Roblox Law Enforcement Data Request: Przewodnik dla policji i władz

Roblox to jedna z największych na świecie platform gier online i mediów społecznościowych, której baza użytkowników składa się w przeważającej mierze z dzieci i nastolatków. Ta grupa demograficzna sprawia, że platforma jest częstym i wrażliwym obszarem dochodzeń: od uwodzenia i nagabywania (grooming), sekstorsji i wymiany materiałów przedstawiających seksualne wykorzystywanie dzieci, po oszustwa finansowe związane z walutą Robux. Roblox Corporation to amerykańska firma (San Mateo, Kalifornia), a ujawnianie danych odbywa się zgodnie z amerykańską procedurą prawną na mocy ustawy Stored Communications Act (18 U.S.C. § 2701–2712). Ponieważ większość spraw dotyczy osób nieletnich, wnioski dotyczące bezpieczeństwa dzieci są traktowane priorytetowo.

Identyfikatory do wniosku o dane

Zidentyfikuj konto za pomocą nazwy użytkownika Roblox oraz, najlepiej, numerycznego identyfikatora użytkownika (który nie zmienia się nawet w przypadku zmiany nazwy wyświetlanej), a także zarejestrowanego adresu e-mail, jeśli jest znany. W przypadku konkretnego incydentu należy podać przybliżoną datę i godzinę oraz kontekst doświadczenia (gry) lub czatu, aby Roblox mógł określić zakres danych do zabezpieczenia i udostępnienia. Jeśli sprawa wywodzi się ze zgłoszenia do NCMEC, należy podać numer referencyjny CyberTipline.

Jakie dane udostępnia Roblox

Roblox przestrzega standardowych poziomów dostępu wynikających z amerykańskiej ustawy Stored Communications Act:

Procedura prawna	Standard	Udostępniane dane
Wezwanie (Subpoena)	Związek ze sprawą	Podstawowe informacje o subskrybencie: nazwa użytkownika, identyfikator użytkownika, data utworzenia konta, adres e-mail oraz logi IP/logowania
Nakaz sądowy (Court order) (18 U.S.C. § 2703(d))	Konkretne i dające się uzasadnić fakty	Rozszerzone dane bez treści komunikacji, historia transakcji (Robux) i dodatkowe metadane
Nakaz przeszukania (Search warrant)	Uzasadnione podejrzenie (Probable cause)	Treść komunikacji, w tym logi czatów przechowywane przez Roblox

Proaktywne zgłaszanie kwestii bezpieczeństwa dzieci: Roblox filtruje czaty i proaktywnie zgłasza przypadki podejrzenia seksualnego wykorzystywania dzieci do NCMEC (w 2024 roku przesłał 24 522 raporty CyberTipline) oraz utrzymuje bezpośrednie kanały komunikacji z FBI i NCMEC. Jeśli sprawa wynika z Cybertipu, podanie jego numeru przyspiesza i precyzuje zakres udostępnianych danych.

Powiadamianie użytkownika: Roblox weryfikuje każdy wniosek i, zgodnie z amerykańską praktyką oraz względami bezpieczeństwa dzieci, może powiadomić właściciela konta, chyba że prawo tego zabrania lub gdy powiadomienie mogłoby zagrozić dziecku lub śledztwu.

Jak złożyć wniosek

1. Najpierw zabezpiecz dane na mocy 18 U.S.C. § 2703(f) (90 dni, z możliwością przedłużenia), aby dane czatu i konta zostały zachowane na czas uzyskiwania procedury prawnej.
2. Złóż wniosek przez Roblox Law Enforcement Portal (nie przez e-mail/faks), podając nazwę użytkownika/identyfikator użytkownika, odpowiednie ramy czasowe oraz poziom procedury prawnie dopasowany do żądanych danych.
3. Sprawy dotyczące wykorzystywania dzieci: dołącz numer referencyjny NCMEC CyberTipline; w przypadku bezpośredniego zagrożenia dziecka skorzystaj z poniższej ścieżki awaryjnej.

Wnioski o ujawnienie danych w sytuacjach awaryjnych

W przypadku bezpośredniego ryzyka śmierci lub poważnego uszczerbku na zdrowiu — bardzo często w sytuacji aktywnego zagrożenia dziecka — Roblox może dobrowolnie ujawnić informacje o koncie i treści bez nakazu, korzystając z wyjątku dotyczącego sytuacji awaryjnych w ustawie Stored Communications Act. Złóż wniosek przez portal, jasno określając konkretne i bezpośrednie zagrożenie dla dziecka, potrzebne dane oraz nazwę użytkownika/identyfikator użytkownika. Sytuacje awaryjne dotyczące bezpieczeństwa dzieci są traktowane priorytetowo.

Dla Indii: podstawa prawna i proces

• IT Act, 2000 — Sekcja 69 oraz BNSS, 2023 — Sekcja 94 ustanawiają krajowe uprawnienia do nakazania udostępnienia zapisów elektronicznych; ustawa POCSO Act reguluje przestępstwa związane z wykorzystywaniem dzieci.
• IT Rules, 2021 — Zasada 3: koordynację pierwszego stopnia należy prowadzić przez portal Roblox; w przypadku treści wymagających eskalacji należy skorzystać z procedury MLAT.
• MLAT: w przypadku danych konta i treści czatów przechowywanych w USA, należy kierować wniosek przez Centralny Organ MHA do Departamentu Sprawiedliwości USA (Office of International Affairs) i niezwłocznie złożyć wniosek o zabezpieczenie danych przez portal. W przypadku bezpośredniego zagrożenia dziecka należy równolegle złożyć wniosek awaryjny.

Czego będziesz potrzebować

• Nazwy użytkownika Roblox i numerycznego identyfikatora użytkownika, a także adresu e-mail powiązanego z kontem, jeśli jest znany;
• Daty/godziny incydentu oraz kontekstu gry lub czatu;
• Odpowiedniego instrumentu prawnego — wezwania (subpoena) dla danych subskrybenta, nakazu przeszukania (search warrant) dla treści czatów;
• Numeru referencyjnego NCMEC CyberTipline w sprawach dotyczących wykorzystywania dzieci;
• Dla agencji indyjskich: wniosku MLAT przez MHA oraz natychmiastowego wniosku o zabezpieczenie danych (oraz wniosku awaryjnego, jeśli dziecko jest zagrożone).

Pełny katalog portali do składania wniosków przez organy ścigania dla głównych platform znajduje się w naszym centrum portali LERS lub w przewodniku LERS po platformach.

Zobacz także: Roblox Preservation and Emergency Requests: Police Guide and Template.