Snapchat Law Enforcement Data Request: Przewodnik dla policji i władz

Snapchat to aplikacja do komunikacji wizualnej stworzona przez Snap Inc., której działanie opiera się na ulotności: zdjęcia i filmy („Snapy”) oraz czaty są zaprojektowane tak, aby znikały po ich wyświetleniu. Platforma ma ponad 450 milionów aktywnych użytkowników dziennie na całym świecie, a jej główną grupę docelową stanowią nastolatkowie i młodzi dorośli, co jest głównym powodem, dla którego pojawia się ona w poważnych dochodzeniach. Funkcjonariusze spotykają się ze Snapchatem w sprawach dotyczących sekstorsji i materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) z udziałem nieletnich, w przypadkach uwodzenia i nakłaniania, sprzedaży nielegalnych narkotyków i podrobionych tabletek, przejmowania kont i kradzieży danych uwierzytelniających, a także w sprawach dotyczących nękania i gróźb. Snap Inc. to firma z siedzibą w Santa Monica w Kalifornii (USA), a ujawnianie danych konta Snapchat podlega przede wszystkim federalnej ustawie Stored Communications Act (18 U.S.C. § 2701 et seq.). Ponieważ serwery Snap są zaprojektowane tak, aby domyślnie usuwać większość treści, najważniejszym krokiem dla śledczego jest szybkość: wniosek o zabezpieczenie danych złożony odpowiednio wcześnie jest często jedyną rzeczą, która dzieli dochodzenie od trwałej utraty dowodów.

Nie możesz zalogować się do systemu Snap’s Law Enforcement Service System (LESS)?

• Zarejestruj się na less.snapchat.com, używając swojego służbowego adresu e-mail. Link przyjdzie z adresu [email protected]: sprawdź folder spam, jeśli wiadomość nie dotarła. Snap informuje, że weryfikacja „może zająć trochę czasu”.
• System LESS jest obecnie przeznaczony dla agencji z USA. Snap udostępnia go wyznaczonym kontaktom w innych krajach.
• Dopóki Twoje konto nie działa, wyślij e-mail na adres [email protected] z oficjalnej domeny rządowej. Snap nie odpowiada na wiadomości z adresów Gmail, Yahoo ani innych prywatnych.
• W sytuacjach awaryjnych konto nie jest potrzebne: użyj less.snapchat.com/emergency.

Identyfikatory do wniosku o dane

Zanim Snap będzie mógł zabezpieczyć lub ujawnić dane, organy ścigania muszą zidentyfikować konto za pomocą jego nazwy użytkownika. Nazwa użytkownika Snapchat to unikalny identyfikator składający się z 3–15 znaków, który zaczyna się od litery i zawiera tylko litery, cyfry, myślniki, podkreślenia lub kropki. Użytkownik może zmienić swoją nazwę użytkownika tylko raz na 365 dni, a zmiana ta nie wpływa na zdolność firmy Snap do realizacji wniosku, który określa zarówno poprzednią, jak i nową nazwę użytkownika.

Nazwy użytkownika nie należy mylić z nazwą wyświetlaną (czasami nazywaną vanity name). Snap nie może zlokalizować konta za pomocą nazwy wyświetlanej: nazwy te nie są unikalne, można je wielokrotnie zmieniać i każdy użytkownik może widzieć inną nazwę. Składając wniosek prawny, możesz również podać zarejestrowany adres e-mail, numer telefonu (z międzynarodowym kodem kierunkowym w przypadku numerów spoza USA) lub szesnastkowy User ID, ale nie twierdź, że e-mail lub numer telefonu jest powiązany z nazwą użytkownika, chyba że masz co do tego pewność. Unikaj zbędnych identyfikatorów, takich jak data urodzenia czy imię, których Snap nie może użyć do zlokalizowania konta. Zawsze określ docelowy zakres dat i pamiętaj, że Snap zwraca dane w czasie uniwersalnym koordynowanym (UTC).

