład Discord#4444), a nowe nazwy użytkownika nie mają go i używają tylko małych liter, cyfr, kropek i podkreślników. Użytkownicy mogą zmieniać nazwy użytkownika, a Discord twierdzi, że może zlokalizować konto po poprzedniej nazwie użytkownika.
• Przesyłaj dokumenty uzupełniające (takie jak pisma o zabezpieczenie danych, dokumenty prawne i nakazy zachowania poufności) jako nieedytowalne pliki PDF.

Wnioski o zabezpieczenie danych w Discord

Podstawa prawna. Discord twierdzi, że jego podejście jest zgodne z 18 U.S.C. § 2703(f). Ustawa (dostępna na govinfo.gov) wymaga od dostawcy, na wniosek podmiotu rządowego, „podjęcia wszelkich niezbędnych kroków w celu zabezpieczenia rejestrów i innych dowodów znajdujących się w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”. Rejestry są przechowywane przez 90 dni, z możliwością przedłużenia o kolejne 90 dni na ponowny wniosek podmiotu rządowego.

Co według Discorda jest podejmowane. Firma zabezpiecza dane konta w odpowiedzi na wniosek rządowy na początkowe 90 dni, z możliwością przedłużenia o kolejne 90 dni po złożeniu wniosku o przedłużenie. Dodaje, że w określonych okolicznościach może zgodzić się na dłuższy okres zabezpieczenia danych oraz że przyjmuje wnioski o zabezpieczenie danych bezpośrednio od zagranicznych organów ścigania.

Numer referencyjny. Gdy później przesyłasz dokumenty prawne w celu uzyskania zabezpieczonych danych, Discord prosi o uwzględnienie w nich swojego wewnętrznego numeru referencyjnego (w formacie DISC-#####).

Powiadomienie użytkownika. Discord informuje, że nie powiadamia użytkowników o wnioskach o zabezpieczenie danych. Twierdzi również, że gdy powiadamia użytkownika o wniosku o dane, zabezpieczy żądane informacje przed wysłaniem takiego powiadomienia.

Czego strona nie podaje. Nie wymienia, jakie kategorie danych są objęte zabezpieczeniem („dane konta” to jedyny opis), nie określa czasu przetwarzania i nie mówi, co dzieje się z zabezpieczonymi danymi, jeśli nie wpłyną żadne dokumenty prawne. Nie opisuje również okresów przechowywania wiadomości ani innych treści.

Wnioski o ujawnienie danych w trybie pilnym (EDR) w Discord

Discord informuje, że ujawnia dane w odpowiedzi na wnioski o ujawnienie danych w trybie pilnym (EDR) składane przez amerykańskie lub zagraniczne organy ścigania, jeśli w dobrej wierze uzna, że sytuacja awaryjna wiążąca się z bezpośrednim ryzykiem śmierci lub poważnego uszczerbku na zdrowiu wymaga niezwłocznego ujawnienia informacji. Powołuje się na 18 U.S.C. § 2702(b)(8) oraz (c)(4). Tekst ustawy na govinfo.gov zezwala dostawcy na ujawnienie danych podmiotowi rządowemu, jeśli w dobrej wierze uważa on, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia komunikacji (b)(8) lub innych informacji (c)(4) związanych z sytuacją awaryjną. Ustawa zezwala na ujawnienie, ale go nie nakazuje.

Discord prosi, aby wniosek EDR:

• zawierał szczegółowe informacje na temat charakteru sytuacji awaryjnej, która stwarza bezpośrednie ryzyko poważnego uszczerbku na zdrowiu lub śmierci;
• określał konkretny rodzaj lub rodzaje żądanych danych; oraz
• wyjaśniał, w jaki sposób poszukiwane dane pomogą w rozwiązaniu sytuacji awaryjnej.

Dołącz ważny identyfikator, jak wskazano powyżej. Strona Discorda nie podaje czasu odpowiedzi ani informacji o dyżurach, więc nie należy ich zakładać. Firma informuje, że urzędnicy mający pytania mogą korzystać z portalu, a wnioski są sprawdzane przez zespół ds. reakcji prawnej (Legal Response Team).

Wzory (dostosuj do formatu swojej agencji; to nie jest porada prawna)

Są to nasze własne szkice, napisane zgodnie ze szczegółami wymienionymi na stronie Discorda. Portal posiada własne formularze i pola; użyj poniższych treści jako tekstu, który załączysz lub wkleisz.

