Google Preservation and Emergency Requests: Przewodnik, Szablon

Gdy śledczy musi zabezpieczyć dane z Gmaila, konta Google lub YouTube przed podpisaniem nakazu sądowego, albo pilnie potrzebuje informacji o koncie, ponieważ czyjeś życie może być zagrożone, istotne są dwie odrębne ścieżki Google: wniosek o zabezpieczenie danych (preservation request) oraz wniosek o ujawnienie danych w sytuacji awaryjnej (emergency disclosure request). Niniejszy przewodnik przedstawia wyłącznie informacje publikowane przez samo Google na temat każdej z nich, dodaje zapisy ustawy federalnej oraz udostępnia szablon, który można dostosować do każdej z tych sytuacji. Nie powtarza on pełnego procesu uzyskiwania danych, który został omówiony w naszym przewodniku po wnioskach organów ścigania o dane z Google i Gmaila.

Kto może korzystać z tych ścieżek

Ścieżki te są przeznaczone wyłącznie dla upoważnionych organów ścigania i instytucji rządowych. Google opisuje LERS jako system, w którym zweryfikowany funkcjonariusz organów ścigania może złożyć wniosek prawny o dane użytkownika, sprawdzić jego status i pobrać odpowiedź Google. System ten jest przeznaczony dla zaprzysiężonych funkcjonariuszy organów ścigania lub innych urzędników państwowych upoważnionych do wydawania nakazów prawnych w związku z oficjalnym dochodzeniem. Wnioskowanie o konto wymaga podania oficjalnego adresu e-mail wydanego przez instytucję rządową oraz potwierdzenia swojego statusu. Strona pomocy Raportu Przejrzystości Google informuje również, że zgodnie z ustawą California AB 1242, Google prosi funkcjonariuszy organów ścigania stanów USA o potwierdzenie, że ich wnioski o dane użytkowników nie dotyczą określonych dochodzeń związanych z aborcją, zgodnie z zapisami tej ustawy.

Jeśli jesteś ofiarą, krewnym lub dziennikarzem, nie możesz korzystać z LERS. Google stwierdza, że wymaga ważnego nakazu prawnego przed udostępnieniem informacji agencji rządowej, nawet jeśli wniosek jest składany w imieniu właściciela konta, chyba że wystąpi sytuacja awaryjna. Zgłoś przestępstwo na policję; nasze centrum pomocy ds. cyberprzestępczości zawiera listę ścieżek postępowania w podziale na kraje.

Wnioski o zabezpieczenie danych: co publikuje Google

Strona pomocy Raportu Przejrzystości Google definiuje wniosek o zabezpieczenie danych jako prośbę agencji skierowaną do Google o zabezpieczenie kopii określonych informacji na czas, gdy agencja ubiega się o nakaz prawny w celu wymuszenia ich ujawnienia. Google dodaje, że zabezpieczenie dotyczy tylko informacji posiadanych w momencie składania wniosku, a nie informacji, które mogą zostać wygenerowane w przyszłości, oraz że nie ujawnia żadnych danych użytkownika w odpowiedzi na wniosek o zabezpieczenie. Jeśli agencja powróci później z nakazem prawnym, ujawnienie danych zostanie zakwalifikowane do odpowiedniej kategorii procesów prawnych.

Czego nie podają publiczne strony Google: identyfikatorów akceptowanych w ramach wniosku o zabezpieczenie, czasu przechowywania zabezpieczonych danych, możliwości przedłużenia zabezpieczenia, informacji o tym, czy właściciel konta jest powiadamiany o zabezpieczeniu, oraz który typ wniosku w LERS należy wybrać. Szczegóły te nie znajdują się na czytanych przez nas stronach. Sprawdź opcje dostępne w swoim koncie LERS i nie zakładaj okresu dłuższego niż przewiduje ustawa.

