Wnioski organów ścigania: przewodnik LERS po platformach
Jak policja i rząd żądają danych użytkowników od WhatsApp, Google, Meta, Apple i Telegram: portale LERS, zabezpieczanie a ujawnianie, sytuacje awaryjne i MLAT.
Jesteś tu nowy? Zacznij od Czym jest LERS?, aby poznać podstawy, a następnie skorzystaj z poniższych przewodników po platformach.
Większość głównych platform prowadzi dedykowany portal dla organów ścigania — często nazywany LERS (Law Enforcement Response/Request System) — za pośrednictwem którego upoważnieni funkcjonariusze policji i urzędnicy państwowi mogą zgodnie z prawem wnioskować o dane użytkowników. Ten przewodnik wyjaśnia, jak ten proces przebiega w przypadku największych platform, oraz zawiera linki do instrukcji krok po kroku dla każdej z nich.
- Rejestracja w portalu platformy przy użyciu oficjalnego adresu e-mail instytucji rządowej / organu ścigania.
- Wniosek o zabezpieczenie danych (Preservation request) — zamraża dane konta (zazwyczaj na 90 dni) i nie wymaga procedury prawnej. Złóż go w pierwszej kolejności.
- Wniosek o ujawnienie danych (Disclosure request) — wymaga ważnej procedury prawnej; dane niebędące treścią (dane subskrybenta, adres IP) uzyskuje się łatwiej niż treści (wiadomości, pliki).
- Wniosek w trybie pilnym (Emergency request) — w przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu, realizowany bez wcześniejszej procedury prawnej.
Portale poszczególnych platform
| Platforma | Portal | Przewodnik |
|---|---|---|
| whatsapp.com/records (LERS) | Przewodnik po LERS WhatsApp | |
| Google (Gmail, Drive, YouTube) | lers.google.com (LERS) | Przewodnik po LERS Google |
| Meta (Facebook, Instagram, Threads) | facebook.com/records (LERS) | Przewodnik po LERS Facebook & Instagram |
| Apple (iPhone, iCloud) | lep.apple.com | Przewodnik po portalu Apple dla organów ścigania |
| Telegram | Brak portalu — kontakt mailowy w ramach procedury prawnej | Przewodnik po wnioskach o dane Telegram |
Dane będące treścią a dane niebędące treścią
Każda platforma wyznacza tę samą granicę, która decyduje o tym, jak trudno jest uzyskać dane:
- Dane niebędące treścią — dane subskrybenta (imię i nazwisko, pomocniczy adres e-mail/numer telefonu), dane dotyczące utworzenia konta oraz logi IP/logowania. Uzyskiwane na podstawie ważnej procedury prawnej i często stanowią najszybszy oraz najbardziej rozstrzygający dowód (np. ostatni adres IP).
- Dane będące treścią — istota komunikacji: treść wiadomości, e-maile, zdjęcia, przechowywane pliki. Traktowane jako wysoce prywatne; zgodnie z prawem USA wymagają nakazu przeszukania.
Co to oznacza dla Indii
Indyjskie agencje mogą zarejestrować się w portalu każdej z platform i składać wnioski bezpośrednio. Wnioski o zabezpieczenie danych, wnioski w trybie pilnym oraz wnioski dotyczące danych niebędących treścią / danych subskrybenta są zazwyczaj obsługiwane bezpośrednio, weryfikowane pod kątem polityki platformy oraz prawa indyjskiego (ramy prawne IT oraz Bharatiya Nagarik Suraksha Sanhita, 2023). Dane będące treścią są jednak przechowywane w Stanach Zjednoczonych i zazwyczaj wymagają amerykańskiej procedury prawnej w ramach Traktatu o wzajemnej pomocy prawnej między Indiami a USA (MLAT), ponieważ Indie nie posiadają umowy wykonawczej w ramach CLOUD Act. Praktyczna zasada: zawsze najpierw składaj wniosek o zabezpieczenie danych, aby dane zostały zachowane na czas trwania wolniejszego procesu MLAT.
Przewodniki
- Portal LERS WhatsApp: przewodnik po wnioskach o dane dla policji i rządu
- Portal LERS Google: przewodnik po wnioskach o dane dla policji i rządu
- Portal LERS Facebook & Instagram: przewodnik po wnioskach o dane dla policji
- Portal Apple dla organów ścigania: przewodnik po wnioskach o dane dla policji (iCloud)
- Wnioski o dane dla organów ścigania w Telegram: jak prowadzić dochodzenie w Telegram
Pełny katalog portali platform dla organów ścigania znajduje się w naszym centrum portali LERS.