Запросы на раскрытие пользовательских данных: часто задаваемые вопросы

Общие сведения

Что такое запрос пользовательских данных?

Государственные органы регулярно требуют, чтобы компания Google предоставляла данные об аккаунтах или продуктах ее пользователей. В этом отчете представлена статистика о таких запросах.

Что такое запрос на сохранение данных?

Иногда правительственные организации просят сохранить копию информации на то время, пока оформляются необходимые документы для ее раскрытия. Это актуально, если есть опасения, что она может быть удалена или утеряна. Запросы на сохранение принимаются только для материалов, которые на данный момент есть в системе Google. Они не учитываются в общем количестве запросов для страны, поскольку мы раскрываем данные только при наличии юридических оснований. В таком случае мы переносим запрос в соответствующую категорию.

Полная ли это статистика?

Мы стараемся публиковать максимально полные сведения обо всех правительственных запросах, в т. ч. связанных с национальной безопасностью и расследованием преступлений. В отчеты могут быть не включены запросы, которые были получены в течение отчетного периода, но ещё рассматриваются и не обработаны до конца. Мы постоянно совершенствуем процесс работы, чтобы обеспечить точность и актуальность отчетов.

Почему за некоторые старые отчетные периоды данных меньше, чем за новые?

Компания Google часто выпускает новые версии своих продуктов, совершенствуя их шаг за шагом. Данный отчет – не исключение. Мы постоянно работаем над тем, чтобы информация в нем была как можно более полной. Например, начиная с июля 2010 г. мы начали публиковать сведения о процентной доле запросов на раскрытие пользовательских данных, которые были удовлетворены нами частично или полностью, а начиная с января 2011 г. – о числе пользователей или аккаунтов, по которым запрашивалась информация. С тех пор количество таких запросов неизменно растет.

Все ли категории запросов государственных органов на предоставление данных учитываются в вашей статистике?

Да, мы стараемся включать в статистику все запросы, которые получаем от государственных органов, однако в некоторых случаях мы не имеем права сообщать о таких фактах ранее, чем через шесть месяцев (например, в случае запросов в рамках закона США "О контроле деятельности иностранных разведок" (FISA)). Поэтому в отчете вы не найдете этой информации. Чтобы предоставлять пользователям как можно более точные и полные данные, мы совершенствуем систему отслеживания запросов.

Данные каких пользователей и аккаунтов запрашиваются государственными органами? Только ли Google получает подобные запросы?

Мы регулярно получаем от государственных органов запросы на раскрытие информации о пользователях наших сервисов. Google – не единственная компания, в которую поступают подобные требования.

Отражают ли данные на графике "Пользователи/аккаунты" точное количество людей, информацию о которых запрашивали государственные органы?

Нет, это не общее количество лиц, в отношении которых компания Google получала запросы. Истинное число пользователей, личные данные которых требуются государственным органам, в действительности несколько меньше. На то есть разные причины. Например, один и тот же аккаунт Gmail может фигурировать в нескольких разных запросах (сначала в повестке в суд, затем – в ордере на обыск и т. п.). Оба случая учитываются в итоговой статистике, хотя речь идет об одном и том же аккаунте. Кроме того, мы иногда получаем запросы на предоставление данных о несуществующем пользователе или аккаунте. Такие ситуации тоже учитываются. Мы стараемся, чтобы итоговое значение было как можно точнее, но полагаем, что лучше ошибаться в большую сторону.

По какой доле запросов Google предоставляет данные?

Данные о проценте выполненных нами запросов, связанных с расследованием преступлений, представлены в Отчете за период с июля 2010 г.

Отвечая на запросы от государственных органов, Google стремится как можно более полно соблюсти конфиденциальность и неприкосновенность данных пользователя. При этом всегда применяется типовая процедура: прежде чем выполнить запрос, мы проверяем его законность и соответствие правилам. Мы уведомляем пользователей об официальных требованиях раскрыть данные, если это не запрещено законом или распоряжением суда. Если по какому-то делу запрашивается больше информации, чем нужно, мы стараемся доказать это через суд. Например, однажды мы сочли необоснованным требование раскрыть сведения о поисковых запросах пользователя за два месяца и добились пересмотра решения.

Являются ли наблюдения о полученных запросах исчерпывающими? Связаны ли они с одними и теми же темами?

В анализе запросов на предоставление пользовательских данных описаны основные тенденции для определенных отчетных периодов. Приведенная информация ни в коей мере не является исчерпывающей.

 

Запросы информации в целях обеспечения национальной безопасности США

Что такое запрос информации в целях обеспечения национальной безопасности США (National Security Letter, NSL)?

Это запрос на предоставление данных, который может сделать Федеральное бюро расследований (ФБР) в случае, если этой или какой-либо другой организации исполнительной власти США необходимо провести расследование, касающееся национальной безопасности. Такой запрос нельзя подавать при ведении обычных уголовных, гражданских или административных дел.

Подробнее о запросах информации в целях обеспечения национальной безопасности США читайте в статье Службы исследований при Конгрессе США. ФБР дважды в год отправляет в Конгресс отчет об этих запросах. Министерство юстиции США также регулярно проводит проверки работы ФБР.

