Microsoft Preservation and Emergency Requests: Szablon dla policji

Microsoft jest bardziej powściągliwy niż niektóre platformy w kwestii publicznego informowania o tym, jak obsługuje wnioski o zabezpieczenie danych i wnioski w sytuacjach awaryjnych. Firma udostępnia portal dla organów ścigania oraz krótką, ale konkretną zasadę dotyczącą wniosków w sytuacjach awaryjnych, jednak jej publicznie dostępne strony, do których mieliśmy dostęp, nie opisują procedury zabezpieczania danych. Niniejszy przewodnik dokładnie wskazuje, co publikuje Microsoft, co dodaje ustawa federalna, oraz zawiera szablony oparte na tych dwóch źródłach, z zaznaczonymi lukami. Pełny proces uzyskiwania danych z kont Outlook i Microsoft znajduje się w naszym przewodniku po wnioskach organów ścigania do Microsoft.

Kto może korzystać z tych ścieżek

Strona główna portalu informuje, że jest on przeznaczony wyłącznie dla upoważnionych funkcjonariuszy organów ścigania, którzy chcą złożyć zgodne z prawem nakazy dotyczące wydania dowodów w związku z oficjalnym dochodzeniem, oraz że Microsoft ocenia każdy wniosek indywidualnie. Użytkownicy potwierdzają, że są upoważnionymi funkcjonariuszami organów ścigania lub pracownikami rządowymi, albo że uzyskali dostęp od Microsoft. Adres obecnie przekierowuje na v2.leportal.microsoft.com, gdzie wyświetlana jest ta sama strona.

Panel „Login Troubles?” (Problemy z logowaniem?) w portalu wyjaśnia proces konfiguracji konta: najpierw tworzysz nieurzędowe konto Microsoft (na przykład konto Outlook lub Hotmail) jako drugą formę weryfikacji, a następnie weryfikujesz je podczas rejestracji, podając oficjalny rządowy adres e-mail; konto Microsoft służy jako dane logowania, a zweryfikowany adres rządowy reprezentuje Twoje konto w portalu. Wyłącznie w przypadku problemów z logowaniem panel podaje adresy wsparcia według regionów (Stany Zjednoczone: [email protected]; państwa członkowskie UE: [email protected]; Brazylia: [email protected]; inne kraje: [email protected]) oraz numer telefonu +1 425-722-1299, opcja 2. Microsoft przedstawia te kontakty jako wsparcie techniczne logowania, a nie jako ścieżki składania wniosków. Jeśli jesteś ofiarą, nie możesz korzystać z portalu; zgłoś przestępstwo policji za pośrednictwem centrum pomocy ds. cyberprzestępczości w swoim kraju.

Wnioski o zabezpieczenie danych: co publikuje Microsoft

Często zadawane pytania (FAQ) dotyczące wniosków organów ścigania do Microsoft podają, że wszystkie wnioski trafiają przez bezpieczny portal, a dane, które Microsoft zdecyduje się udostępnić, są zwracane za pośrednictwem tego samego portalu. Raport firmy zauważa również, że Microsoft otrzymuje różne formy wniosków prawnych od władz brytyjskich, w tym wnioski o zabezpieczenie danych. Poza tym, strony, które czytaliśmy, nie informują:

• w jaki sposób wniosek o zabezpieczenie danych jest składany lub oznaczany wewnątrz portalu;
• jakie identyfikatory są akceptowane (adres e-mail konta Microsoft, numer telefonu itp.);
• jak długo Microsoft przechowuje zabezpieczone dane i czy okres ten można przedłużyć;
• czy posiadacz konta jest informowany o zabezpieczeniu danych.

Traktuj opcje dostępne wewnątrz swojego konta w portalu jako wiążące w tych kwestiach. Nie zakładaj, że Microsoft stosuje okresy przechowywania takie same jak inne firmy.

Co mówi ustawa: 90 dni, z możliwością jednokrotnego przedłużenia

Zgodnie z 18 U.S.C. § 2703(f)(1), dostawca usług komunikacji elektronicznej lub zdalnego przetwarzania danych, „na wniosek jednostki rządowej, podejmie wszelkie niezbędne kroki w celu zabezpieczenia rejestrów i innych dowodów znajdujących się w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”. Zgodnie z § 2703(f)(2), rejestry „są przechowywane przez okres 90 dni, który zostaje przedłużony o dodatkowy okres 90 dni na ponowny wniosek jednostki rządowej”. Jest to zasada ustawowa, a nie oświadczenie Microsoft, a brzmienie przepisu pozostaje niezmienione w Kodeksie Stanów Zjednoczonych opublikowanym przez Office of the Law Revision Counsel, aktualnym na dzień Public Law 119-124 (15 października 2026); ani § 2702, ani § 2703 nie były nowelizowane od 2018 roku. Zapisz datę końcową i odnów wniosek w odpowiednim czasie.

