Πώς χειρίζεται η Google τα αστυνομικά αιτήματα για μηνύματα ηλεκτρονικού ταχυδρομείου χρηστών βάσει του ECPA

ECPA Gmail

Μετά την κυκλοφορία της πιο πρόσφατης έκθεσης διαφάνειας την περασμένη εβδομάδα, η Google αποκάλυψε περισσότερες λεπτομέρειες σχετικά με τον τρόπο με τον οποίο αντιμετωπίζει αιτήματα επιβολής του νόμου για δεδομένα χρηστών. Η κίνηση έρχεται εν μέσω συνεχιζόμενων προσπαθειών για ενημέρωση ενός νόμου περί απορρήτου στο διαδίκτυο των ΗΠΑ, που πολλοί, συμπεριλαμβανομένης της Google, πιστεύουν ότι είναι ξεπερασμένοι και παραβιασμένοι.

«Είναι σημαντικό για τις υπηρεσίες επιβολής του νόμου να επιδιώκουν παράνομη δραστηριότητα και να διατηρούν το κοινό ασφαλές», γράφει ο David Drummond, Ανώτερος Αντιπρόεδρος της Google και Διευθύνων Σύμβουλος στο blog της εταιρείας. «Είμαστε μια νομική εταιρεία και δεν θέλουμε οι υπηρεσίες μας να χρησιμοποιούνται με επιβλαβείς τρόπους. Ωστόσο, είναι εξίσου σημαντικό οι νόμοι να σας προστατεύουν από υπερβολικά μεγάλα αιτήματα για τα προσωπικά σας στοιχεία. "

Η Google υποστηρίζει ότι διασφαλίζει ότι προστατεύεστε από υπερβολικά ευρεία αιτήματα με διάφορους τρόπους, τα οποία περιγράφει ο Drummond παρακάτω:

  • Εξετάζουμε προσεκτικά το αίτημα για να βεβαιωθούμε ότι ικανοποιεί το νόμο και τις πολιτικές μας. Για να εξετάσουμε το ενδεχόμενο συμμόρφωσης, πρέπει γενικά να γίνει γραπτώς, να υπογραφεί από εξουσιοδοτημένο υπάλληλο του αιτούντος οργανισμού και να εκδοθεί βάσει κατάλληλου νόμου.
  • Αξιολογούμε το εύρος του αιτήματος. Εάν είναι υπερβολικά ευρύ, ενδέχεται να αρνηθούμε να παρέχουμε τις πληροφορίες ή να προσπαθήσουμε να περιορίσουμε το αίτημα. Αυτό το κάνουμε συχνά.
  • Ειδοποιούμε τους χρήστες σχετικά με τις νομικές απαιτήσεις, όταν χρειάζεται, ώστε να μπορούν να επικοινωνήσουν με την οντότητα που την ζητά ή να συμβουλευτούν έναν δικηγόρο. Μερικές φορές δεν μπορούμε, είτε επειδή μας απαγορεύονται νόμιμα (σε αυτήν την περίπτωση, μερικές φορές επιδιώκουμε να αρπάξουμε παραγγελίες ή να αποσφραγίσουμε τα εντάλματα αναζήτησης) είτε δεν έχουμε τα επαληθευμένα στοιχεία επικοινωνίας τους.
  • Απαιτούμε από κυβερνητικές υπηρεσίες που διεξάγουν ποινικές έρευνες να χρησιμοποιούν ένταλμα αναζήτησης για να μας υποχρεώνουν να παρέχουν πληροφορίες ερωτήματος αναζήτησης ενός χρήστη και ιδιωτικό περιεχόμενο που είναι αποθηκευμένο σε έναν Λογαριασμό Google — όπως μηνύματα Gmail, έγγραφα, φωτογραφίες και βίντεο YouTube. Πιστεύουμε ότι απαιτείται ένα ένταλμα από την τέταρτη τροποποίηση του Συντάγματος των Η.Π.Α., το οποίο απαγορεύει την παράλογη αναζήτηση και κατάσχεση και παρακάμπτει αντικρουόμενες διατάξεις στο [Ηλεκτρονική επικοινωνία Νόμος περί απορρήτου] ECPA.

Εκτός από αυτές τις προσπάθειες, η Google είναι επίσης μέρος ενός ευρέως συνασπισμού εταιρειών τεχνολογίας και ομάδων υπεράσπισης δικαιωμάτων στο διαδίκτυο που ονομάζονται Digital Due Process, ο οποίος είναι αφιερωμένος στην αλλαγή του ECPA. Ο Drummond λέει ότι η Google έχει επίσης "άλλες πρωτοβουλίες" για την αντιμετώπιση προβλημάτων με το ECPA.

Όπως γράφεται επί του παρόντος, το ECPA δεν απαιτεί από τους πράκτορες επιβολής του νόμου να λάβουν ένταλμα αναζήτησης για να αποκτήσουν πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου, άμεσα μηνύματα και αρχεία που είναι αποθηκευμένα σε μια υπηρεσία αποθήκευσης cloud τρίτου μέρους, εφόσον οι "επικοινωνίες" είναι παλαιότερες από 180 μέρες. Αντ 'αυτού, απαιτείται μόνο κλήση, η οποία μπορεί να επιτευχθεί με ελάχιστη έως καθόλου δικαστική επίβλεψη. Ωστόσο, εταιρείες όπως η Google έχουν κάποια νομική κουβέντα όταν πρόκειται για αιτήματα δεδομένων χρήστη, χάρη σε δύο αποφάσεις του ομοσπονδιακού δικαστηρίου, οι οποίες διαπίστωσαν ότι τα αιτήματα χωρίς e-mail για μηνύματα ηλεκτρονικού ταχυδρομείου χρήστη είναι αντισυνταγματικά.

Σύμφωνα με την πιο πρόσφατη έκθεση διαφάνειας της Google, το 68% των 8.438 αιτημάτων που υπέβαλε η κυβέρνηση των ΗΠΑ από τον Ιούλιο έως τον Δεκέμβριο του 2012 υποβλήθηκε μόνο μέσω κλήσης. Η Google αναφέρει ότι συμμορφώθηκε με το 88 τοις εκατό όλων των αιτημάτων και πρόσθεσε μια νέα ενότητα "Συχνές ερωτήσεις" στην Αναφορά διαφάνειας σχετικά με κρατικά αιτήματα για δεδομένα χρηστών.

Ενώ οι προηγούμενες προσπάθειες ενημέρωσης του ECPA απέτυχαν να σημειώσουν σημαντική πρόοδο στο Κογκρέσο, ο γερουσιαστής Patrick Leahy (D-VT), ο οποίος ηγήθηκε δύο αποτυχημένων προσπαθειών μεταρρύθμισης τα τελευταία χρόνια, σύμφωνα με πληροφορίες θα προσπαθήσει ξανά το 2013.

Πρόσφατες δημοσιεύσεις

$config[zx-auto] not found$config[zx-overlay] not found