שאלות נפוצות לגבי בקשות למידע על משתמשים

בקשות לקבלת מידע על משתמשים

איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים?

יש מגוון חוקים שמאפשרים לרשויות ממשלתיות בכל העולם להגיש בקשות לחשיפת מידע על משתמשים למטרות אזרחיות ואדמיניסטרטיביות, לצורך חקירות פליליות ולשמירה על הביטחון הלאומי. ב-Google אנחנו בודקים בקפידה כל בקשה כדי לוודא שהיא עומדת בדינים החלים. אם נתבקש למסור יותר מדי פרטים, ננסה לצמצם את הבקשה ויש מקרים שבהם נתנגד למסור פרטים. במדיניות שלנו מוסבר בפירוט איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים.

אם Google מקבלת בקשה לחשוף מידע על משתמשים, היא מיידעת את בעלי החשבון על כך?

בכל סמכות שיפוט יש חוקים שונים שקובעים מתי ספקים, כמו Google, יכולים להודיע לבעלי החשבון. מידע נוסף על המדיניות שלנו בנושא הודעה למשתמשים מפורט במאמר איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים.

כשאנחנו מודיעים לבעל חשבון על בקשה משפטית, ההודעה נשלחת באימייל. באימיילים האלה, Google לא תבקש פרטים אישיים כמו סיסמה או מספר תעודת זהות. אם אתם מקבלים אימייל שנראה כאילו הוא נשלח מ-Google ויש בו בקשה לפרטים מהסוג הזה, אל תמסרו אותם. אימייל כזה הוא ככל הנראה תרמית, לכן צריך לדווח לנו עליו.

‫Google נותנת לרשויות ממשלתיות גישה ישירה למידע על משתמשים?

לא. אנחנו דורשים מרשויות ממשלתיות לשלוח בקשות לקבלת מידע על משתמשים ישירות ל-Google, ולא מתירים להן לגשת ישירות לנתונים דרך 'דלתות אחוריות' למיניהן. הצוות המשפטי שלנו בודק כל בקשה ובקשה, ואנחנו מובילים את המאמץ לשקיפות מירבית בכל הנוגע לבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים. במדיניות שלנו מוסבר בפירוט איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים.

‫Google מוכרת פרטים אישיים לרשויות ממשלתיות?

לא, אנחנו לא מוכרים פרטים אישיים לאף אחד, כולל רשויות ממשלתיות. אנחנו מקפידים על המחויבות להגן על המשתמשים שלנו מפני דרישות בלתי הולמות לקבלת הפרטים האישיים שלהם, ונמשיך להתנגד לדרישות רחבות מדי או לדרישות שניתן להתנגד להן מסיבה משפטית אחרת.

במדיניות של Google מוסבר בפירוט איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים.

איך רשויות ממשלתיות יכולות לשלוח ל-Google בקשות משפטיות?

‫Google מספקת מערכת אונליין שדרכה רשויות ממשלתיות מאומתות יכולות לשלוח בצורה מאובטחת בקשות לקבלת מידע על משתמשים, לבדוק את הסטטוס של בקשות שנשלחו, ובסוף התהליך להוריד את התגובה שהתקבלה מ-Google.

ואם אני רוצה למסור לרשות ממשלתית מידע מחשבון Google שלי?

ברוב שירותי Google יש אפשרות להשתמש ב-Google Takeout כדי ליצור קובץ ארכיון שיכלול את כל התוכן שלכם מאותו שירות. אתם יכולים לשתף את התוכן הזה עם מי שתרצו. לעומת זאת, Google דורשת שייערך הליך משפטי תקף לפני שהיא מוסרת נתונים בתגובה לבקשה מרשות ממשלתית (אפילו אם הבקשה מתבצעת בשמכם), אלא אם יש מצב חירום.

אילו סוגים של נתונים אתם חושפים לגבי מוצרים שונים?

כדי לענות על השאלה, ניקח לדוגמה ארבעה שירותים שרשויות ממשלתיות מבקשות מידע מהם לעתים קרובות: Gmail‏, YouTube‏, Google Voice ו-Blogger. הנה דוגמאות לסוגי המידע שלפעמים אנחנו מחויבים לחשוף, בהתאם לרשות המשפטית, להיקף הבקשה, למידע המבוקש ולמידע שנמצא ברשותנו. אם לדעתנו הבקשה רחבה מדי, נחפש דרכים לצמצם אותה.

