Przewodnik po żądaniach danych organów ścigania X (Twitter)

X (dawniej Twitter), obsługiwany przez X Corp. z siedzibą w Bastrop w Teksasie, jest częstym przedmiotem dochodzeń dotyczących kont podszywających się pod inne osoby, nękania w internecie, wiarygodnych gróźb, promowania kryptowalut i oszustw inwestycyjnych oraz operacji zagranicznych wpływów. Ponieważ X zezwala na rejestrację pod pseudonimem lub anonimowo, dane z zaplecza platformy — adres e-mail użyty do rejestracji, numer telefonu, historia logowania IP oraz odciski palców urządzeń — są często jedyną nicią pozwalającą powiązać aktora internetowego z rzeczywistą tożsamością. Niniejszy przewodnik opisuje proces prawny, dzięki któremu upoważnione organy ścigania i agencje rządowe mogą uzyskać te dane od X Corp.

Identyfikatory dla wniosku o dane

Każdy wniosek musi precyzyjnie identyfikować konto docelowe. X akceptuje następujące identyfikatory:

• @nazwa_użytkownika i adres URL profilu — np. https://x.com/username. Nazwy użytkowników można zmieniać; jeśli to możliwe, należy podać również numeryczny UID.
• Numeryczny identyfikator użytkownika (UID) — stały wewnętrzny identyfikator X. Nie zmienia się on, nawet jeśli użytkownik zmieni swój uchwyt (handle). Darmowe narzędzia publiczne mogą przekonwertować uchwyt na jego UID przy użyciu publicznego API X.
• Adres URL tweeta — używany do identyfikacji konkretnego posta w przypadku wniosków o treść lub powiązane metadane.
• Adres e-mail lub numer telefonu użyty do rejestracji — należy podać, jeśli są znane; pomaga to dopasować konta, w przypadku których nazwa użytkownika jest sporna lub została zmieniona.

Jakie dane udostępnia X

X stosuje trzystopniowe ramy ujawniania danych, uzależnione od poziomu zastosowanego procesu prawnego:

Proces prawny	Co X może ujawnić
Wezwanie sądowe (Subpoena) (lub odpowiednik)	Podstawowe informacje o subskrybencie: zarejestrowany adres e-mail, numer telefonu, data utworzenia konta i adres IP, adresy IP ostatnich logowań oraz znaczniki czasu.
Nakaz sądowy (np. 18 U.S.C. § 2703(d) lub odpowiednik)	Powyższe dane oraz dodatkowe logi aktywności konta i dane transakcyjne niebędące treścią: historia logowania, identyfikatory urządzeń i aplikacji, typ przeglądarki, domena odsyłająca.
Nakaz przeszukania (lub odpowiedni nakaz sądowy wykazujący uzasadnione podejrzenie)	Treść komunikacji: posty (w tym posty chronione/niepubliczne), wiadomości prywatne oraz powiązane multimedia. Treść zawsze wymaga nakazu lub jego odpowiednika.

Uwaga dotycząca retencji: Dane IP i logi są danymi ulotnymi. Obecna Polityka prywatności X nie zobowiązuje do stałego okresu przechowywania logów, a każdy dany rekord może być dostępny tylko przez ograniczony czas — nie należy zakładać, że logi IP lub logowania będą nadal istnieć w momencie składania wniosku. Okresy przechowywania stosowane przez X są określone w jego aktualnej Polityce prywatności. Złóż wniosek o zabezpieczenie danych (preservation request) niezwłocznie, aby zablokować rekordy, zanim zostaną usunięte.

Jak złożyć wniosek

Standardowym kanałem jest portal X Legal Request Submissions pod adresem legalrequests.x.com — adres, który X publikuje w swoich aktualnych wytycznych dla organów ścigania. Stary adres legalrequests.twitter.com przekierowuje na tę samą stronę. Tylko agencje rządowe i urzędnicy organów ścigania mogą zakładać konta w serwisie LRS.

