Żądania informacji o użytkownikach
W jaki sposób Google obsługuje wnioski urzędowe o ujawnienie informacji o użytkownikach?
Jest wiele przepisów, które pozwalają instytucjom państwowym na całym świecie żądać ujawnienia informacji o użytkownikach w związku z postępowaniami cywilnymi, administracyjnymi, bezpieczeństwem kraju oraz walką z przestępczością. Google dokładnie sprawdza każde żądanie pod kątem zgodności z obowiązującymi przepisami. Jeśli wniosek dotyczy ujawnienia zbyt wielu informacji, staramy się zawęzić zakres danych do ujawnienia, a w niektórych przypadkach odmawiamy dostarczenia jakichkolwiek informacji. Więcej informacji zawierają zasady rozpatrywania przez Google wniosków urzędowych o ujawnienie informacji o użytkowniku.
Jeśli Google otrzyma żądanie ujawnienia informacji o użytkowniku, czy poinformuje o tym właściciela konta?
Przepisy wskazujące, kiedy dostawca, taki jak Google, może powiadomić właściciela konta, różnią się w zależności od jurysdykcji. Więcej informacji na ten temat zawierają zasady rozpatrywania przez Google wniosków urzędowych o ujawnienie informacji o użytkowniku.
W razie konieczności powiadamiamy właściciela konta o wniosku prawnym, wysyłając e-maila. Nie prosimy w tych e-mailach o podanie żadnych danych osobowych, takich jak hasło czy numer PESEL. Jeśli otrzymasz e-maila, który rzekomo pochodzi od Google, z prośbą o tego rodzaju informacje – nie podawaj ich. Taki e-mail jest prawdopodobnie oszustwem, więc zgłoś go do nas.
Czy Google daje instytucjom państwowym bezpośredni dostęp do danych użytkowników?
Nie. Wymagamy, aby wszelkie żądania instytucji państwowych dotyczące udostępnienia informacji o użytkowniku były wysyłane bezpośrednio do Google, a nie przekazywane przy wykorzystaniu kanałów nieoficjalnych. Nasz zespół prawny sprawdza każde otrzymane żądanie. Jesteśmy liderem pod względem jawności w rozpatrywaniu tego rodzaju wniosków. Więcej informacji zawierają zasady rozpatrywania przez Google wniosków urzędowych o ujawnienie informacji o użytkowniku.
Czy Google sprzedaje dane osobowe instytucjom państwowym?
Nie, nie sprzedajemy danych osobowych nikomu, w tym również instytucjom państwowym. Dokładamy wszelkich starań, aby chronić naszych użytkowników przed nieprawidłowymi żądaniami udostępnienia ich danych osobowych. Nadal będziemy odmownie odpowiadać na wnioski, które uznamy za niewłaściwe ze względów prawnych, na przykład ze względu na ich zbyt szeroki zakres.
Więcej informacji znajdziesz w zasadach Google dotyczących rozpatrywania wniosków urzędowych o ujawnienie informacji o użytkowniku.
W jaki sposób instytucje państwowe przesyłają wnioski prawne do Google?
Google udostępnia system online, który umożliwia zweryfikowanym instytucjom państwowym bezpieczne przesyłanie żądań ujawnienia informacji o użytkownikach, sprawdzanie stanu tych żądań i pobieranie informacji od Google.
W jaki sposób mogę przekazać instytucji państwowej informacje z mojego konta Google?
Możesz użyć Google Takeout, aby utworzyć zarchiwizowany plik z treścią pochodzącą z większości usług Google. Tak przygotowane treści możesz udostępnić dowolnej osobie. Zanim jednak Google ujawni informacje w odpowiedzi na żądanie instytucji państwowej (nawet jeśli to żądanie jest składane w Twoim imieniu), wymaga przedłożenia odpowiedniego orzeczenia sądowego. Nie dotyczy to sytuacji nadzwyczajnych.
Jakie rodzaje danych ujawnia Google w przypadku różnych usług?
