Google & Gmail Law Enforcement Data Request (LERS): Przewodnik
Jak policja korzysta z portalu Google LERS pod adresem lers.google.com: rejestracja agencji, wezwania, nakazy sądowe, nakazy przeszukania, zabezpieczenia i sytuacje awaryjne.
Dochodzenia dotyczące kont Google i Gmail są prowadzone za pośrednictwem systemu Law Enforcement Request System (LERS) firmy Google pod adresem lers.google.com, obsługiwanego przez Google LLC. Jest to przewodnik dla upoważnionych śledczych z USA i innych krajów, obejmujący zabezpieczanie danych, wnioski o udostępnienie danych oraz wnioski w sytuacjach awaryjnych dotyczące usług Gmail, Drive, Zdjęcia i innych usług Google.
- Portal: lers.google.com (Law Enforcement Request System)
- Najpierw zarejestruj się: agencje, które nie zostały jeszcze zatwierdzone, powinny wysłać wiadomość e-mail na adres [email protected], aby uzyskać dostęp do LERS
- Hierarchia procedur prawnych: subpoena (wezwanie) pozwala uzyskać podstawowe dane subskrybenta + adres IP; 2703(d) court order (nakaz sądowy) dodaje nagłówki wiadomości e-mail niebędące treścią (Do/Od/DW/UDW, znaczniki czasu); search warrant (nakaz przeszukania) jest wymagany w przypadku treści (wiadomości Gmail, pliki na Drive, zdjęcia)
- Sytuacje awaryjne: prześlij wniosek o ujawnienie danych w trybie awaryjnym (Emergency Disclosure Request) za pośrednictwem swojego konta LERS w przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu
Nie możesz zalogować się do Google LERS?
- Konta są tworzone przez Google, a nie przez Ciebie. Poproś o konto na stronie lers.google.com/signup_v2, używając swojego oficjalnego rządowego adresu e-mail. Google weryfikuje wniosek i wysyła ostateczne instrukcje po utworzeniu konta. Firma nie publikuje informacji o czasie realizacji.
- „Your domain is not yet eligible for LERS” oznacza, że Google nie rozpoznaje jeszcze domeny e-mail Twojej agencji. Mimo to prześlij formularz: Google weryfikuje nowe agencje i skontaktuje się z Tobą w przypadku zatwierdzenia.
- Logowanie odbywa się przez standardową stronę logowania Google, ograniczoną do Twojego konta LERS. Google nie udostępnia osobnego procesu resetowania hasła ani kontaktu wsparcia dla LERS.
- Osobiste adresy e-mail (Gmail, Yahoo itp.) nie są akceptowane.
Zanim zaczniesz
- Oficjalna rządowa / organów ścigania domena e-mail (e-maile prywatne są odrzucane).
- Twoje konto LERS — jeśli Twoja agencja nie została jeszcze zatwierdzona, wyślij e-mail na adres [email protected], aby zarejestrować się przed złożeniem wniosku.
- Identyfikator konta Google osoby będącej przedmiotem dochodzenia (adres Gmail lub e-mail przypisany do konta).
- Twoja procedura prawna (wezwanie, nakaz 18 U.S.C. § 2703(d) lub nakaz przeszukania) załączona w formacie PDF.
Co Google może ujawnić w zależności od procedury prawnej
| Procedura prawna | Co Google może ujawnić |
|---|---|
| Subpoena | Podstawowe dane rejestracyjne subskrybenta i niektóre adresy IP. |
| Court order (18 U.S.C. § 2703(d)) | Powyższe dane oraz nagłówki wiadomości e-mail niebędące treścią — Do, Od, DW, UDW oraz znaczniki czasu. |
| Search warrant | Treść — treść wiadomości Gmail, dokumenty na Drive i zdjęcia. |
Google akceptuje również procedury prawne przesyłane pocztą, faksem, e-mailem oraz osobiście, jednak portal LERS jest preferowaną i najszybszą drogą. Organy spoza USA zazwyczaj korzystają z MLAT lub listów komisyjnych (letters rogatory) w celu uzyskania treści.
Wnioski o zabezpieczenie danych
Zgodnie z 18 U.S.C. § 2703(f), Google zabezpieczy dane, które posiada w momencie otrzymania wniosku, na początkowy okres 90 dni, z możliwością jednokrotnego przedłużenia o kolejne 90 dni na podstawie ponownego wniosku. Zabezpieczenie obejmuje tylko dane istniejące w momencie otrzymania wniosku — nie gromadzi danych przyszłych — dlatego należy złożyć wniosek odpowiednio wcześnie, a następnie uzyskać procedurę prawną w celu faktycznego ujawnienia rekordów.
Wnioski o ujawnienie danych w trybie awaryjnym
W przypadku uzasadnionego podejrzenia bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu (np. groźby bombowe, porwania, osoby zaginione, samobójstwa), prześlij Emergency Disclosure Request za pośrednictwem swojego konta LERS. Google ocenia każdy przypadek i może dobrowolnie ujawnić informacje niezbędne do zapobieżenia szkodzie.
Czy użytkownik zostanie powiadomiony?
Należy założyć, że tak. Polityka Google zakłada powiadamianie użytkownika o wniosku, chyba że prawo lub nakaz sądowy stanowią inaczej, albo gdy powiadomienie byłoby przeciwskuteczne (ryzyko szkody, zniszczenie dowodów). Należy wyraźnie zaznaczyć, jeśli wymagane jest przestrzeganie nakazu nieujawniania informacji (non-disclosure order).
Najczęściej zadawane pytania
Czym jest portal Google dla organów ścigania? To Law Enforcement Request System (LERS) pod adresem lers.google.com — internetowy system Google do przyjmowania upoważnionych wniosków prawnych.
Czy potrzebuję nakazu przeszukania dla treści Gmaila? Tak. Treść wiadomości, pliki na Drive i zdjęcia wymagają nakazu przeszukania; wezwanie lub nakaz 2703(d) pozwalają jedynie na uzyskanie danych subskrybenta i nagłówków niebędących treścią.
Jak uzyskać dostęp do LERS? Jeśli Twoja agencja nie została jeszcze zatwierdzona, wyślij e-mail na adres [email protected] ze swojej oficjalnej domeny organów ścigania, aby poprosić o rejestrację.
Zobacz także
- Przegląd: portale do składania wniosków o dane dla organów ścigania na różnych platformach
- Czym jest LERS? Wyjaśnienie systemów reagowania dla organów ścigania
Źródła
- Google Law Enforcement Request System (LERS)
- Google — Jak Google obsługuje wnioski rządowe o informacje o użytkownikach
- Raport przejrzystości Google — FAQ dotyczące wniosków o informacje o użytkownikach
Zobacz także: Google Preservation and Emergency Requests: Police Guide, Template.