Wnioski organów ścigania i zabezpieczanie danych LinkedIn: Szablon

Gdy śledczy potrzebuje danych z konta LinkedIn, kolejność działań ma znaczenie: najpierw należy zabezpieczyć to, co istnieje, następnie uzyskać nakaz prawny, a drogę awaryjną zachować dla rzeczywistych zagrożeń życia. Ten przewodnik omawia dwie ścieżki LinkedIn, które wykraczają poza standardową ścieżkę wezwania sądowego, nakazu sądowego i nakazu przeszukania: wniosek o zabezpieczenie danych (preservation request) oraz wniosek o ujawnienie danych w trybie pilnym (emergency disclosure request). Dokument ten przedstawia jedynie to, co LinkedIn publikuje w swoich wytycznych dotyczących wniosków o udostępnienie danych organom ścigania oraz co mówią ustawy federalne, a także zawiera prosty szablon dla każdego z nich. Pełny przegląd procedur LinkedIn znajduje się w naszym ogólnym przewodniku po procedurach LinkedIn dla organów ścigania.

Dla kogo jest ten przewodnik. Te ścieżki są przeznaczone wyłącznie dla upoważnionych organów ścigania i agencji rządowych. Ofiara, osoba prywatna lub dziennikarz nie mogą z nich korzystać: należy zgłosić sprawę na lokalną policję i zapoznać się z naszym hubem pomocy w sprawach cyberprzestępczości z podziałem na kraje. Sprawdziliśmy opublikowane strony LinkedIn w dniu 24 października 2026 r. Strona pomocy LinkedIn wskazuje, że jej wytyczne były ostatnio aktualizowane około dwa lata wcześniej, a pełny plik PDF jest datowany na marzec 2024 r., dlatego przed poleganiem na jakichkolwiek szczegółach zawartych w tym dokumencie należy potwierdzić aktualne brzmienie przepisów w LinkedIn.

Wnioski o zabezpieczenie danych: co mówi LinkedIn

Dokument LinkedIn Data Request Guidelines (PDF) opisuje wniosek o zabezpieczenie danych (Preservation Request) jako żądanie zachowania rekordów konta przez LinkedIn. Gdy LinkedIn otrzyma taki wniosek, przechowuje „pełne archiwum danych członka” oraz jednorazową migawkę profilu z bieżącymi rekordami konta przez 90 dni. Zgodnie z wytycznymi, wniosek o zabezpieczenie musi:

• identyfikować konto lub konta, których dotyczy sprawa;
• zawierać formalny wniosek na papierze firmowym organu ścigania; oraz
• zawierać zapewnienia, że wnioskująca agencja lub osoba podejmuje kroki w celu uzyskania odpowiedniego nakazu prawnego dotyczącego danych, których zabezpieczenia żąda się od LinkedIn.

Jak zidentyfikować konto

W przypadku wniosków o dane ogólnie, LinkedIn wskazuje, że każdy wniosek musi identyfikować konto za pomocą pełnego imienia i nazwiska członka oraz adresu e-mail powiązanego z kontem lub publicznego adresu URL profilu LinkedIn. Stwierdza, że bez tych informacji nie może zrealizować wniosku. Akapit dotyczący zabezpieczenia danych nakazuje zidentyfikować konto(-a), których dotyczy sprawa, i odsyła do sekcji FAQ w celu uzyskania informacji jak to zrobić, więc samo imię i nazwisko należy uznać za niewystarczające. Strona pomocy LinkedIn dodaje, że wszystkie wnioski muszą zawierać numer odznaki lub identyfikator funkcjonariusza oraz dane kontaktowe. Wytyczne wyjaśniają również, jak znaleźć adres URL profilu (link „Dane kontaktowe” pod imieniem i nazwiskiem członka lub wynik wyszukiwarki, w zależności od ustawień członka).

Jak długo i czy można przedłużyć?