Wniosek o zabezpieczenie danych (załącz jako nieedytowalny plik PDF)

[PAPIER FIRMOWY AGENCJI]

[DATA]

Do: Discord Inc., 444 De Haro Street Suite 200, San Francisco, California 94107
[Strona Discord kieruje wnioski o dane użytkowników z Europejskiego Obszaru Gospodarczego do Discord Netherlands B.V.]
Przesłano przez: Portal wniosków rządowych Discord (Discord Government Request Portal)

DOTYCZY: Wniosku o zabezpieczenie danych konta na podstawie 18 U.S.C. sekcja 2703(f)
[ORYGINALNY WNIOSEK / WNIOSEK O PRZEDŁUŻENIE: w przypadku przedłużenia, podaj oryginalny numer referencyjny portalu lub numer DISC-#####]

Wnioskująca agencja: [AGENCJA, ADRES]
Wnioskujący funkcjonariusz: [IMIĘ I NAZWISKO, TYTUŁ, NUMER ODZNAKI/ID, E-MAIL SŁUŻBOWY, TELEFON]
Numer sprawy: [NUMER SPRAWY]

Niniejsza agencja prowadzi dochodzenie w sprawie karnej. Na podstawie 18 U.S.C. sekcja 2703(f) zwracamy się z wnioskiem do Discord o zabezpieczenie wszystkich dostępnych danych konta powiązanych z poniższymi identyfikatorami do czasu wydania nakazu przeszukania lub wszczęcia innego procesu prawnego:

- ID użytkownika: [17- LUB 18-CYFROWY NUMER]
- Nazwa użytkownika: [NAZWA UŻYTKOWNIKA Z UWZGLĘDNIENIEM WIELKOŚCI LITER, w tym dyskryminator, jeśli jest to oryginalna nazwa użytkownika]
- [Opcjonalnie, jeśli znane: e-mail / numer telefonu / ID serwera [SERVER ID] / ID wiadomości [MESSAGE ID]]

Zakres dat: [DATA POCZĄTKOWA] do [DATA KOŃCOWA]

Proces prawny nastąpi w późniejszym terminie. Prosimy o potwierdzenie otrzymania wniosku i podanie numeru referencyjnego na adres [GOVERNMENT EMAIL].

[PODPIS]
[IMIĘ I NAZWISKO, TYTUŁ]

Wniosek o ujawnienie danych w trybie pilnym

Przesłano przez: Portal wniosków rządowych Discord (Wniosek o ujawnienie danych w trybie pilnym)
Wnioskujący funkcjonariusz: [IMIĘ I NAZWISKO, TYTUŁ, NUMER ODZNAKI/ID]
Agencja, e-mail służbowy, telefon: [AGENCJA], [EMAIL], [PHONE]
Numer sprawy lub incydentu: [NUMER]

Identyfikator(y): ID użytkownika [17- LUB 18-CYFROWY NUMER] / nazwa użytkownika [CASE-SENSITIVE USERNAME] / ID serwera [SERVER ID] / ID wiadomości [MESSAGE ID]

Charakter sytuacji awaryjnej: [OPIS FAKTYCZNY, W TYM KIEDY WYSTĄPIŁA I JAK ZWRÓCIŁA TWOJĄ UWAGĘ]
Bezpośrednie zagrożenie życia lub poważnego uszczerbku na zdrowiu: [KTO JEST ZAGROŻONY I DLACZEGO ZAGROŻENIE JEST BEZPOŚREDNIE]
Wnioskowane konkretne dane: [RODZAJE DANYCH I ZAKRES DAT]
W jaki sposób te dane pomogą w rozwiązaniu sytuacji awaryjnej: [WYJAŚNIENIE]
Powiązany numer Cybertip, jeśli dotyczy: [NUMER]

Oświadczam, że powyższe informacje są zgodne z moją najlepszą wiedzą. [PODPIS / DATA]

Częste błędy wskazywane przez wytyczne Discord

• Identyfikowanie konta wyłącznie na podstawie nazwy wyświetlanej.
• Wysyłanie wniosku pocztą lub w inny sposób zamiast przez Portal.
• Zapominanie, że nazwy użytkowników są wrażliwe na wielkość liter.
• Przesyłanie dokumentów edytowalnych zamiast plików PDF w formacie nieedytowalnym.
• Pomijanie numeru referencyjnego DISC-##### podczas przesyłania późniejszego procesu prawnego dotyczącego zabezpieczonych danych.
• W przypadku wniosków EDR (Emergency Disclosure Request), podawanie niejasnego opisu zamiast konkretów dotyczących sytuacji awaryjnej, poszukiwanych danych i sposobu, w jaki pomogą one w sprawie.

Jeśli Twój wniosek wynika ze zgłoszenia Cybertip przesłanego przez Discord do NCMEC, Discord prosi o dołączenie numeru Cybertip.

Powiązane

• Przewodnik Discord dotyczący wniosków organów ścigania o dane
• Katalog wniosków o dane dla policji (LERS)
• Podręcznik śledczego: Stany Zjednoczone

Źródła

• Discord: Jak Discord współpracuje z organami ścigania
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Ten przewodnik jest przeznaczony do użytku przez upoważnione organy ścigania i instytucje rządowe i nie stanowi porady prawnej; przed wysłaniem jakichkolwiek dokumentów należy sprawdzić aktualne wymagania na stronie Discord. W przypadku innych platform zapoznaj się z naszym katalogiem wniosków o dane dla policji, a jeśli jesteś ofiarą, a nie śledczym, zacznij od naszego centrum pomocy w sprawach cyberprzestępczości z podziałem na kraje.