Jakie dane udostępnia Snapchat

Snap stosuje stopniowy model ujawniania danych, dostosowany do amerykańskich standardów procedur prawnych wynikających z ustawy Stored Communications Act:

Procedura prawna	Standard	Udostępniane dane
Wezwanie (Subpoena) (w tym ława przysięgłych)	Istotność	Podstawowe informacje o subskrybencie: aktualne i poprzednie nazwy użytkownika, adresy e-mail i numery telefonów (oraz informacja, czy użytkownik je zweryfikował), nazwy wyświetlane, data utworzenia konta i adres IP rejestracji, logi adresów IP i znaczniki czasu dla działań na koncie oraz informacje o ustawieniach konta użytkownika i korzystaniu z usług Snapchat
Nakaz sądowy (18 U.S.C. § 2703(d))	Konkretne i dające się uzasadnić fakty	Wszystkie informacje o subskrybencie dostępne w ramach wezwania oraz metadane komunikacji (logi nadawcy wiadomości, odbiorcy, data i godzina) oraz metadane niebędące komunikacją (na przykład lista znajomych, identyfikatory urządzeń i logi metadanych Wspomnień)
Nakaz przeszukania (uzasadnione podejrzenie)	Uzasadnione podejrzenie	Wszystkie powyższe oraz przechowywane treści, jeśli nadal istnieją (zapisane Wspomnienia oraz wszelkie nieusunięte lub nieotwarte Snapy i czaty) oraz dane lokalizacyjne w zakresie, w jakim są dostępne. Treści zapisane w sekcji „Tylko dla moich oczu” we Wspomnieniach są szyfrowane i nie mogą zostać odszyfrowane przez Snap

Treści są domyślnie usuwane — to kluczowy punkt. Serwery Snap są zaprojektowane tak, aby automatycznie usuwać udostępnionego Snapa po jego otwarciu przez wszystkich odbiorców oraz usuwać nieotwarte Snapy po określonym czasie (nieotwarty Snap wysłany bezpośrednio jest usuwany po około 30 dniach, a nieotwarty Snap w grupie jest usuwany po około 24 godzinach). Czaty indywidualne są również domyślnie usuwane po ich wyświetleniu. Relacje (Stories) są domyślnie usuwane około 24 godziny po ich opublikowaniu. Dlatego w dużej części przypadków Snap po prostu nie posiada treści wiadomości do udostępnienia, nawet na podstawie nakazu.

Co przetrwa. Głównym wyjątkiem są Wspomnienia, usługa przechowywania w chmurze firmy Snap, gdzie Snapy, relacje i multimedia z rolki aparatu zapisane przez użytkownika pozostają w kopii zapasowej, dopóki użytkownik ich nie usunie. Pamiętaj, że ponieważ Wspomnienia działają jako pamięć masowa w chmurze, Snap nie udostępni plików Wspomnień w odpowiedzi na procedurę prawną żądającą komunikacji interpersonalnej — należy wyraźnie zażądać przechowywanych treści. Materiały przesłane do Snap Map i Spotlight mogą być zapisywane dłużej niż zwykłe relacje. Jeśli chodzi o lokalizację, Snap może udostępnić dane geolokalizacyjne dla całego konta lub w odniesieniu do Wspomnień, ale nie może wyizolować lokalizacji powiązanej z konkretnymi postami na Snap Map lub komunikacją, a dane lokalizacyjne wymagają nakazu przeszukania.

Przyszłe gromadzenie danych. W przypadku metadanych lub treści gromadzonych na bieżąco, Snap wymaga ważnego nakazu na podstawie ustawy Pen Register Act (18 U.S.C. § 3121 et seq.) lub ustawy Wiretap Act (18 U.S.C. § 2510 et seq.), oprócz spełnienia powyższych standardów.

Powiadomienie użytkownika: Domyślna polityka Snap polega na powiadamianiu użytkowników Snapchat o otrzymaniu amerykańskiego nakazu sądowego dotyczącego ujawnienia ich danych. Snap nie powiadamia użytkowników o wnioskach o zabezpieczenie danych. Snap uznaje dwa wyjątki od obowiązku powiadomienia: w przypadkach, gdy zabrania tego nakaz sądowy wydany na podstawie 18 U.S.C. § 2705(b) lub innego organu prawnego (nakaz nieujawniania informacji musi mieć określony czas trwania) oraz w przypadkach, gdy według własnego uznania zidentyfikuje wyjątkowe okoliczności, takie jak wykorzystywanie dzieci, sprzedaż śmiertelnie niebezpiecznych narkotyków lub zagrożenie nieuchronną śmiercią bądź poważnym uszczerbkiem na zdrowiu.