Wytyczne LinkedIn określają 90-dniowy okres przechowywania. Nie podają one, czy ani w jaki sposób zabezpieczenie może zostać przedłużone. Ustawa federalna stanowi inaczej: zgodnie z 18 U.S.C. § 2703(f), dostawca usług komunikacji elektronicznej lub zdalnego przetwarzania danych, na wniosek jednostki rządowej, „podejmie wszelkie niezbędne kroki w celu zabezpieczenia rekordów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego orzeczenia”. Rekordy są przechowywane przez 90 dni, „co zostanie przedłużone o kolejne 90 dni na ponowny wniosek jednostki rządowej”. Należy wyznaczyć termin 90 dni i, jeśli potrzeba więcej czasu, wysłać ponowny wniosek przed jego upływem. To, czy LinkedIn obsługuje przedłużenie w określony sposób, nie jest opublikowane, więc należy to potwierdzić za pośrednictwem portalu.

Czego zabezpieczenie nie obejmuje

FAQ LinkedIn podaje, że firma zazwyczaj nie przechowuje danych członków po ich zmianie, usunięciu lub zamknięciu konta przez członka. Niektóre kategorie, takie jak historia adresów IP logowania, podlegają automatycznym cyklom usuwania po określonym okresie przechowywania, a gdy członek zamyka konto, wszystkie dane są zazwyczaj usuwane w ciągu 20 dni od zamknięcia. Praktyczna lekcja płynąca z tych stwierdzeń jest taka, aby wysłać wniosek o zabezpieczenie tak wcześnie, jak to możliwe: chroni on to, co istnieje w momencie przetwarzania wniosku przez LinkedIn, a nie to, co zostało już usunięte.

Czy członek zostanie powiadomiony?

Zadeklarowana polityka LinkedIn polega na powiadamianiu członków o wnioskach o udostępnienie ich danych, chyba że zabrania tego ustawa lub nakaz sądowy. Wytyczne nie określają oddzielnie, czy sam wniosek o zabezpieczenie danych wywołuje powiadomienie. W przypadku wniosków o dane, wytyczne mówią, że urzędnicy, którzy uważają, iż powiadomienie mogłoby zagrozić śledztwu, mogą ubiegać się o nakaz nieujawniania informacji (nondisclosure order), np. na podstawie 18 U.S.C. § 2705(b), i że LinkedIn nie powiadomi członka przed przekazaniem danych, jeśli wnioskowi towarzyszy nakaz nieujawniania podpisany przez sędziego. LinkedIn ostrzega również, że może nie poinformować o zbliżającym się wygaśnięciu takiego nakazu, więc strona wnioskująca musi monitorować datę i informować LinkedIn za pośrednictwem Kodex o wszelkich zmianach lub przedłużeniach.

Wnioski o ujawnienie danych w trybie pilnym (exigent)

LinkedIn twierdzi, że „w bardzo rzadkich okolicznościach obejmujących bezpośrednie zagrożenie poważnym uszczerbkiem na zdrowiu lub śmiercią” rozważy odpowiedź na pilny wniosek o dane. Wytyczne dodają, że pilne wnioski o informacje o koncie muszą korzystać z procesu Emergency Disclosure Request w portalu wniosków o dane i być podpisane pod rygorem odpowiedzialności karnej za składanie fałszywych zeznań, że są one właściwe tylko w przypadku bezpośredniego zagrożenia poważnym uszczerbkiem na zdrowiu lub śmiercią oraz że LinkedIn rozpatruje je tylko wtedy, gdy nie ma wystarczająco dużo czasu na uzyskanie formalnego nakazu prawnego, a bez szybkiej odpowiedzi może dojść do szkody. Strona pomocy LinkedIn nadal odnosi się do „Formularza wniosku o ujawnienie danych w trybie pilnym” zawartego w wytycznych, podpisywanego pod rygorem odpowiedzialności karnej przez funkcjonariusza organów ścigania. Obecne wytyczne w formacie PDF (zaktualizowane w marcu 2024 r.) nie zawierają formularza: wskazują, że pilne wnioski przechodzą przez proces Emergency Disclosure Request w systemie Kodex. Należy korzystać z procesu Kodex.