Aby odpowiedzieć na to pytanie, przyjrzymy się 4 usługom, których zwykle dotyczą żądania ujawnienia informacji pochodzące od instytucji państwowych. Są to Gmail, YouTube, Google Voice i Blogger. Oto przykłady typów informacji, jakie możemy być zmuszeni ujawnić w zależności od dokumentu prawnego, zakresu żądania oraz tego, jakie dane są żądane i dostępne. Jeśli według nas żądanie obejmuje zbyt szeroki zakres informacji, staramy się go zawęzić.
| Usługa | Informacje o użytkowniku | Informacje niestanowiące treści | Informacje stanowiące treści |
|---|---|---|---|
| Gmail |
|
Informacje niestanowiące treści (np. informacje z nagłówka e-maila) | Treść e-maili |
| YouTube |
|
Adres IP, z którego został przesłany dany film, i powiązana sygnatura czasowa |
|
| Google Voice |
|
Numer do przekazywania połączeń |
|
| Blogger |
|
|
Treść prywatnych postów na blogu i komentarzy |
Czy Google odpowiada na wnioski prawne o udostępnienie danych związane z aborcją?
W Google starannie analizujemy każdy wniosek prawny pod kątem zgodności z obowiązującymi przepisami i jesteśmy znani z tego, że nie spełniamy otrzymywanych od instytucji państwowych żądań, które obejmują zbyt szeroki zakres danych użytkownika lub są w inny sposób nieodpowiednie. Czasami odmawiamy udostępnienia jakichkolwiek informacji. Dodatkowo, zgodnie z ustawą California AB 1242, prosimy funkcjonariuszy stanowych organów ścigania o potwierdzenie, że ich wnioski o udostępnienie danych użytkowników nie dotyczą określonych dochodzeń w sprawie aborcji wskazanych w tej ustawie.
Sprawozdanie z przejrzystości dotyczące żądań informacji o użytkownikach
Czym jest wniosek urzędowy o ujawnienie informacji o użytkowniku?
Z wnioskiem urzędowym o ujawnienie informacji o użytkowniku mamy do czynienia, gdy instytucja państwowa prosi Google o przekazanie jej informacji na temat osoby korzystającej z usług Google. Większość wniosków jest zgłaszana w związku z dochodzeniami w sprawach karnych, ale instytucje państwowe mogą również żądać informacji w sprawach cywilnych lub administracyjnych. W tym sprawozdaniu ujawniamy statystyki dotyczące takich żądań.
Co to jest żądanie ujawnienia w sytuacjach nadzwyczajnych?
Jeśli dana osoba jest w poważnym niebezpieczeństwie fizycznym, instytucja państwowa może poprosić Google o dobrowolne ujawnienie informacji potrzebnych do zapobiegnięcia groźnej sytuacji. Więcej informacji zawierają zasady rozpatrywania przez Google wniosków urzędowych o ujawnienie informacji o użytkowniku.
Czym jest prośba o zachowanie danych i czy prośby te są uwzględniane w łącznej liczbie wniosków?
Instytucja państwowa może poprosić Google o zachowanie kopii konkretnych informacji do czasu uzyskania przez nią odpowiedniego orzeczenia sądowego, które wymagałoby ujawnienia przez nas tych informacji. Prośba o zachowanie danych dotyczy wyłącznie informacji, którymi Google dysponuje w momencie jej przedłożenia, a nie danych, które mogą zostać zebrane w przyszłości.
Udostępniamy liczbę otrzymanych próśb o zachowanie danych, ale nie uwzględniamy tych próśb w łącznej liczbie wniosków o ujawnienie danych użytkowników, ponieważ w odpowiedzi na takie prośby nie ujawniamy żadnych informacji o użytkownikach. Jeśli instytucja państwowa przedstawi prawny nakaz ujawnienia tak przygotowanych informacji, uwzględnimy w ten sposób ujawnione dane w odpowiedniej kategorii procesów prawnych.
Czy dane w Raporcie przejrzystości są wyczerpujące?