Jak złożyć wniosek

1. Zarejestruj się w LESS. Odwiedź less.snapchat.com i utwórz konto przy użyciu służbowego adresu e-mail wydanego przez organ rządowy. Snap weryfikuje rejestrujących się ze względów bezpieczeństwa przed przyznaniem dostępu; w międzyczasie możesz komunikować się za pośrednictwem [email protected]. LESS umożliwia śledzenie statusu zgłoszeń i jest preferowanym kanałem komunikacji.
2. Najpierw złóż wniosek o zabezpieczenie danych. Ponieważ dane Snapchat nie są przechowywane długo, złóż wniosek o zabezpieczenie danych na podstawie 18 U.S.C. § 2703(f) tak wcześnie, jak to możliwe — zanim będziesz dysponować formalnym nakazem sądowym. Snap zabezpiecza migawkę dostępnych danych na okres do 90 dni i przedłuży ten okres o kolejne 90 dni na podstawie wyraźnie oznaczonego wniosku o przedłużenie. Zabezpieczenie danych zapobiega ich domyślnemu usunięciu, co chroni dowody.
3. Prześlij swój nakaz sądowy. Prześlij wezwanie sądowe (subpoena), nakaz sądowy 2703(d) lub nakaz przeszukania do LESS jako nieedytowalny plik statyczny (np. PDF), w którym “Snap Inc.” jest wskazany jako podmiot przechowujący dane (custodian of records), a dokument jest podpisany i opatrzony datą. Określ identyfikator(y), dokładny zakres poszukiwanych danych oraz docelowy zakres dat. Jeśli pojedynczy wniosek dotyczy więcej niż 10 kont, dostarcz również kopię edytowalną.
4. Sprawy CSAM i NCMEC. Snap zgłasza przypadki seksualnego wykorzystywania dzieci do CyberTipline NCMEC. Jeśli Twoje dochodzenie rozpoczęło się od zgłoszenia do CyberTipline, podaj numer zgłoszenia, aby Snap mógł dokładnie określić zakres udostępnianych danych, oraz oznacz sprawy dotyczące wykorzystywania dzieci, aby Snap mógł zastosować odpowiedni wyjątek dotyczący powiadomienia użytkownika.

Wnioski o ujawnienie danych w sytuacjach awaryjnych

W przypadku wystąpienia sytuacji awaryjnej w dobrej wierze, obejmującej bezpośrednie zagrożenie śmiercią lub poważnym uszczerbkiem na zdrowiu, Snap może dobrowolnie ujawnić dane konta bez nakazu sądowego, zgodnie z 18 U.S.C. §§ 2702(b)(8) oraz 2702(c)(4). Funkcjonariusze z USA i spoza USA powinni wypełnić formularz Snap Law Enforcement Emergency Response Form pod adresem less.snapchat.com/emergency. Konto w LESS nie jest wymagane do złożenia wniosku w sytuacji awaryjnej.

Wniosek musi pochodzić od zaprzysiężonego funkcjonariusza organów ścigania korzystającego z oficjalnej domeny e-mail organów ścigania i powinien:

• zidentyfikować konto za pomocą nazwy użytkownika lub szesnastkowego identyfikatora User ID, wraz z powiązanym numerem telefonu lub adresem e-mail, jeśli są znane;
• opisać charakter i aktualność sytuacji awaryjnej tak szczegółowo, jak to możliwe, w tym wskazać, kto jest zagrożony;
• określić poszukiwane informacje i sposób, w jaki pomogą one w rozwiązaniu sytuacji awaryjnej.

Podszywanie się pod funkcjonariusza organów ścigania może być przestępstwem w Stanach Zjednoczonych i innych krajach. Zapytania niebędące pilnymi, przesłane za pośrednictwem formularza awaryjnego, są przekierowywane do standardowych kanałów (LESS lub [email protected]).

Dla Indii: podstawa prawna i proces

Snap jest podmiotem amerykańskim, dlatego indyjskie organy nie mogą bezpośrednio doręczać amerykańskich nakazów sądowych. Instrumenty krajowe ustanawiają uprawnienie do żądania danych; mechanizm transgraniczny określa, czy Snap je udostępni.