Tło ustawowe. Ustawa Stored Communications Act pozwala dostawcy, ale nie wymaga od niego, ujawnienia danych w sytuacji awaryjnej. Zgodnie z 18 U.S.C. § 2702(b)(8) dostawca może ujawnić treść komunikacji jednostce rządowej, „jeśli dostawca w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia komunikacji związanej z tą sytuacją”. Sekcja 2702(c)(4) stosuje ten sam test do rekordów i informacji o kliencie. Decyzja, zgodnie z brzmieniem ustawy, spoczywa na przekonaniu dostawcy w dobrej wierze, więc wniosek musi zawierać konkretny, faktyczny opis zagrożenia.

Co należy dołączyć. LinkedIn nie publikuje pytań, które pojawiają się w procesie awaryjnym Kodex (nie uzyskaliśmy dostępu do portalu, który wymaga zweryfikowanego konta organów ścigania). Na podstawie tego, co firma udostępnia, przygotuj: imię i nazwisko funkcjonariusza, numer odznaki lub identyfikatora oraz dane kontaktowe; identyfikację użytkownika (imię i nazwisko oraz adres e-mail lub adres URL profilu); jasny opis bezpośredniego zagrożenia oraz powód, dla którego nie ma czasu na procedury prawne; precyzyjne określenie poszukiwanych danych (LinkedIn twierdzi, że prośby o „wszystkie dane” są zbyt szerokie, niejasne i dwuznaczne); oraz podpisane oświadczenie. LinkedIn nie określa czasu odpowiedzi na wnioski w trybie awaryjnym, więc nie należy go zakładać; w przypadku osób w bezpośrednim niebezpieczeństwie należy korzystać z własnych kanałów alarmowych agencji. Raport LinkedIn dotyczący wniosków rządowych (Government Requests Report) podaje, że firma stara się powiadomić użytkownika przed przekazaniem danych organom rządowym, ale „może stosować wyjątki w określonych sytuacjach awaryjnych”.

Zagraniczne agencje. LinkedIn informuje, że wnioski o dane spoza Stanów Zjednoczonych i UE zazwyczaj muszą być składane za pośrednictwem umowy o wzajemnej pomocy prawnej (MLAT) lub listu rogacyjnego. Raport dotyczący wniosków rządowych dodaje, że firma czasami robi wyjątek w sytuacjach awaryjnych. Wytyczne nie określają odrębnej procedury awaryjnej dla agencji zagranicznych, więc funkcjonariusze spoza USA powinni zgłaszać takie wnioski za pośrednictwem portalu. Wnioski z UE są kierowane do LinkedIn Ireland U.C.

Gdzie składać wnioski

Aktualny plik PDF z wytycznymi LinkedIn (zaktualizowany w marcu 2024 r.) wskazuje portal Kodex jako app.kodexglobal.com/signin. Starsza strona pomocy LinkedIn zawiera link do app.kodex.us/linkedin/signin; podczas naszej weryfikacji 24 października 2026 r. link ten przekierowywał do app.kodexglobal.com/linkedin/signin, strony logowania z brandingiem LinkedIn w tej samej domenie Kodex. W obu przypadkach trafiasz na app.kodexglobal.com; przed przesłaniem czegokolwiek sprawdź pasek adresu. LinkedIn wymienia wnioski o zabezpieczenie danych (preservation requests) oraz wnioski awaryjne wśród typów wniosków o dane w sprawach karnych i wskazuje, że wnioski dotyczące danych w sprawach karnych powinny być składane przez Kodex. Wnioski o dane w sprawach karnych można również doręczać osobiście, listem poleconym lub kurierem. W przypadku wniosków z USA i spoza UE adresem jest LinkedIn Corporation, ATTN: Legal Department, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA. W przypadku wniosków z UE jest to LinkedIn Ireland U.C., ATTN: Legal Department, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.

Portal wymaga podania nazwy wnioskującej agencji, imienia i nazwiska funkcjonariusza, służbowego adresu e-mail, numeru telefonu z numerem wewnętrznym, adresu korespondencyjnego oraz żądanej daty odpowiedzi. LinkedIn zaleca uwzględnienie co najmniej 20 dni roboczych na przetworzenie wniosków o dane; jest to czas podawany dla formalnych procedur, a nie dla sytuacji awaryjnych. Zweryfikowani funkcjonariusze mogą przesyłać pytania do zespołu ds. reagowania na wnioski organów ścigania (Law Enforcement Response Team) za pośrednictwem funkcji Inquiry w portalu. Wytyczne nie wskazują odrębnego kanału dla wniosków o zabezpieczenie danych, więc należy użyć portalu i wyraźnie zaznaczyć w sprawie, że jest to wniosek o zabezpieczenie danych.