המוצרים	פרטי מנויים	פרטי טרנזקציות שלא קשורים לתוכן	פרטי תוכן
Gmail	פרטי הרשמה של מנויים (לדוגמה: שם, פרטי יצירת חשבון, כתובות אימייל משויכות, מספר טלפון) כתובות IP שמשתמשים נכנסו מהן לחשבון וחותמות הזמן שמשויכות לכניסות	מידע שהוא לא תוכן (למשל פרטים על כותרות אימייל שלא קשורים לתוכן)	תוכן של הודעות אימייל
YouTube	פרטי הרשמה של מנוי כתובות IP שמשתמשים נכנסו מהן לחשבון וחותמות הזמן שמשויכות לכניסות	כתובת IP שממנה הועלה סרטון וחותמת הזמן המשויכת	עותק של סרטון פרטי והמידע שמשויך לו תוכן של הודעות פרטיות
Google Voice	פרטי הרשמה של מנוי כתובת ה-IP שממנה משתמש נכנס וחותמת הזמן שמשויכת אליה תיעוד של חיבור קו טלפון פרטי חיוב	מספר להעברת שיחות	תוכן שמור של הודעות טקסט תוכן שמור של תא קולי
Blogger	דף הרשמה של בלוג פרטי מנוי של בעל בלוג	כתובת IP וחותמת הזמן המשויכת לפוסט ספציפי בבלוג כתובת IP וחותמת הזמן המשויכת לתגובה ספציפית על פוסט	תוכן של פוסטים והערות בבלוג פרטי

 

Google מגיבה לבקשות משפטיות שקשורות להפלות?

‫Google בודקת בקפידה כל בקשה משפטית כדי לוודא שהיא עומדת בדינים החלים, ואנחנו מנוסים מאוד בהתנגדות לדרישות ממשלתיות לקבלת נתוני משתמשים כשהדרישות רחבות מדי או בלתי הולמות מסיבה אחרת. במקרים מסוימים אנחנו דוחים את הדרישות לגמרי. בנוסף, בהתאם להצעת החוק 1242 שהועלתה באסיפה המדינתית של קליפורניה, Google מבקשת מנציגי אכיפת החוק ברמת המדינה בארה"ב להצהיר שהבקשות שלהם לקבלת נתוני משתמשים לא נוגעות לחקירות מסוימות שקשורות להפלות, המוגדרות בחוק הזה.

דוח השקיפות לגבי בקשות לקבלת מידע על משתמשים

מהי בקשה מרשות ממשלתית לקבלת מידע על משתמשים?

בקשה מרשות ממשלתית לקבלת מידע על משתמשים היא בקשה שרשות ממשלתית שולחת ל-Google ובה היא מבקשת לחשוף מידע על מישהו שמשתמש בשירותי Google. רוב הבקשות נשלחות בהקשר של חקירות פליליות, אבל רשויות ממשלתיות עשויות לבקש מידע גם בהקשר של מקרים אזרחיים או מנהליים. בדוח הזה אנחנו חושפים נתונים סטטיסטיים לגבי הדרישות האלו.

מהי בקשת חשיפה במקרה חירום?

כשאדם עלול להיות בסכנה פיזית חמורה, ייתכן שרשות ממשלתית תבקש מ-Google לחשוף מידע שנדרש למניעת מקרה החירום. במדיניות שלנו מוסבר בפירוט איך Google מטפלת בבקשות של רשויות ממשלתיות לקבלת מידע על משתמשים.

מהי בקשת שימור, והאם בקשות שימור נכללות במספר הבקשות הכולל?

רשות ממשלתית יכולה לבקש מ-Google לשמור עותק של מידע מסוים בזמן שאותה רשות פותחת בהליך משפטי שיחייב לחשוף את המידע הזה. בקשות שימור רלוונטיות רק למידע שנמצא ברשות Google בזמן הגשת הבקשה, ולא למידע שייווצר בעתיד.

אנחנו מדווחים על מספר בקשות השימור שהתקבלו, אבל לא כוללים בקשות שימור במספר הכולל של חשיפות נתוני משתמשים כי אנחנו לא חושפים מידע על משתמשים בתגובה לבקשת שימור. אם רשות ממשלתית חוזרת אלינו עם צו משפטי לחשיפת מידע שמור, אנחנו מתעדים את החשיפות האלה בקטגוריה המתאימה של ההליך המשפטי.

הנתונים שאתם מציגים בדוח השקיפות הם נתונים מקיפים?