1. Przejdź do legalrequests.x.com i potwierdź, że posiadasz uprawnienia rządowe lub organów ścigania.
2. Wpisz swój oficjalny służbowy adres e-mail. Prywatne lub komercyjne domeny e-mail są odrzucane. Na ten adres zostanie wysłany link autoryzacyjny w celu weryfikacji tożsamości przed złożeniem wniosku.
3. Wybierz typ wniosku: informacje o koncie, usunięcie treści lub ujawnienie w sytuacji awaryjnej.
4. Załącz dokument procesu prawnego — wezwanie, nakaz sądowy lub nakaz przeszukania — w formacie PDF. Dokumenty niebędące w języku angielskim muszą zawierać tłumaczenie przysięgłe.
5. Podaj identyfikator(y) konta docelowego, określ dokładnie, jakich danych poszukujesz, i wyjaśnij związek z prowadzonym dochodzeniem. Niejasne lub zbyt szerokie wnioski częściej są zwracane w celu doprecyzowania.
6. Podaj nazwę swojej agencji, swoje imię i nazwisko, numer odznaki lub identyfikatora oraz oficjalne dane kontaktowe.

Wnioski o zabezpieczenie danych (Preservation requests) można składać za pośrednictwem tego samego portalu bez nakazu sądowego. X zabezpieczy — ale nie ujawni — migawkę odpowiednich rekordów konta na 90 dni, z możliwością przedłużenia o kolejne 90 dni na podstawie formalnego wniosku pisemnego. Złóż wniosek o zabezpieczenie danych jak najwcześniej w każdym dochodzeniu obejmującym logi IP lub historię logowania.

Wnioski o ujawnienie danych w sytuacjach awaryjnych

W przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu organy ścigania mogą złożyć wniosek o ujawnienie danych w sytuacji awaryjnej (EDR) za pośrednictwem tego samego portalu LRS pod adresem legalrequests.x.com. Nie jest wymagany wcześniejszy nakaz sądowy. X ocenia każdy wniosek EDR indywidualnie: jeśli w dobrej wierze uzna, że istnieje nagła sytuacja awaryjna, może ujawnić dane konta niezbędne do zapobieżenia szkodzie, zgodnie z obowiązującym prawem.

Każdy wniosek awaryjny musi:

• Pochodzić od zaprzysiężonego funkcjonariusza organów ścigania korzystającego z oficjalnej rządowej lub służbowej domeny e-mail.
• Opisywać charakter sytuacji awaryjnej, konkretne zagrożenie życia oraz powód, dla którego dane z X są niezbędne do jego zażegnania.
• Identyfikować konto(-a) docelowe i określać wymagane dane.

Składanie fałszywych lub wprowadzających w błąd wniosków awaryjnych może stanowić przestępstwo w jurysdykcji wnioskującej.

Dla Indii

Indyjskie agencje badające konta na X napotykają ograniczenie w postaci transgranicznego dostępu do danych: X Corp. jest podmiotem amerykańskim, a indyjski krajowy proces prawny nie zmusza automatycznie firmy zagranicznej w taki sam sposób, w jaki zmusza pośrednika zarejestrowanego w kraju.

Co zapewnia indyjskie prawo w kraju:

• BNSS 2023, Sekcja 94: Sądy i funkcjonariusze kierujący komisariatem policji mogą wydać wezwanie — fizyczne lub elektroniczne — zmuszające każdą osobę do przedstawienia dokumentu, komunikacji elektronicznej lub innego przedmiotu potrzebnego do dochodzenia lub procesu. Nakaz z Sekcji 94 skierowany do X Corp. stanowi ważny indyjski proces prawny; jednakże X Corp. nie jest zobowiązana na mocy prawa USA do przestrzegania go w taki sam sposób, jak nakazu sądu amerykańskiego.
• IT Rules 2021, Reguła 3(1): Znaczący pośrednicy mediów społecznościowych — w tym X — muszą przestrzegać obowiązków należytej staranności i reagować na nakazy rządowe w określonych terminach. Reguła 3(1)(d) reguluje rządowe nakazy usunięcia treści.
• IT Act 2000, Sekcja 69: Upoważnia agencje rządu centralnego i stanowego do przechwytywania, monitorowania lub deszyfrowania informacji za pośrednictwem dowolnego zasobu komputerowego ze względów bezpieczeństwa narodowego, porządku publicznego lub pokrewnych.