Какие данные Google раскрывает по таким запросам?

В соответствии с разделом 2709 закона США "О защите информации, передаваемой при помощи электронных систем связи", ФБР может запрашивать у поставщика проводной или электронной связи имя, адрес, счета за местные и междугородние звонки, а также сведения о продолжительности обслуживания абонента. ФБР не может требовать у Google никакие другие данные (например, содержание аккаунта Gmail, поисковые запросы, видео на YouTube или IP-адреса пользователей).

Что должны сделать представители ФБР, чтобы отправить такой запрос?

Директор или другое высшее должностное лицо ФБР должны предоставить письменное подтверждение того, что запрашиваемая информация имеет отношение к санкционированному расследованию по предотвращению актов международного терроризма и нелегальной деятельности иностранных разведок. ФБР не требуется разрешение суда на отправку запросов в целях обеспечения национальной безопасности США.

Могут ли правительства других стран запрашивать информацию в рамках следственных процедур, аналогичных запросам в целях обеспечения национальной безопасности США, а также на основании правовых актов, подобных закону США "О контроле деятельности иностранных разведок" (FISA)?

Законодательство многих стран включает подобные механизмы, которые позволяют должностным лицам получать определенную информацию с целью защиты национальной безопасности. Обычными являются и законы, аналогичные FISA. При получении соответствующих запросов на раскрытие пользовательских данных мы учитываем такие обращения в полугодовых отчетах о доступности сервисов и данных для каждой страны.

 

Закон США "О контроле деятельности иностранных разведок" (FISA)

Что представляет собой закон США "О контроле деятельности иностранных разведок" (FISA)?

Этот закон был принят в 1978 г. Он регламентирует сбор правительством США данных в целях национальной безопасности. В рамках этого закона был создан Суд по делам внешней разведки (FISC), в состав которого вошли 11 представителей федеральных районных судов. Их обязанностью стало рассмотрение заявок от государственных органов на осуществление надзора с использованием электронных и других специальных средств. Кроме того, был создан Апелляционный суд по делам внешней разведки, в котором можно оспорить решения, принятые FISC. Эти суды вправе запрашивать у частных компаний и организаций ту или иную информацию в интересах внешней разведки.

Надзор за агентствами, действующими в рамках FISA, осуществляется Министерством юстиции. Такие агентства обязаны регулярно информировать Конгресс о своей деятельности и представлять все соответствующие судебные документы. Более подробную информацию о FISA вы найдете в отчетах Службы исследований при Конгрессе США от 15 февраля 2007 г. и 7 июля 2008 г.

Какая информация может быть раскрыта Google по запросу государственных органов в рамках закона США "О контроле деятельности иностранных разведок" (FISA)?

В рамках закона США "О контроле деятельности иностранных разведок" (FISA) правительство США может направить в суд FISA запрос о том, чтобы обязать американскую компанию выдать персональные данные ее клиента.

Поправки к FISA от 2008 г. позволяют правительству Соединенных Штатов получать от американских компаний сведения об аккаунтах и содержимое аккаунтов, которые принадлежат иностранным гражданам, нарушившим закон США, в т. ч. находящимся в других странах. Подробнее…

Что предпринимает Google при получении запроса в рамках FISA?

Действия компании Google в отношении запросов от государственных органов на раскрытие информации остаются прежними: прежде чем выполнить запрос, мы проверяем его законность и соответствие нашим правилам. Если требуется раскрыть слишком большой объем данных, мы просим по мере возможности сократить его.

Что подразумевается под задержкой публикации по требованию Министерства юстиции США?

Министерство юстиции США требует откладывать публикацию данных о запросах на определенное время в следующих двух случаях. Во-первых, провайдеры должны выждать шесть месяцев, прежде чем публиковать статистику о запросах в рамках FISA. Так, в отчете, опубликованном 1 января 2015 г., будут представлены только запросы, полученные с 1 января по 1 июля 2015 г. Во-вторых, необходимо выждать два года, прежде чем включить в статистику сведения о первом запросе данных, связанном с определенным расследованием.

Известите ли вы меня, если получите запрос в целях обеспечения национальной безопасности США или на основании FISA относительно моего аккаунта?

Если компания Google получает запрос в целях обеспечения национальной безопасности США или на основании FISA, мы применяем те же правила, что и в рамках судебных процедур, связанных с законом США "О защите информации, передаваемой при помощи электронных систем связи" (ECPA).

В соответствии с разделом 2709 (с) (1) Тома 18 Кодекса законов США, ФБР имеет право запретить получателю запроса информации в целях обеспечения национальной безопасности разглашать факт его получения, если есть основания полагать, что это может "представлять угрозу для национальной безопасности Соединенных Штатов, помешать расследованию террористической или разведывательной деятельности, а также уголовного преступления, навредить дипломатическим отношениям или нести опасность для жизни или здоровья какого-либо лица". Получателям запросов на основании FISA запрещено разглашать факт их поступления.