Co mówi ustawa: 90 dni, z możliwością jednokrotnego przedłużenia

Zgodnie z 18 U.S.C. § 2703(f)(1), dostawca usług komunikacji elektronicznej lub zdalnego przetwarzania danych, „na wniosek jednostki rządowej, podejmie wszelkie niezbędne kroki w celu zabezpieczenia rejestrów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”. Zgodnie z § 2703(f)(2), rejestry „są przechowywane przez okres 90 dni, który zostaje przedłużony o dodatkowy okres 90 dni na ponowny wniosek jednostki rządowej”. Jest to zasada ustawowa, a brzmienie przepisu pozostaje niezmienione w Kodeksie Stanów Zjednoczonych opublikowanym przez Office of the Law Revision Counsel, aktualnym na dzień Public Law 119-124 (15 października 2026); ani § 2702, ani § 2703 nie były nowelizowane od 2018 roku. Własne strony Google nie powtarzają tego zapisu, więc samodzielnie pilnuj terminów i złóż wniosek o przedłużenie przed upływem pierwszych 90 dni.

Istotne jest, który podmiot Google obsługuje dane konto. Google informuje, że sposób odpowiedzi zależy od dostawcy usługi: w przypadku większości usług jest to Google LLC (spółka amerykańska podlegająca prawu USA) lub Google Ireland Limited (spółka irlandzka podlegająca prawu irlandzkiemu), a Warunki korzystania z usługi określają, który podmiot ma zastosowanie. Google LLC może odpowiadać na wnioski organów spoza USA, jeśli jest to zgodne z prawem USA, prawem kraju wnioskującego, normami międzynarodowymi oraz polityką Google; w przypadku Google Ireland brane są pod uwagę prawo irlandzkie i odpowiednie prawo UE. Agencje zagraniczne powinny sprawdzić podmiot dostawcy przed wyborem ścieżki.

Wnioski o ujawnienie danych w sytuacji awaryjnej: co publikuje Google

Polityka Google dotycząca wniosków rządowych stanowi, że jeśli firma w uzasadniony sposób uzna, że może zapobiec śmierci lub poważnemu uszczerbkowi na zdrowiu, może udostępnić informacje agencji rządowej, podając jako przykłady groźby bombowe, strzelaniny w szkołach, porwania, zapobieganie samobójstwom i przypadki osób zaginionych. Firma zaznacza również, że nadal rozpatruje takie wnioski w świetle obowiązującego prawa i swoich zasad. Strona pomocy Raportu Przejrzystości opisuje wniosek o ujawnienie danych w sytuacji awaryjnej jako taki, w którym osoba może znajdować się w poważnym niebezpieczeństwie fizycznym, a agencja prosi Google o dobrowolne ujawnienie informacji niezbędnych do zapobieżenia sytuacji awaryjnej.

Źródłem tego wyjątku jest ustawa federalna. Sekcja 2702(b)(8) zezwala dostawcy na ujawnienie treści komunikacji, a § 2702(c)(4) zezwala na ujawnienie danych klienta jednostce rządowej, „jeśli dostawca w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia” odpowiednich informacji. Tekst używa słowa „może”: ujawnienie jest dozwolone, a nie nakazane. Google nie składa na swoich publicznych stronach żadnych obietnic dotyczących szybkości lub wyniku, więc Twój wniosek również nie powinien ich zawierać.

Formularze i kontakty. Publiczna strona polityki Google, strona pomocy Raportu Przejrzystości oraz strony rejestracji w LERS nie podają żadnego formularza awaryjnego, adresu e-mail ani linii telefonicznej. Plik PDF zatytułowany „Google LLC Emergency Disclosure Request”, hostowany w Google Cloud Storage, krąży wśród śledczych i wymienia własne ścieżki składania wniosków, w tym LERS dla posiadaczy kont. Nie udało nam się znaleźć linku do niego na żadnej publicznej stronie Google, dlatego nie powielamy zawartych w nim danych kontaktowych. Jeśli posiadasz konto LERS, zacznij od niego i przed skorzystaniem z jakiegokolwiek formularza lub adresu, potwierdź jego wiarygodność wewnątrz systemu LERS.