Praktyczne ścieżki dla indyjskich agencji:

• Bezpośredni wniosek przez portal (dane niebędące treścią): Indyjskie organy ścigania mogą przesyłać wnioski o podstawowe informacje o subskrybencie za pośrednictwem legalrequests.x.com, załączając uwierzytelnione tłumaczenie nakazu sądowego lub notarialnie poświadczony wniosek policyjny jako podstawę prawną. X ocenia je zgodnie z własnymi wytycznymi; zgodność nie jest gwarantowana, ale w praktyce ma miejsce w przypadku danych niebędących treścią.
• Ścieżka MLAT (treści i wymuszona zgodność): W przypadku wiadomości prywatnych, chronionych postów lub sytuacji, w których X odrzuca wniosek bezpośredni, formalnym kanałem jest wniosek w ramach Traktatu o wzajemnej pomocy prawnej (MLAT). Indie i Stany Zjednoczone posiadają dwustronny traktat MLAT, obowiązujący od 2005 roku. Wnioski są kierowane przez Ministerstwo Spraw Wewnętrznych (MHA) do Departamentu Sprawiedliwości USA (DOJ). Proces ten trwa zazwyczaj od kilku miesięcy do ponad roku; w tym samym czasie należy złożyć wniosek o zabezpieczenie danych za pośrednictwem portalu, aby wstrzymać ich usunięcie.
• CLOUD Act: Indie nie zawarły jeszcze umowy wykonawczej w ramach CLOUD Act ze Stanami Zjednoczonymi. Gdy taka umowa wejdzie w życie, indyjskie agencje będą mogły kierować prawnie wiążące wnioski o dane dotyczące treści bezpośrednio do amerykańskich dostawców, z pominięciem MLAT. Do tego czasu MLAT pozostaje formalną, obowiązkową ścieżką uzyskiwania treści.

Czego będziesz potrzebować

• Oficjalnego rządowego lub służbowego adresu e-mail (wnioski z prywatnych domen e-mail są odrzucane przez portal).
• @nazwy użytkownika, adresu URL profilu i/lub numerycznego UID docelowego konta.
• Opisu dochodzenia, konkretnych żądanych danych oraz związku między nimi — wnioski ogólne lub nieuzasadnione są zwracane w celu doprecyzowania.
• Odpowiedniego dokumentu procedury prawnej (wezwanie, nakaz sądowy lub nakaz przeszukania) w formacie PDF.
• W przypadku dokumentów w języku innym niż angielski: uwierzytelnionego tłumaczenia na język angielski.
• Nazwy Twojej agencji, Twojego imienia i nazwiska, numeru odznaki lub identyfikatora oraz oficjalnych danych kontaktowych.

Czy użytkownik zostanie powiadomiony?

Domyślną polityką X jest powiadamianie posiadacza konta przed ujawnieniem jego danych. Wyjątki mają zastosowanie, gdy powiadomienie jest prawnie zabronione (np. przez sądowy nakaz zachowania poufności), mogłoby zagrozić aktywnemu dochodzeniu lub narazić osobę na niebezpieczeństwo. Jeśli Twoje dochodzenie wymaga opóźnienia lub wstrzymania powiadomienia, określ to wyraźnie we wniosku i powołaj się na podstawę prawną.

Zobacz także

• Centrum portalu LERS — wszystkie przewodniki dotyczące wniosków o dane dla organów ścigania w jednym miejscu
• Przewodnik LERS dla poszczególnych platform — WhatsApp, Instagram, TikTok, Telegram i inne

Źródła

• Portal składania wniosków prawnych X
• Wytyczne X dla organów ścigania (Centrum pomocy X)
• Najczęściej zadawane pytania dotyczące wniosków prawnych do X (Centrum pomocy X)
• Centrum przejrzystości X — Wnioski o informacje
• BNSS 2023 Sekcja 94 — Wezwanie do przedstawienia dokumentu lub innej rzeczy
• Indyjsko-amerykański MLAT i pozyskiwanie danych online (Jus Corpus)

Zobacz także: Wnioski o zabezpieczenie danych i wnioski w sytuacjach awaryjnych X (Twitter): Szablon dla policji.