המטרה שלנו היא להציג מערך נתונים מקיף שעונה על כל הדרישות לקבלת מידע על משתמשים שאנחנו מקבלים מרשויות ממשלתיות. הדוח העולמי כולל את כל הקטגוריות של בקשות מרשויות ממשלתיות מכל המדינות – בקשות שטופלו או שהושלמו במועד הפרסום של הדוח, פרט לבקשות שנשלחו בכפוף לחוקים שקשורים לנושאי ביטחון לאומי בארה"ב. בקשות כאלה מפורטות בנפרד. אין לנו אפשרות להבטיח שהנתונים תמיד יהיו נקיים מכל טעות. עם זאת, אנחנו פועלים ללא הרף כדי לשפר את התהליכים הפנימיים שלנו וכדי לתקן או לעדכן את הנתונים כך שהדוחות יהיו עדכניים ומדויקים.

בתקופת הדיווח שבין יולי 2020 לדצמבר 2020, לא כללנו בקשות שקיבלנו אבל בוטלו עקב נגיף הקורונה (COVID-19) לפני שטופלו.

למה בחלק מתקופות הדיווח המוקדמות יותר יש פחות נתונים בהשוואה לתקופות דיווח מאוחרות יותר?

אנחנו מחפשים כל הזמן דרכים חדשות להציג מידע נוסף ותובנות מעניינות, וייתכן שתקופות מוקדמות לא כוללות את המידע החדש הזה. למשל:

• החל מתקופת הדיווח שבין יולי לדצמבר 2010, התחלנו לחשוף את מספר האחוזים מהבקשות לקבלת מידע על משתמשים שבהן מסרנו לפחות חלק מהנתונים.
• החל מתקופת הדיווח שבין ינואר ליוני 2011, התחלנו לחשוף את מספר המשתמשים או החשבונות שלגביהם התבקשנו למסור נתונים.

מספר ה'חשבונות' מייצג את המספר המלא של כלל המשתמשים שלגביהם נשלחו בקשות מרשויות ממשלתיות לקבלת מידע?

העמודה שבה מוצג מספר החשבונות אמורה לשקף את מספר החשבונות שנשלחה לגביהם בקשה מרשות ממשלתית לקבלת מידע. המספר הזה לא מייצג בהכרח את המספר המצטבר של המשתמשים הייחודיים, מכמה סיבות. לדוגמה, ייתכן שאותו חשבון Gmail יצוין במספר בקשות שונות לקבלת מידע על משתמש. למשל, פעם אחת בהזמנה לדין ואחר כך בצו חיפוש. אנחנו מוסיפים את שני האירועים לסכום הכולל של "חשבונות", למרות שמדובר באותו חשבון. יכול להיות שגם נקבל בקשות שמתייחסות לחשבונות שלא קיימים בכלל. במקרה כזה, עדיין נוסיף גם את הבקשה וגם את החשבון שלא קיים לכמות הכוללת. עוד דוגמה: יכול להיות שנקבל בקשה שיש בה כמה מזהים (למשל: כמה כתובות URL של סרטונים ב-YouTube) שמפנים לאותו חשבון משתמש. עשינו מאמצים לצמצום ספירת יתר, אבל החלטנו שעדיף להציג מספר גבוה מדי מאשר נמוך מדי.

יש גם מקרים שבהם אנחנו לא כוללים חשבונות במספר הכולל. למשל, כשהמידע שאנחנו חושפים עובר אנונימיזציה או נצבר, או כשלא צוינו בבקשה מסוימת חשבונות ספציפיים אלא קריטריונים אחרים לחשיפת מידע.

איך אתם מחשבים את אחוז הבקשות שבתגובה אליהן נמסר מידע מסוים?

גם אם לא מסרנו את כל המידע שרשות ממשלתית ביקשה על משתמשים אלא רק חלק ממנו, הבקשה הרלוונטית משוקללת באחוז הזה. אם לא מסרנו בכלל מידע (כי דחינו את הבקשה במלואה או כי לא היה לנו מידע על משתמשים), הבקשה הרלוונטית לא משוקללת באחוז הזה.

מהי אמנה למתן סיוע משפטי הדדי (MLAT)?

MLAT היא אמנה בין שתי מדינות או יותר, שמגדירה איך כל אחת מהן תעזור לאחרות בעניינים משפטיים כמו חקירות פליליות. הסכמי MLAT מאפשרים לממשלה של מדינה מסוימת לבקש סיוע מממשלה של מדינה אחרת כדי לקבל מידע מחברות במדינה הזו.