Naszym celem jest udostępnienie wyczerpującego zbioru danych obejmującego wszystkie żądania ujawnienia informacji o użytkownikach, które otrzymujemy od instytucji państwowych. Sprawozdanie globalne obejmuje wszystkie kategorie wniosków urzędowych ze wszystkich krajów (które przetworzyliśmy lub w odpowiedzi na które podjęliśmy odpowiednie działania w chwili opublikowania sprawozdania), z wyjątkiem wniosków wydanych na podstawie amerykańskich przepisów dotyczących bezpieczeństwa narodowego, które są wyszczególnione oddzielnie. Nie możemy zagwarantować, że te informacje są bezbłędne, ale cały czas ulepszamy nasze procedury wewnętrzne i poprawiamy lub aktualizujemy dane, aby nasze sprawozdania były dokładne i aktualne.
W okresie raportowania od lipca do grudnia 2020 roku wyłączyliśmy ze sprawozdania zgłoszenia, które jeszcze przed rozpatrzeniem zostały wycofane w związku z COVID-19.
Dlaczego niektóre z wcześniejszych okresów raportowania zawierają mniej danych niż późniejsze okresy?
Cały czas szukamy nowych sposobów na pokazywanie większej ilości informacji i ciekawych statystyk, a wcześniejsze okresy mogą nie uwzględniać tych nowych informacji. Przykład:
- Począwszy od okresu raportowania lipiec–grudzień 2010 roku zaczęliśmy ujawniać odsetek wniosków o ujawnienie informacji o użytkownikach, w przypadku których udostępniliśmy jakieś informacje.
- Natomiast w okresie raportowania styczeń–czerwiec 2011 roku zaczęliśmy ujawniać liczbę użytkowników lub kont, o których danych zażądano.
Czy liczba „kont” to całkowita liczba użytkowników, których dotyczyły wnioski urzędowe o ujawnienie informacji?
Kolumna „liczba kont” pokazuje liczbę kont, których dotyczył wniosek urzędowy o ujawnienie informacji o użytkowniku. Ta liczba nie musi być łączną liczbą unikalnych użytkowników z kilku powodów. To samo konto Gmail może być wskazane w kilku różnych żądaniach ujawnienia danych użytkownika, na przykład raz w wezwaniu sądowym i później w nakazie przeszukania. Oba te przypadki dodajemy do sumy „kont”, choć dotyczą tego samego konta. Możemy też otrzymać żądanie dotyczące nieistniejącego konta. W takim przypadku w statystykach zostanie uwzględniony zarówno złożony wniosek, jak i nieistniejące konto. Możemy też otrzymać prośbę, która ma wiele identyfikatorów (np. wiele adresów URL filmów w YouTube) powiązanych z tym samym kontem użytkownika. Podjęliśmy pewne działania, aby ograniczyć nadmiarowość, ale uznaliśmy, że lepiej zawyżać liczbę żądań niż ją zaniżać.
Zdarzają się również sytuacje, w których nie uwzględniamy kont w statystykach, na przykład wtedy, gdy dane zostały ujawnione w postaci zanonimizowanej lub zagregowanej, albo gdy konta nie zostały wyraźnie wskazane w żądaniu, ale zidentyfikowane na podstawie innych podanych w żądaniu kryteriów.
Jak liczy się odsetek żądań, w przypadku których ujawniono pewne informacje?
Nawet jeśli częściowo odrzucimy wniosek urzędowy, ale pewne informacje o użytkowniku ujawnimy, żądanie takie zostanie odzwierciedlone w wartości procentowej. Jeśli w ogóle nie przedstawimy żadnych informacji, ponieważ nie zgadzamy się z żądaniem lub nie było żadnych pasujących informacji o użytkowniku, żądanie nie zostanie uwzględnione w danych procentowych.
Co to jest umowa o wzajemnej pomocy prawnej?
Umowa o wzajemnej pomocy prawnej to porozumienie między co najmniej 2 krajami określające sposób wzajemnej pomocy w kwestiach prawnych, np. podczas prowadzonych dochodzeń. Dzięki takiej umowie rząd jednego kraju może poprosić rząd innego kraju o pomoc w uzyskaniu informacji od firm z tego kraju.