Szablon: wniosek o zabezpieczenie danych

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Wyślij na papierze firmowym agencji, zgodnie z wymogami LinkedIn.

[PAPIER FIRMOWY AGENCJI]
Data: [DATA]

Do: LinkedIn Corporation, Legal Department
    [lub LinkedIn Ireland U.C. dla wniosków z UE]
Przez: [nr sprawy w portalu wniosków o dane LinkedIn / inna metoda]

DOTYCZY: Wniosek o zabezpieczenie danych na podstawie [18 U.S.C. 2703(f) / INNA PODSTAWA PRAWNA]
Numer sprawy agencji: [NUMER SPRAWY]

[NAZWA AGENCJI] wnosi o zabezpieczenie przez LinkedIn wszelkich danych i innych
dowodów będących w posiadaniu firmy, dotyczących poniższego konta(-), w tym
pełnego archiwum danych użytkownika oraz jednorazowej migawki profilu
bieżących danych konta, do czasu wydania nakazu sądowego.

Konto(-a) do zabezpieczenia:
  Pełne imię i nazwisko użytkownika: [IMIĘ NAZWISKO]
  Adres e-mail powiązany z kontem: [EMAIL]
  i/lub publiczny adres URL profilu LinkedIn: [ADRES URL PROFILU]

Odpowiedni okres, jeśli jest znany: [DATA POCZĄTKOWA] do [DATA KOŃCOWA]

Zapewnienie: Niniejsza agencja podejmuje kroki w celu uzyskania odpowiedniego
nakazu sądowego dla zabezpieczonych danych: [WEZWANIE / NAKAZ SĄDOWY / NAKAZ PRZESZUKANIA],
który ma zostać [wydany / doręczony] do dnia [DATA].

[Opcjonalnie, jeśli istnieje: W załączeniu nakaz zachowania poufności wydany przez [SĄD] w dniu [DATA].]

Wnioskujący funkcjonariusz:
  Imię, nazwisko i tytuł: [IMIĘ NAZWISKO, STOPIEŃ]
  Numer odznaki / identyfikatora: [ODZNAKA]
  Służbowy adres e-mail: [EMAIL AGENCJI]
  Telefon (z numerem wewnętrznym): [TELEFON, WEW]
  Adres korespondencyjny: [ADRES AGENCJI]

Proszę o potwierdzenie otrzymania wniosku oraz okresu zabezpieczenia na powyższe dane kontaktowe.

[PODPIS]

Szablon: wniosek awaryjny (arkusz roboczy)

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Aktualne wytyczne LinkedIn mówią, że wnioski awaryjne składa się poprzez proces Emergency Disclosure Request w portalu Kodex: użyj tego arkusza, aby zebrać fakty przed rozpoczęciem tego procesu.

WNIOSEK O UJAWNIENIE DANYCH W TRYBIE AWARYJNYM: ARKUSZ ROBOCZY
Data i godzina: [DATA, GODZINA, STREFA CZASOWA]
Numer sprawy agencji: [NUMER SPRAWY]

Wnioskujący funkcjonariusz:
  Imię, nazwisko i tytuł: [IMIĘ NAZWISKO, STOPIEŃ]
  Numer odznaki / identyfikatora: [ODZNAKA]
  Służbowy adres e-mail: [EMAIL AGENCJI]
  Telefon (z numerem wewnętrznym), dostępny teraz: [TELEFON, WEW]
  Agencja i adres: [AGENCJA, ADRES]

Konto użytkownika:
  Pełne imię i nazwisko: [IMIĘ NAZWISKO]
  Adres e-mail: [EMAIL]   i/lub   Adres URL profilu: [ADRES URL PROFILU]