• IT Act, 2000 — Sekcja 69: Upoważnia Rząd Centralny lub Stanowy do nakazania przechwytywania, monitorowania lub deszyfrowania informacji w interesie suwerenności, bezpieczeństwa, porządku publicznego lub zapobiegania przestępstwom. Takie wytyczne wiążą pośredników działających w Indiach; zgodność w odniesieniu do treści przechowywanych w USA pozostaje przedmiotem procedury MLAT.
• IT Rules, 2021 — Zasada 3 (Wytyczne dla pośredników): Znaczący pośrednicy w mediach społecznościowych muszą wyznaczyć węzłową osobę kontaktową dostępną przez całą dobę w celu koordynacji z organami ścigania i przechowywać dane przez co najmniej 180 dni. Snap nie publikuje samodzielnego kontaktu do indyjskiego oficera węzłowego w sprawach danych kont; koordynację pierwszego stopnia i sprawy dotyczące treści należy kierować przez LESS lub [email protected], a w sprawach dotyczących danych subskrybentów i treści należy korzystać z procedury MLAT.
• BNSS, 2023 — Sekcja 94: Upoważnia sąd lub funkcjonariusza odpowiedzialnego za komisariat policji do wydania wezwania (w tym w formie elektronicznej) do przedstawienia dokumentów i komunikacji elektronicznej. Jest to krajowy mechanizm uzyskiwania danych; w przypadku dostawcy z USA jest on uwzględniany we wniosku MLAT.
• Traktat o wzajemnej pomocy prawnej (MLAT): W przypadku danych subskrybentów i treści ścieżka wygląda następująco: funkcjonariusz prowadzący dochodzenie sporządza wniosek › Centralny Organ Ministerstwa Spraw Wewnętrznych (MHA) weryfikuje i przesyła go › Biuro Spraw Międzynarodowych Departamentu Sprawiedliwości USA (OIA) zobowiązuje Snap do działania poprzez amerykański proces sądowy. Organy ścigania spoza USA mogą również korzystać z dwustronnej umowy CLOUD Act lub listów komisyjnych (letters rogatory), jeśli są dostępne. W ramach uprzejmości wobec organów ścigania spoza USA, Snap rozpatrzy prawidłowo złożone wnioski o zabezpieczenie danych i może, według własnego uznania, zabezpieczyć dane na okres do jednego roku, podczas gdy trwa proces MLAT lub listów komisyjnych.

Indyjscy śledczy powinni natychmiast złożyć wniosek o zabezpieczenie danych za pośrednictwem LESS, biorąc pod uwagę szybkie domyślne usuwanie danych przez Snapchat, a w przypadku bezpośredniego zagrożenia życia mogą bezpośrednio złożyć wniosek o ujawnienie danych w sytuacji awaryjnej.

Czego będziesz potrzebować

• Służbowego adresu e-mail wydanego przez organ rządowy do rejestracji w LESS (domeny prywatne są odrzucane);
• Co najmniej jednego ważnego identyfikatora: nazwy użytkownika Snapchat, zarejestrowanego adresu e-mail, numeru telefonu (z kodem kraju) lub szesnastkowego identyfikatora User ID — nigdy samej wyświetlanej nazwy;
• Docelowego zakresu dat, określonego wyraźnie z zapisaną słownie nazwą miesiąca, oraz świadomości, że dane są zwracane w czasie UTC;
• Odpowiedniego instrumentu prawnego — wezwania (subpoena) w przypadku informacji o subskrybencie, nakazu 2703(d) w przypadku metadanych, nakazu przeszukania w przypadku przechowywanych treści i lokalizacji;
• Wniosku o zabezpieczenie danych złożonego w pierwszej kolejności, na podstawie 18 U.S.C. § 2703(f), zanim treść zostanie usunięta;
• W sprawach CSAM: numeru referencyjnego NCMEC CyberTipline;
• W przypadku agencji indyjskich poszukujących treści: wniosku MLAT za pośrednictwem Centralnego Organu MHA oraz równoległego wniosku o zabezpieczenie danych złożonego niezwłocznie w LESS.

Pełny katalog portali wniosków organów ścigania dla głównych platform znajduje się w naszym centrum portali LERS lub w przewodniku LERS dla poszczególnych platform.

Zobacz także: Snapchat Preservation and Emergency Requests: Police Guide & Template.