Як Google обробляє запити щодо інформації користувачів від державних органів

Державні агентства з усього світу просять нас розкривати інформацію користувачів. Ми ретельно розглядаємо кожний запит, щоб упевнитися, що він відповідає вимогам чинного законодавства. Якщо нас просять розкрити забагато даних, ми намагаємося звузити їх обсяг, а часом узагалі відмовляємося надавати інформацію. У Звіті про доступність сервісів і даних ми вказуємо дані про кількість та типи запитів.

Наша відповідь на запит залежить від постачальника послуг: для більшості сервісів – це Google LLC, компанія, яка розташована та діє в США згідно із законодавством цієї країни, або Google Ireland Limited, ірландська компанія, що діє за законодавством Ірландії. Щоб дізнатися, який у вас постачальник послуг, перегляньте Загальні положення та умови Google або запитайте про це в адміністратора, якщо вашим обліковим записом Google керує організація.

Коли ми отримуємо запит від державного агентства, то надсилаємо електронний лист користувачу облікового запису, перш ніж розкривати інформацію. Якщо обліковим записом керує організація, ми повідомляємо адміністратора.

Ми не надсилатимемо сповіщення, коли це юридично заборонено за умовами запиту. Ми надішлемо сповіщення після зняття юридичної заборони, наприклад, коли завершиться термін нерозголошення, установлений законодавством або судом.

Ми можемо не надсилати сповіщення, якщо обліковий запис вимкнено або зламано. Також ми можемо не робити цього в екстрених ситуаціях, як-от у разі загрози безпеці дитини або життю людини. Тоді ми надішлемо сповіщення, коли така екстрена ситуація завершиться.

Запити від державних агентств США в цивільних, адміністративних і кримінальних справах

Четверта поправка до Конституції США та Закон "Про захист електронних засобів зв'язку" (ECPA) обмежують здатність уряду змушувати постачальників розкривати інформацію користувачів. Нижче вказано мінімальні вимоги щодо заходів державних органів США.

  • У всіх випадках: надіслати повістку в суд, щоб домогтися розкриття основної реєстраційної інформації користувача й певних IP-адрес
  • Для кримінальних справ
    • Отримати ухвалу суду, щоб домогтися розкриття записів, які не стосуються контенту (наприклад, полів "Кому", "Від", "Копія", "Прихована копія" та "Позначка часу" в електронних листах)
    • Отримати ордер на обшук, щоб домогтися розкриття контенту спілкування (як-от електронних повідомлень, документів і фотографій)

Запити від державних агентств США в справах, які стосуються національної безпеки

Під час розслідувань, що стосуються національної безпеки, уряд США може надіслати лист щодо національної безпеки (NSL) або скористатися одним із повноважень, наданих Законом "Про спостереження за іноземною розвідкою" (FISA), щоб змусити Google надати інформацію користувачів.

  • Для листа щодо національної безпеки не потрібен дозвіл суду. За його допомогою нас можуть змусити розкрити лише обмежену інформацію про користувача.
  • За допомогою ордерів і дозволів FISA можна домогтись електронного спостереження та розкриття збережених даних, зокрема контенту таких сервісів, як Gmail, Диск і Фото.

Запити від органів державної влади інших країн

Компанія Google LLC іноді отримує запити на розкриття даних від органів державної влади інших країн (не США). Коли ми отримуємо один із таких запитів, то можемо надати інформацію про користувачів, якщо це не порушує зазначені нижче закони й правила.

  • Законодавство США: доступ і розкриття дозволяються згідно з чинним законодавством США, як-от Законом "Про захист електронних засобів зв'язку" (ECPA)
  • Законодавство країни, яка подає запит: орган має дотримуватися тих належних правових процедур і юридичних вимог, які б застосовувалися до запиту, якби його надсилали місцевому постачальнику схожих послуг
  • Міжнародні норми: ми надаємо дані лише у відповідь на ті запити, які відповідають принципам свободи висловлювання й конфіденційності організації Global Network Initiative і правил, пов'язаних із їх застосуванням
  • Правила Google: зокрема політика конфіденційності й усі відповідні умови використання, а також правила, пов'язані із захистом свободи висловлювання

Оскільки компанія Google Ireland відповідає за надання більшості сервісів Google у Європейській економічній зоні та Швейцарії, вона також отримує запити на доступ до інформації користувачів.

Запити від державних агентств Ірландії

Компанія Google Ireland керується законодавством Ірландії, коли розглядає запити на доступ до інформації користувачів від ірландських агентств. Згідно з ним, правоохоронні органи мають отримати дозвіл суду, щоб змусити компанію Google Ireland надати дані користувачів.

Запити від органів державної влади інших країн

Компанія Google Ireland пропонує користувачам сервіси в Європейській економічній зоні та Швейцарії. Іноді ми отримуємо запити на розкриття даних від органів державної влади інших країн (не Ірландії). У таких випадках ми можемо надавати дані користувачів, якщо це не порушує зазначені нижче закони.

  • Законодавство Ірландії: доступ і розкриття дозволяються згідно з чинним ірландським законодавством, зокрема Законом "Про кримінальне правосуддя"
  • Законодавство Європейського Союзу, що застосовується в Ірландії: усі такі закони, зокрема Загальний регламент захисту даних (GDPR)
  • Законодавство країни, яка подає запит: орган має дотримуватися тих належних правових процедур і юридичних вимог, які б застосовувалися до запиту, якби його надсилали місцевому постачальнику схожих послуг
  • Міжнародні норми: ми надаємо дані лише у відповідь на ті запити, які відповідають принципам свободи висловлювання й конфіденційності організації Global Network Initiative і правил, пов'язаних із їх застосуванням
  • Правила Google: зокрема політика конфіденційності й усі відповідні умови використання, а також правила, пов'язані із захистом свободи висловлювання

Якщо ми маємо підстави вважати, що зможемо врятувати когось від смерті або серйозних ушкоджень, то можемо надати інформацію державному агентству, наприклад у разі загрози вибуху, стрілянини в школі, викрадення та для запобігання самогубствам і пошуку зниклих осіб. Однак ми все одно розглянемо ці запити на відповідність чинному законодавству й нашим правилам.