Charakter sytuacji awaryjnej (bezpośrednie zagrożenie poważnym uszczerbkiem na zdrowiu lub śmiercią):
  [FAKTY: kto jest zagrożony, na czym polega zagrożenie, dlaczego jest ono bezpośrednie,
  oraz co doprowadziło do powiązania z kontem LinkedIn]

Dlaczego nie ma wystarczająco dużo czasu na uzyskanie formalnego nakazu sądowego:
  [FAKTY]

Wnioskowane informacje (bądź konkretny; nie proś o "wszystkie dane"):
  [KATEGORIA 1, np. podstawowe informacje o subskrybencie]
  [KATEGORIA 2, jeśli jest niezbędna w sytuacji awaryjnej]

Podstawa prawna: [np. 18 U.S.C. 2702(b)(8) i/lub 2702(c)(4) dla agencji z USA
  / INNA PODSTAWA PRAWNA]
Procedura prawna, która nastąpi: [TYP, PRZEWIDYWANA DATA]

Oświadczenie: podpisane pod rygorem odpowiedzialności karnej za składanie fałszywych zeznań przez funkcjonariusza organów ścigania,
z użyciem treści oświadczenia z procesu awaryjnego Kodex firmy LinkedIn.
[PODPIS]   [IMIĘ I NAZWISKO DRUKOWANYMI LITERAMI]   [DATA]

Częste błędy

• Identyfikacja użytkownika tylko po imieniu i nazwisku. LinkedIn wymaga pełnego imienia i nazwiska oraz adresu e-mail lub publicznego adresu URL profilu i informuje, że nie może zrealizować wniosku bez tych danych.
• Prośba o „wszystkie dane”. LinkedIn twierdzi, że takie wnioski są zbyt szerokie, niejasne i dwuznaczne, i oczekuje wskazania konkretnych kategorii.
• Zabezpieczanie danych bez zapewnienia o podjęciu kroków prawnych. LinkedIn wymienia to zapewnienie oraz papier firmowy organów ścigania jako wymagania.
• Kierowanie wniosku wobec Strony Firmowej (Company Page). LinkedIn informuje, że nie udostępni danych użytkownika w odpowiedzi na wniosek dotyczący wyłącznie danych Strony Firmowej.
• Używanie ścieżki awaryjnej w sytuacjach niebędących awaryjnymi. LinkedIn ogranicza ją do przypadków bezpośredniego zagrożenia poważnym uszczerbkiem na zdrowiu lub śmiercią, gdy nie ma czasu na formalną procedurę.
• Pozostawienie nakazu zachowania poufności bez uwagi do momentu jego wygaśnięcia. LinkedIn informuje, że może nie ostrzec o tym; przedłuż nakaz, ponownie otwierając pierwotną sprawę w Kodex i przesyłając dokument.
• Wysyłanie kilku wniosków w jednej sprawie w Kodex lub pocztą. LinkedIn informuje, że należy spodziewać się dłuższego czasu odpowiedzi.
• Przesyłanie wniosków w sprawach cywilnych kanałem dla organów ścigania. LinkedIn nie przyjmuje wezwań cywilnych ani innych pism w sprawach cywilnych drogą mailową ani przez Kodex.

Powiązane

• Przewodnik po wnioskach organów ścigania do LinkedIn: co LinkedIn może udostępnić w ramach każdego typu procedury prawnej.
• Wpis dotyczący LinkedIn w katalogu usług online
• Katalog wniosków organów ścigania oraz Podręcznik śledczego: Stany Zjednoczone

Źródła

• LinkedIn Help: wytyczne dotyczące wniosków organów ścigania o udostępnienie danych
• LinkedIn: Wytyczne dotyczące wniosków o udostępnienie danych (PDF, aktualizacja marzec 2024)
• LinkedIn: Raport dotyczący wniosków rządowych
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Niniejszy przewodnik zawiera informacje ogólne, a nie poradę prawną. Funkcjonariusze powinni postępować zgodnie z polityką swojej agencji oraz wytycznymi prokuratora. W przypadku innych platform zapoznaj się z katalogiem wniosków o udostępnienie danych dla policji; jeśli jesteś ofiarą, a nie śledczym, skorzystaj z centrum pomocy w sprawach cyberprzestępczości z podziałem na kraje.