Snapchat: Przewodnik i wzór wniosków dla organów ścigania

Dwa wnioski mają kluczowe znaczenie w pierwszych godzinach dochodzenia dotyczącego Snapchat: wniosek o zabezpieczenie danych (preservation request), który prosi Snap Inc. o zamrożenie dostępnych rekordów konta na czas uzyskania nakazu sądowego, oraz wniosek o ujawnienie danych w trybie pilnym (emergency disclosure request), który prosi Snap o udostępnienie rekordów bez nakazu sądowego, ponieważ zagrożone jest czyjeś życie lub bezpieczeństwo. Niniejszy przewodnik obejmuje tylko te dwie ścieżki, wykorzystując opublikowany przez Snap „Przewodnik dla organów ścigania” (wersja dostępna pod adresem snapchat.com/lawenforcement, ostatnia aktualizacja 19 sierpnia 2026 r.) oraz stronę dla organów ścigania, a także tekst federalnych ustaw, na których się opierają. Przewodnik zawiera możliwy do dostosowania szablon dla każdego z tych wniosków. Pełny obraz sytuacji (wymagane procedury prawne w zależności od rodzaju danych, powiadomienie użytkownika, zeznania) znajduje się w naszym przewodniku po wnioskach o dane Snapchat dla organów ścigania.

Wnioski o zabezpieczenie danych Snapchat

Gdzie wysłać wniosek. Przewodnik Snap wskazuje, że amerykańskie organy ścigania i agencje rządowe powinny przesyłać nakazy sądowe oraz wnioski o zabezpieczenie danych za pośrednictwem systemu LESS, rejestrując się przy użyciu służbowego adresu e-mail. Snap zauważa, że utworzenie konta może zająć trochę czasu ze względu na weryfikację rejestrujących się, dlatego do czasu uzyskania dostępu do konta można korzystać z adresu [email protected]. Przewodnik informuje, że Snap nie przyjmuje nakazów sądowych ani nie odpowiada na pytania wysyłane z prywatnych domen e-mail, takich jak Gmail czy Yahoo. Firma informuje również, że pracuje nad udostępnieniem systemu LESS wyznaczonym punktom kontaktowym w organach ścigania spoza USA i że tam, gdzie system LESS został już wdrożony, jest on najlepszą metodą kontaktu.

Podstawa prawna. Snap informuje, że realizuje wnioski o zabezpieczenie danych zgodnie z 18 U.S.C. § 2703(f). Ustawa (dostępna do wglądu na govinfo.gov) wymaga od dostawcy, na wniosek podmiotu rządowego, „podjęcia wszelkich niezbędnych kroków w celu zabezpieczenia rekordów i innych dowodów znajdujących się w jego posiadaniu do czasu wydania nakazu sądowego lub innego dokumentu procesowego”. Zgodnie z ustawą, rekordy są przechowywane przez 90 dni, z możliwością przedłużenia o kolejne 90 dni na ponowny wniosek podmiotu rządowego.

Co według Snap jest realizowane. Snap opisuje zabezpieczenie danych jako „migawkę” dostępnych danych użytkownika w danym momencie, obejmującą podstawowe informacje o subskrybencie, metadane, dane geolokalizacyjne oraz treści takie jak czaty, relacje (Stories) i wspomnienia (Memories). Firma podejmuje próbę zabezpieczenia dostępnych rekordów dla zakresu dat wskazanego we wniosku, przechowuje je w pliku offline przez okres do 90 dni i może jednorazowo przedłużyć ten okres o kolejne 90 dni. Przewodnik wskazuje, że ponieważ dane użytkowników Snapchat zazwyczaj nie są przechowywane przez długi czas, funkcjonariusze powinni składać wnioski o zabezpieczenie danych możliwie jak najszybciej po zdarzeniu.

Przedłużenia. Należy wysłać wniosek, w którym wyraźnie zaznaczono, że jest to wniosek o przedłużenie, a nie pierwotny wniosek o zabezpieczenie. Snap stwierdza, że § 2703(f) nie przewiduje seryjnych wniosków o zabezpieczenie ani wielokrotnych przedłużeń poza jeden dodatkowy okres 90 dni, i że nie realizuje takich wniosków, chyba że według własnego uznania uzna, iż zaistniały wyjątkowe okoliczności.