Powiadomienie: Google informuje, że wysyła wiadomość e-mail do użytkownika przed ujawnieniem informacji (lub do administratora konta, jeśli konto jest zarządzane przez organizację), chyba że jest to prawnie zabronione. Firma zaznacza, że może nie powiadomić użytkownika w sytuacjach awaryjnych, takich jak zagrożenie bezpieczeństwa dziecka lub czyjegoś życia, przekazując powiadomienie później, jeśli dowie się, że sytuacja awaryjna minęła. Google może również pominąć powiadomienie, jeśli konto zostało wyłączone lub przejęte.

Szablon: wniosek o zabezpieczenie danych

Dostosuj do formatu swojej agencji oraz pól wymaganych przez LERS; nie jest to porada prawna. Nawiasy kwadratowe są symbolami zastępczymi.

[AGENCY NAME]
[AGENCY ADDRESS]
Data: [DATE]

Do: Google LLC (przesłano za pośrednictwem Law Enforcement Request System)
Temat: Wniosek o zabezpieczenie danych, 18 U.S.C. sekcja 2703(f)

Numer sprawy agencji: [CASE NUMBER]
Funkcjonariusz prowadzący: [NAME, TITLE/RANK]
Oficjalny adres e-mail: [OFFICIAL GOVERNMENT EMAIL]
Telefon: [OFFICE PHONE]

1. Konto(-a) do zabezpieczenia:
   Identyfikator konta: [FULL ACCOUNT EMAIL ADDRESS]
   Inne posiadane identyfikatory: [PHONE NUMBER / YOUTUBE CHANNEL URL OR ID / NONE]
   Usługa(-i): [GMAIL / GOOGLE ACCOUNT / YOUTUBE / OTHER]

2. Wniosek: Zgodnie z 18 U.S.C. sekcja 2703(f), niniejsza agencja zwraca się z prośbą o podjęcie wszelkich niezbędnych kroków w celu zabezpieczenia danych i innych dowodów będących w Państwa posiadaniu, odnoszących się do powyższego konta(-a), w stanie, w jakim znajdują się one w dniu otrzymania niniejszego wniosku, w tym [SUBSCRIBER REGISTRATION INFORMATION / SIGN-IN IP ADDRESSES AND TIMESTAMPS / NON-CONTENT RECORDS / STORED CONTENT], obejmujących okres od [START DATE] do [END DATE].

3. Status procedury prawnej: Agencja ubiega się o [SEARCH WARRANT / COURT ORDER UNDER 18 U.S.C. 2703(d) / SUBPOENA] w celu uzyskania tych danych i doręczy go Państwu po wydaniu.

4. Powiadomienie: [A COURT ORDER PROHIBITING NOTICE IS ATTACHED, REFERENCE: ____ / NO NON-DISCLOSURE ORDER HAS BEEN ISSUED]

5. Przedłużenie: Jeśli niniejsze zabezpieczenie wymaga odnowienia, agencja złoży wniosek o przedłużenie przed upływem pierwszego okresu.

Prosimy o potwierdzenie odbioru na adres [OFFICIAL EMAIL].

Podpis: [NAME, TITLE/RANK], [DATE]

Szablon: wniosek o ujawnienie danych w trybie pilnym

Dostosuj do formatu swojej agencji oraz pól wymaganych przez LERS; nie jest to porada prawna. Zakres wnioskowanych danych powinien być tak wąski, jak wymaga tego sytuacja awaryjna.