Typ konta i lokalizacja mają znaczenie. FAQ raportu Microsoft podaje, że przed ujawnieniem danych innych niż treść wymaga wezwania sądowego (subpoena) lub jego odpowiednika, a treść ujawnia tylko w odpowiedzi na nakaz (warrant) (lub jego lokalny odpowiednik); podaje również, że usługi w Unii Europejskiej są świadczone przez Microsoft Ireland Operations Limited, z siedzibą w Irlandii, oraz że gdy wniosek dotyczy danych klienta korporacyjnego (komercyjnego, rządowego lub edukacyjnego), firma zawsze stara się przekierować organy ścigania, aby uzyskały informacje bezpośrednio od tego klienta.

Wnioski w sytuacjach awaryjnych: co publikuje Microsoft

Microsoft podaje, że rozpatruje wnioski w sytuacjach awaryjnych od organów ścigania z całego świata, gdy ujawnienie danych jest niezbędne, aby zapobiec sytuacji awaryjnej wiążącej się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu osoby. Deklarowane wymagania:

• wniosek musi być sporządzony na piśmie, na oficjalnym papierze firmowym i podpisany przez organ ścigania;
• musi zawierać opis sytuacji awaryjnej;
• musi wyjaśniać, w jaki sposób poszukiwane informacje pomogą organom ścigania w rozwiązaniu sytuacji awaryjnej.

Microsoft podaje, że każdy wniosek jest oceniany przez zespół ds. zgodności (compliance team) przed ujawnieniem danych, a ujawnienie ogranicza się do danych, które według firmy umożliwią organom ścigania rozwiązanie sytuacji awaryjnej. Jako najczęstsze przypadki wniosków awaryjnych wymienia groźby samobójcze, porwania i inne groźby nieuchronnej przemocy oraz zaznacza, że nie pobiera opłat za realizację wniosków w sytuacjach awaryjnych. Nie składa żadnych obietnic dotyczących czasu reakcji.

Podstawą prawną tego wyjątku jest 18 U.S.C. § 2702(b)(8) (treści) oraz § 2702(c)(4) (rejestry klientów): dostawca może ujawnić dane jednostce rządowej, „jeśli dostawca w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia”. Tekst ten ma charakter zezwalający.

Powiadomienie. Microsoft podaje, że z wyprzedzeniem powiadamia użytkowników, których dane są poszukiwane, chyba że prawo stanowi inaczej, i może wstrzymać się od powiadomienia w wyjątkowych okolicznościach, takich jak sytuacje awaryjne, w których powiadomienie mogłoby narazić na niebezpieczeństwo możliwą do zidentyfikowania osobę lub grupę (na przykład dochodzenia dotyczące wykorzystywania dzieci) lub gdy byłoby to przeciwskuteczne (na przykład zhakowane konto). Firma wysyła opóźnione powiadomienie po wygaśnięciu ważnego nakazu o zachowaniu poufności (non-disclosure order), chyba że nadal występują wyjątkowe okoliczności. Nie podaje, czy sam wniosek o zabezpieczenie danych wywołuje obowiązek powiadomienia.

Gdzie wysłać: FAQ Microsoft podaje, że wszystkie wnioski organów ścigania trafiają przez bezpieczny portal. Firma nie publikuje oddzielnego formularza awaryjnego, adresu e-mail ani linii telefonicznej, a my takich nie zamieściliśmy. Kontakty wsparcia logowania wymienione przez portal służą wyłącznie do rozwiązywania problemów z dostępem.

Szablon: wniosek o zabezpieczenie danych

Microsoft nie publikuje formatu wniosku o zabezpieczenie danych, więc ten szablon jest zgodny wyłącznie z ustawą. Dostosuj go do formatu swojej agencji oraz pól wymaganych przez portal; nie jest to porada prawna.

[AGENCY NAME]
[AGENCY ADDRESS]
Data: [DATE]

Do: Microsoft Corporation (przesłano za pośrednictwem Law Enforcement Request Portal)
Temat: Wniosek o zabezpieczenie danych, 18 U.S.C. sekcja 2703(f)

Numer sprawy jednostki: [CASE NUMBER]
Funkcjonariusz prowadzący: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE]

Identyfikator konta: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS]
Inne posiadane identyfikatory: [PHONE NUMBER / NONE]

Zgodnie z 18 U.S.C. sekcja 2703(f), niniejsza jednostka zwraca się z prośbą o podjęcie wszelkich niezbędnych kroków w celu zabezpieczenia danych i innych dowodów będących w Państwa posiadaniu, odnoszących się do powyższego konta, w tym [SUBSCRIBER INFORMATION / SIGN-IN AND IP RECORDS / MAIL HEADER RECORDS / STORED CONTENT], za okres od [START DATE] do [END DATE], do czasu wydania nakazu sądowego.