Agencje spoza USA. W ramach uprzejmości Snap informuje, że będzie rozpatrywać i odpowiadać na prawidłowo złożone wnioski o zabezpieczenie danych od organów ścigania spoza USA. Według własnego uznania może zabezpieczyć dostępne rekordy na okres do jednego roku w trakcie trwania procedury MLAT lub listów komisyjnych (letters rogatory) i może jednorazowo przedłużyć ten okres o kolejne 180 dni na wniosek o przedłużenie (strona internetowa Snap określa to jako sześć miesięcy). Przewodnik Snap opisuje ścieżkę ujawnienia danych dla podmiotów spoza USA jako MLAT, umowę dwustronną w ramach CLOUD Act lub listy komisyjne.

Powiadomienie użytkownika. Przewodnik Snap informuje, że firma nie powiadamia użytkowników o otrzymaniu wniosków o zabezpieczenie danych. Ogólna polityka powiadamiania użytkowników ma zastosowanie do procedur prawnych dotyczących ujawnienia danych.

Czego przewodnik nie zawiera. Nie podano w nim czasu realizacji wniosków o zabezpieczenie danych ani listy rodzajów danych dostępnych dla każdego konta. Wskazano jedynie, że firma zabezpieczy „dostępne” rekordy. Zauważono, że treści zapisane w sekcji „Moje oczy” (My Eyes Only) we Wspomnieniach są szyfrowane i nie mogą zostać odszyfrowane przez Snap, oraz że serwery Snap są zaprojektowane tak, aby usuwać większość treści po ograniczonym czasie, chyba że użytkownik je zapisze.

Identyfikacja konta

• Nazwa użytkownika (preferowana). Snap informuje, że musi to być nazwa użytkownika, a nie nazwa wyświetlana. Nazwa użytkownika ma od 3 do 15 znaków, zaczyna się od litery i zawiera tylko litery, cyfry oraz maksymalnie jeden myślnik, podkreślnik lub kropkę. Użytkownicy mogą zmieniać nazwę użytkownika raz na 365 dni; Snap twierdzi, że zmiana nie wpływa na możliwość zabezpieczenia danych pod starą lub nową nazwą.
• Jeśli nie znasz nazwy użytkownika. Snap informuje, że może spróbować zlokalizować konto za pomocą aktualnego numeru telefonu (z kodem kraju) lub adresu e-mail, ale są one mniej wiarygodne. Akceptowany jest również szesnastkowy identyfikator użytkownika (User ID), zapisany w formacie 8-4-4-4-12.
• Adres IP: tylko nakazy sądowe i przeszukania. Przewodnik z 19 sierpnia 2026 r. dodaje, że wyłącznie w przypadku amerykańskich nakazów przeszukania i nakazów sądowych, Snap może zaakceptować adres IP wraz z powiązanymi znacznikami czasu i strefą czasową w celu wyszukania ograniczonych informacji o subskrybencie. Snap ogranicza to tylko do tych dwóch form procedur prawnych, więc nie należy polegać na adresie IP przy identyfikacji konta we wniosku o zabezpieczenie lub w trybie pilnym.
• Nieakceptowane: nazwa wyświetlana, prawdziwe imię i nazwisko, data urodzenia, adres zamieszkania, numer ubezpieczenia społecznego (Social Security number), treści lub multimedia, ani lokalizacja użytkownika w danym czasie.

Wnioski o ujawnienie danych w trybie pilnym (Snapchat)

Snap informuje, że zgodnie z 18 U.S.C. §§ 2702(b)(8) oraz 2702(c)(4), może dobrowolnie ujawnić rekordy bez nakazu sądowego, jeśli w dobrej wierze uzna, że sytuacja awaryjna stwarzająca zagrożenie bezpośredniej śmierci lub poważnego uszczerbku na zdrowiu wymaga natychmiastowego ujawnienia danych. Dla celów informacyjnych, tekst ustawy dostępny na govinfo.gov zezwala na ujawnienie danych podmiotowi rządowemu, jeśli dostawca w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z niebezpieczeństwem śmierci lub poważnego uszczerbku na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia komunikacji (§ 2702(b)(8)) lub innych informacji (§ 2702(c)(4)) związanych z sytuacją awaryjną. Ujawnienie danych jest dobrowolne ze strony dostawcy: ustawa na to zezwala, ale nie nakłada takiego obowiązku.