[AGENCY NAME]
Data i godzina wniosku: [DATE, TIME, TIME ZONE]

Do: Google LLC (przesłano za pośrednictwem Law Enforcement Request System)
Temat: Wniosek o ujawnienie danych w trybie pilnym, 18 U.S.C. sekcje 2702(b)(8) oraz 2702(c)(4)

Numer sprawy agencji: [CASE NUMBER]
Funkcjonariusz prowadzący: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]
Przełożony (opcjonalnie): [NAME, TITLE, OFFICIAL EMAIL, PHONE]

1. Charakter sytuacji awaryjnej: [DESCRIBE THE DANGER OF DEATH OR SERIOUS PHYSICAL INJURY, E.G. MISSING PERSON, KIDNAPPING, SUICIDE THREAT]
2. Osoba(-y) zagrożona(-e): [DESCRIPTION OR INITIALS; NO UNNECESSARY PERSONAL DETAIL]
3. Dlaczego ujawnienie jest konieczne niezwłocznie: [WHAT MAKES THE DANGER URGENT AND WHEN YOU BECAME AWARE]
4. W jaki sposób informacje pomogą: [HOW THE DATA WILL HELP LOCATE OR PROTECT THE PERSON]
5. Identyfikator konta: [FULL ACCOUNT EMAIL ADDRESS / OTHER IDENTIFIER]
6. Wnioskowane informacje (najwęższy zakres odpowiadający sytuacji awaryjnej): [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER REGISTRATION INFORMATION / SPECIFIC CONTENT]
7. Podstawa prawna: Jestem upoważnionym [OFFICER/OFFICIAL] i wnoszę o dobrowolne ujawnienie danych na podstawie 18 U.S.C. sekcje 2702(b)(8) oraz 2702(c)(4). Rozumiem, że wszelkie ujawnienie danych zależy od uznania dostawcy. Formalna procedura prawna zostanie wszczęta: [WARRANT/ORDER/SUBPOENA, EXPECTED DATE].

Podpis: [NAME, TITLE/RANK]

Częste błędy

• Oczekiwanie, że zabezpieczenie obejmie przyszłą aktywność. Google informuje, że zabezpieczenie obejmuje wyłącznie informacje, które posiada w momencie składania wniosku.
• Oczekiwanie otrzymania danych w ramach wniosku o zabezpieczenie. Google informuje, że nie ujawnia informacji o użytkowniku w odpowiedzi na taki wniosek; nadal wymagana jest procedura prawna.
• Poleganie na zgodzie ofiary. Google informuje, że wymaga ważnej procedury prawnej nawet w przypadku wniosku złożonego w imieniu właściciela konta, chyba że występuje sytuacja awaryjna.
• Założenie, że właściwy jest niewłaściwy podmiot Google. Google LLC oraz Google Ireland Limited podlegają różnym przepisom prawa; Warunki korzystania z usługi określają dostawcę danej usługi.
• Dopuszczenie do upływu okresu ustawowego. Ustawowy termin 90 dni można jednorazowo przedłużyć poprzez złożenie ponownego wniosku, dlatego należy monitorować datę końcową.

Powiązane

• Przewodnik po wnioskach organów ścigania o dane Google i Gmail (pełna procedura dotycząca rejestrów)
• Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform
• Katalog wniosków o dane dla policji oraz podręcznik dla śledczych w USA

Źródła

• Google Law Enforcement Request System oraz strona wnioskowania o konto
• Google: Jak Google obsługuje wnioski rządowe o informacje o użytkownikach
• Pomoc Raportu Przejrzystości Google: Często zadawane pytania dotyczące wniosków o informacje o użytkownikach
• 18 U.S.C. § 2703 (GovInfo, wydanie 2024)
• 18 U.S.C. § 2702 (GovInfo, wydanie 2024); aktualny tekst: US Code, Office of the Law Revision Counsel (aktualny na dzień Public Law 119-124)

W przypadku innych platform sprawdź katalog wniosków o dane dla policji, a jeśli jesteś ofiarą, a nie śledczym, zacznij od centrum pomocy w sprawach cyberprzestępczości z podziałem na kraje. Niniejszy przewodnik podsumowuje źródła publiczne według stanu na 24 października 2026 r.; przed podjęciem działań potwierdź aktualne wymagania wewnątrz LERS. Nie jest to porada prawna.