Dalsze kroki prawne: [SEARCH WARRANT / COURT ORDER / SUBPOENA], oczekiwane [DATE].
Nakaz nieujawniania informacji: [ATTACHED, REFERENCE ____ / NONE]

Prosimy o potwierdzenie otrzymania wniosku oraz okresu zabezpieczenia na adres [OFFICIAL EMAIL].
[NAME, TITLE/RANK]

Szablon: wniosek w trybie pilnym

Ten szablon został przygotowany zgodnie z trzema opublikowanymi wymogami Microsoft. Należy go wydrukować na oficjalnym papierze firmowym i opatrzyć podpisem organu ścigania. Należy dostosować go do formatu obowiązującego w danej jednostce; nie stanowi porady prawnej.

[OFFICIAL AGENCY LETTERHEAD]
Data i godzina: [DATE, TIME, TIME ZONE]

Do: Microsoft Corporation (przesłano za pośrednictwem Law Enforcement Request Portal)
Temat: Wniosek w trybie pilnym o ujawnienie danych, 18 U.S.C. sekcje 2702(b)(8) oraz 2702(c)(4)
Numer sprawy jednostki: [CASE NUMBER]

Opis sytuacji awaryjnej: [DANGER OF DEATH OR SERIOUS PHYSICAL INJURY TO WHOM, WHAT HAS HAPPENED, WHEN YOU BECAME AWARE, AND WHY DISCLOSURE IS NEEDED WITHOUT DELAY]

W jaki sposób informacje pomogą: [HOW THE DATA WILL HELP LOCATE, IDENTIFY OR PROTECT THE PERSON]

Identyfikator konta: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS / OTHER IDENTIFIER]
Wnioskowane informacje (ograniczone do tych, które odnoszą się do sytuacji awaryjnej): [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER INFORMATION]

Podstawa prawna: 18 U.S.C. sekcje 2702(b)(8) oraz 2702(c)(4). Formalne kroki prawne zostaną podjęte: [WARRANT/ORDER, EXPECTED DATE].

Kontakt: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]

Podpis: [NAME, TITLE/RANK OF SIGNING LAW ENFORCEMENT AUTHORITY]

Typowe błędy

• Wysłanie niepodpisanego wniosku lub wniosku w formie zwykłego tekstu. Microsoft wymaga formy pisemnej, oficjalnego papieru firmowego oraz podpisu organu ścigania.
• Pominięcie wyjaśnienia. Microsoft wymaga zarówno opisu sytuacji awaryjnej, jak i informacji o tym, w jaki sposób dane pomogą w sprawie.
• Wnioskowanie o szerszy zakres danych niż wymagany w sytuacji awaryjnej. Microsoft wskazuje, że ujawnienie ogranicza się do danych, które w jego ocenie mogą rozwiązać sytuację awaryjną.
• Kierowanie wniosków dotyczących kont firmowych do Microsoft. W przypadku klientów komercyjnych, edukacyjnych lub rządowych Microsoft informuje, że stara się kierować organy ścigania bezpośrednio do klienta.
• Zakładanie okresu zabezpieczenia. Microsoft nie publikuje żadnego domyślnego okresu; należy polegać na ustawie i koncie w portalu oraz odnowić wniosek przed upływem 90 dni.

Powiązane

• Przewodnik Microsoft dotyczący wniosków organów ścigania o dane (pełna procedura dotycząca dokumentacji)
• Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform
• Katalog wniosków o dane dla policji oraz podręcznik śledczego w USA

Źródła

• Microsoft Law Enforcement Request Portal
• Microsoft: Raport dotyczący rządowych wniosków o dane klientów (FAQ)
• 18 U.S.C. § 2703 (GovInfo, wydanie 2024) oraz § 2702; aktualny tekst: US Code, Office of the Law Revision Counsel (aktualny na dzień Public Law 119-124)

W przypadku innych platform sprawdź katalog wniosków o dane dla policji, a jeśli jesteś ofiarą, a nie śledczym, zacznij od centrum pomocy ds. cyberprzestępczości z podziałem na kraje. Niniejszy przewodnik podsumowuje publicznie dostępne źródła według stanu na 24 października 2026 r.; portal może zawierać instrukcje widoczne tylko dla zarejestrowanych użytkowników, dlatego należy tam potwierdzić aktualne wymagania. Treść ta nie stanowi porady prawnej.