Jak złożyć wniosek. Należy wypełnić formularz reagowania w sytuacjach awaryjnych dla organów ścigania (Law Enforcement Emergency Response Form) pod adresem less.snapchat.com/emergency. Wniosek musi pochodzić od zaprzysiężonego funkcjonariusza organów ścigania korzystającego z oficjalnej domeny e-mail organów ścigania. Przewodnik Snap informuje, że firma zapewnia całodobowe wsparcie online w sytuacjach awaryjnych obejmujących zagrożenie bezpośrednią śmiercią lub poważnym uszczerbkiem na zdrowiu. Firma nie publikuje zobowiązania dotyczącego czasu odpowiedzi i żadna informacja zawarta w tym dokumencie nie powinna być tak interpretowana.

Co należy dołączyć. Snap prosi o podanie nazwy użytkownika Snapchat (lub szesnastkowego identyfikatora użytkownika, numeru telefonu lub adresu e-mail), charakteru sytuacji awaryjnej opisanego możliwie jak najbardziej szczegółowo, wyjaśnienia, w jaki sposób wiąże się ona z bezpośrednim ryzykiem śmierci lub poważnego uszczerbku na zdrowiu, charakteru i aktualności sytuacji awaryjnej, tożsamości osoby zagrożonej, konkretnych poszukiwanych informacji oraz wyjaśnienia, w jaki sposób te informacje pomogą rozwiązać sytuację awaryjną.

Ostrzeżenia od Snap. Formularz służy wyłącznie do zgłaszania gróźb bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu. Zgłoszenia niebędące pilnymi otrzymują odpowiedź przekierowującą do standardowej ścieżki LESS lub kontaktu mailowego. Snap zaznacza również, że podszywanie się pod funkcjonariusza organów ścigania może być przestępstwem w Stanach Zjednoczonych oraz innych krajach. W przypadku agencji spoza USA, Snap informuje, że może, według własnego uznania, udostępnić ograniczone dane (niebędące treścią komunikacji) w trybie awaryjnym, aby zapobiec bezpośredniemu zagrożeniu życia lub poważnemu uszczerbkowi na zdrowiu.

Polityka powiadamiania użytkowników zawarta w przewodniku obejmuje procedury prawne; nie określa ona oddzielnie, czy posiadacz konta jest informowany o ujawnieniu danych w trybie awaryjnym.

Szablony (dostosuj do formatu swojej agencji; nie stanowi porady prawnej)

Są to nasze własne projekty, przygotowane zgodnie ze szczegółami, o które prosi przewodnik Snap. Nie są to oficjalne formularze Snap. Snap publikuje również własne przykładowe sformułowania dotyczące zabezpieczenia danych na końcu swojego przewodnika (Sekcja IX), a jego wytyczne zalecają unikanie używania „i/lub” przy identyfikacji kont, niełączenie nazwy użytkownika z numerem telefonu lub adresem e-mail, chyba że masz pewność, iż należą do tej samej osoby, pomijanie szczegółów, których Snap nie może użyć do znalezienia konta (takich jak adres IP lub data urodzenia), oraz zapisywanie nazw miesięcy w pełnym brzmieniu w datach.

Wniosek o zabezpieczenie danych (preservation request)

[PAPIER FIRMOWY AGENCJI]

[DATA, miesiąc zapisany słownie]

Snap Inc.
Do wiadomości: Custodian of Records
Wysłano przez: [zgłoszenie LESS / [email protected] z oficjalnego rządowego adresu e-mail]

DOTYCZY: Wniosku o zabezpieczenie danych na podstawie 18 U.S.C. sekcja 2703(f)
[WNIOSEK PIERWOTNY / WNIOSEK O PRZEDŁUŻENIE: określ rodzaj; w przypadku przedłużenia, wskaż swój wcześniejszy wniosek podając datę i numer sprawy]

Nasza agencja prowadzi dochodzenie karne, numer sprawy [CASE NUMBER]. Na podstawie 18 U.S.C. sekcja 2703(f) wnosimy, aby Snap Inc. zabezpieczył wszelkie dostępne dane powiązane z poniższym kontem(-ami) do czasu wydania nakazu przeszukania lub podjęcia innych kroków prawnych.

