Действия Google при получении запросов госорганов на получение пользовательских данных

Во всем мире компания Google получает от государственных учреждений запросы на раскрытие информации пользователей. Мы тщательно проверяем каждый из них на соответствие действующему законодательству. Если объем запрашиваемых сведений слишком велик, мы пытаемся его уменьшить, а в некоторых случаях вообще отказываемся предоставлять какие-либо данные. Информацию о количестве и типах полученных нами запросов мы публикуем в Отчете о доступности сервисов и данных.

В каждом конкретном случае наш ответ на запрос зависит от того, какое подразделение Google выступает в качестве поставщика услуг для пользователя. Для большинства наших сервисов это либо Google LLC (американская компания, деятельность которой регулируется законами США), либо Google Ireland Limited (компания, зарегистрированная в Ирландии и ведущая деятельность в соответствии с законами этой страны). Чтобы узнать, какая компания является вашим поставщиком услуг, ознакомьтесь с Условиями использования Google или обратитесь к администратору аккаунта Google, если вашим аккаунтом управляет организация.

Получив запрос от государственного учреждения, мы, прежде чем раскрыть информацию, оповещаем об этом по электронной почте пользователя, которому принадлежит аккаунт. Если аккаунт находится под управлением организации, мы отправляем письмо администратору аккаунта.

Мы не отправляем такие уведомления, если это на законных основаниях запрещено по условиям полученного нами запроса. Мы оповестим пользователя о запросе, когда данный правовой запрет будет снят, например когда истечет срок действия ограничения, установленный законом или определенный судом.

Мы можем не отправить уведомление, если аккаунт был отключен или взломан. Кроме того, мы можем не предупредить пользователя о запросе при возникновении экстренных ситуаций, например если существует угроза безопасности ребенка или угроза чьей-то жизни. В таком случае мы отправим уведомление, когда убедимся, что экстренная ситуация миновала.

Запросы от государственных учреждений США, касающиеся гражданских, административных и уголовных дел

Четвертая поправка к Конституции США и закон США "О защите информации, передаваемой с помощью электронных систем связи" (ECPA) ограничивают возможность государства принуждать поставщиков услуг к раскрытию информации пользователей. Власти США обязаны по меньшей мере сделать следующее:

  • Все виды дел: выписать повестку, которая обязывает раскрыть общую информацию, касающуюся регистрации пользователя, и определенные IP-адреса.
  • Уголовные дела:
    • Получить распоряжение суда, которое обязывает нас раскрыть данные, не являющиеся контентом, например содержание полей "От кого", "Кому", "Копия", "Скрытая копия", "Дата отправки" в случае сообщений электронной почты.
    • Получить ордер на обыск, который обязывает нас предоставить содержание переписки, например электронные письма, документы и фотографии.

Запросы от государственных учреждений США по делам, касающимся национальной безопасности

Если расследование затрагивает национальную безопасность, то для того, чтобы обязать Google предоставить данные пользователей, правительство США может отправить письмо-запрос по делам, касающимся национальной безопасности (National Security Letter, NSL), или использовать одно из полномочий, предоставленных в рамках закона США "О контроле деятельности иностранных разведок" (FISA).

  • Использование NSL не требует санкции суда и подразумевает предоставление ограниченной информации о пользователе.
  • Распоряжения и санкции в рамках соблюдения FISA могут быть использованы, чтобы потребовать проведения электронного слежения и раскрытия данных, которые хранятся в таких сервисах, как Gmail, Диск и Фото.

Запросы от органов государственной власти за пределами США

Иногда Google LLC получает запросы на раскрытие данных от органов государственной власти других стран. В таких случаях мы можем предоставить данные пользователя, если это не противоречит перечисленным ниже законам и нормам.

  • Законодательство США. Это означает, что доступ к данным и их раскрытие регулируются действующими законами США, такими как ECPA.
  • Законодательство страны, государственные органы которой направили запрос. Это значит, что государственное учреждение должно соблюдать те же правовые процедуры и юридические требования, которые действуют при отправке запросов местным поставщикам аналогичных услуг.
  • Международные нормы. Это означает, что мы предоставляем данные только в ответ на запросы, которые соответствуют принципам свободы самовыражения и конфиденциальности, сформулированным организацией Global Network Initiative, и связанному с ними руководству по реализации.
  • Правила Google. Они включают все действующие условия использования и политики конфиденциальности, а также правила, которые касаются защиты свободы самовыражения.

Поскольку Google Ireland несет ответственность за предоставление большей части сервисов в Европейской экономической зоне и Швейцарии, эта компания также принимает запросы на предоставление данных пользователей.

Запросы от государственных учреждений Ирландии

При оценке запросов на раскрытие информации, поступивших от местных госорганов, компания Google Ireland руководствуется законами Ирландии. В соответствии с ними, чтобы обязать Google Ireland предоставить данные пользователей, ирландские правоохранительные органы должны получить ордер по решению суда.

Запросы от органов государственной власти за пределами Ирландии

Google Ireland предоставляет сервисы пользователям, живущим на территории Европейской экономической зоны и Швейцарии, поэтому иногда мы получаем запросы на раскрытие информации от органов государственной власти за пределами Ирландии. В таких случаях мы можем предоставить пользовательские данные, если это не противоречит перечисленным ниже законам и нормам.

  • Законодательство Ирландии. Это означает, что доступ к данным и их раскрытие регулируются действующими законами Ирландии, например Законом об уголовном правосудии.
  • Законы Европейского союза (ЕС), действующие в Ирландии. Сюда относятся все законы ЕС, которые действуют в Ирландии, включая Генеральный регламент ЕС о защите персональных данных (GDPR).
  • Законодательство страны, государственные органы которой направили запрос. Это значит, что государственное учреждение должно соблюдать те же правовые процедуры и юридические требования, которые действуют при отправке запросов местным поставщикам аналогичных услуг.
  • Международные нормы. Это означает, что мы предоставляем данные только в ответ на запросы, которые соответствуют принципам свободы самовыражения и конфиденциальности, сформулированным организацией Global Network Initiative, и связанному с ними руководству по реализации.
  • Правила Google. Они включают все действующие условия использования и политики конфиденциальности, а также правила, которые касаются защиты свободы самовыражения.

Если у нас есть основания считать, что мы можем спасти человека от смерти или серьезного ущерба здоровью, мы можем предоставить информацию государственному учреждению. Примерами таких ситуаций являются сообщения о минировании, стрельба в школе, похищение или пропажа человека, а также предотвращение самоубийства. В любом случае мы рассматриваем такие запросы в свете действующего законодательства и наших правил.