Identyfikator(-y) konta:
- Nazwa użytkownika Snapchat: [USERNAME]
- [OPCJONALNIE, tylko jeśli brak nazwy użytkownika: numer telefonu z kodem kraju / adres e-mail / szesnastkowy identyfikator użytkownika (User ID) w formacie 8-4-4-4-12]

Zakres dat do zabezpieczenia: [MONTH DAY, YEAR] do [MONTH DAY, YEAR] ([TIME ZONE])

Kategorie do zabezpieczenia, w zakresie w jakim są dostępne: [podstawowe informacje o subskrybencie / metadane / dane lokalizacyjne / treść]

Prosimy o przesłanie potwierdzenia odbioru na adres [OFFICER NAME, TITLE], [GOVERNMENT EMAIL], [PHONE].

[PODPIS]
[OFFICER NAME, TITLE, BADGE/ID NUMBER]
[AGENCY AND ADDRESS]

Wniosek o ujawnienie danych w trybie awaryjnym (tekst do pól formularza)

Zgłoszone przez: [OFFICER NAME, RANK, SWORN STATUS, BADGE/ID NUMBER]
Agencja i oficjalny e-mail: [AGENCY], [OFFICIAL LAW ENFORCEMENT EMAIL], [PHONE]
Numer sprawy lub incydentu: [NUMBER]

Identyfikator konta: Nazwa użytkownika Snapchat [USERNAME] (lub [HEXADECIMAL USER ID / PHONE WITH COUNTRY CODE / EMAIL])

Charakter sytuacji awaryjnej: [OPISZ CO SIĘ DZIEJE ORAZ KIEDY ZOSTAŁO TO ZGŁOSZONE LUB ZAOBSERWOWANE, W TERMINACH FAKTYCZNYCH]

Bezpośrednie ryzyko śmierci lub poważnego uszczerbku na zdrowiu: [WYJAŚNIJ, W JAKI SPOSÓB SYTUACJA STANOWI TAKIE RYZYKO I DLACZEGO NIE MOŻNA CZEKAĆ NA STANDARDOWĄ PROCEDURĘ PRAWNĄ]

Osoba zagrożona: [IMIĘ I NAZWISKO LUB OPIS ORAZ LOKALIZACJA, JEŚLI JEST ZNANA]

Wnioskowane informacje: [KONKRETNE DANE, NA PRZYKŁAD OSTATNIE LOGI IP, DANE LOKALIZACYJNE, ZAKRES DAT]

W jaki sposób te informacje pomogą w sytuacji awaryjnej: [WYJAŚNIJ]

Jestem zaprzysiężonym funkcjonariuszem organów ścigania, a powyższe oświadczenia są prawdziwe zgodnie z moją najlepszą wiedzą. [PODPIS / DATA]

Częste błędy wskazywane przez wytyczne Snap

• Podawanie nazwy wyświetlanej zamiast nazwy użytkownika.
• Wysyłanie z prywatnej domeny e-mail (Gmail, Yahoo) zamiast z oficjalnej domeny rządowej.
• Przesyłanie spraw niebędących pilnymi przez formularz awaryjny; Snap informuje, że będzie je przekierowywać.
• Wnioskowanie o wielokrotne przedłużenia; Snap informuje, że nie realizuje wniosków wykraczających poza jeden dodatkowy okres 90-dniowy, chyba że wystąpią wyjątkowe okoliczności.
• Brak oznaczenia wniosku o przedłużenie jako wniosku o przedłużenie.
• Wysyłanie wniosków o zabezpieczenie i procedur prawnych do niewłaściwej nazwy firmy; Snap informuje, że wnioski muszą być adresowane do Snap Inc.

Powiązane

• Przewodnik po wnioskach o dane dla organów ścigania (Snapchat)
• Katalog wniosków o dane dla policji (LERS)
• Podręcznik śledczego: Stany Zjednoczone

Źródła

• Snap: Informacje dla organów ścigania
• Przewodnik Snap Inc. dla organów ścigania (PDF, ostatnia aktualizacja 19 sierpnia 2026; adres pobierania Snap)
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Niniejszy przewodnik jest przeznaczony do użytku przez upoważnione organy ścigania i administrację rządową i nie stanowi porady prawnej; przed wysłaniem jakichkolwiek dokumentów należy potwierdzić aktualne wymagania na stronach Snap. W przypadku innych platform zapoznaj się z naszym katalogiem wniosków o dane dla policji, a jeśli jesteś ofiarą, a nie śledczym, zacznij od naszego centrum pomocy w sprawach cyberprzestępczości z podziałem na kraje.