Google 如何处理政府的用户信息披露要求

各国的政府机构会要求 Google 披露用户信息。我们会仔细审核每个要求,以确保其符合适用的法律。如果要求中希望我们提供的信息过多,我们会尝试缩小要求涉及的范围。在某些情况下,我们会拒绝提供任何信息。我们会在透明度报告中分享我们收到的要求的数量和类型。

我们对此类要求作出回应的方式取决于您的 Google 服务提供商。我们的大部分服务是由 Google LLC(一家依据美国法律运营的美国公司)或 Google Ireland Limited(一家依据爱尔兰法律运营的爱尔兰公司)提供的。要确认哪个是您的服务提供商,请查看 Google 的服务条款。如果您的 Google 帐号是由组织管理的,则请与您的帐号管理员确认。

当我们收到政府机构发来的要求时,我们会在披露信息之前向相应用户帐号发送通知电子邮件。如果帐号是由组织管理,我们则会通知该帐号的管理员。

如果相应要求的条款依法禁止发布通知,我们则不会发送通知。我们将在法律禁令解除后提供通知,例如在法定或法院命令的禁言期过后。

如果相关帐号已被停用或盗用,我们可能不会给予通知。在紧急情况下,我们可能也不会提供通知,例如在孩子的安全或某人的生命受到威胁时。在上述情况下,我们会在紧急情况过后提供通知。

美国政府机构针对民事、行政和刑事案件提出的要求

《美国宪法第四修正案》和《美国电子通信隐私法》(ECPA) 限制了政府强制要求服务提供商披露用户信息的权限。美国机构应至少遵守以下几点:

  • 针对所有案件:签发传票,以强制要求披露基本的订阅者注册信息和某些的 IP 地址
  • 针对刑事案件
    • 获取法院命令,以强制要求披露非内容性记录,例如电子邮件中的“收件人”、“发件人”、“抄送”、“密送”和“时间戳”等字段
    • 获取搜查令,以强制要求披露电子邮件信息、文档和照片等通信内容

美国政府机构针对涉及国家安全的案件提出的要求

在与国家安全有关的调查中,美国政府可能会使用《国家安全信函》(NSL) 或根据《外国情报监视法案》(FISA) 授予的权限之一强制要求 Google 提供用户信息。

  • NSL 不需要司法授权,并且只能强制我们提供有限的订阅者信息。
  • FISA 命令和授权可以用于强制执行电子监控和披露存储数据,包括 Gmail、云端硬盘和相册等服务中的内容。

美国以外的政府机构提出的要求

Google LLC 有时候会收到美国以外的政府机构提出的数据披露要求。收到此类要求时,如果按要求提供用户信息完全符合以下所有的法律和法规,我们则可能会提供相关用户信息:

  • 美国法律,这意味着访问和披露信息必须符合适用的美国法律,例如《美国电子通信隐私法》(ECPA)
  • 提出要求的国家/地区的法律,这意味着我们要求相关机构遵守在向本地的类似服务提供商提出要求时需履行的正当法律程序和法律要求
  • 国际规范,这意味着仅在相应要求符合全球网络倡议提出的表达自由和隐私原则及其相关实施指南时,我们才会提供数据
  • Google 的政策,其中包括任何适用的服务条款和隐私权政策,以及与保护表达自由相关的政策

鉴于 Google Ireland 负责在欧洲经济区和瑞士提供大部分的 Google 服务,因此同样会收到针对用户信息的披露要求。

爱尔兰政府机构提出的要求

Google Ireland 会依据爱尔兰法律评估爱尔兰机构提出的针对用户信息的要求。依据爱尔兰法律,爱尔兰执法机构必须获取司法授权命令,才能强制要求 Google Ireland 提供用户信息。

爱尔兰以外的政府机构提出的要求

Google Ireland 为位于欧洲经济区和瑞士的用户提供服务,所以有时我们会收到爱尔兰以外的政府机构提出的数据披露要求。在这种情况下,如果按此类要求提供用户信息完全符合以下所有法律和法规,我们则可能会提供相关用户信息:

  • 爱尔兰法律,这意味着访问和披露信息必须符合适用的爱尔兰法律,例如《爱尔兰刑事司法》(Irish Criminal Justice Act)
  • 适用于爱尔兰的欧盟法律,其中包括《一般数据保护条例》(GDPR) 在内的所有适用于爱尔兰的欧盟法律
  • 提出要求的国家/地区的法律,这意味着我们要求相关机构遵守在向本地的类似服务提供商提出要求时需履行的正当法律程序和法律要求
  • 国际规范,这意味着仅在相应要求符合全球网络倡议提出的表达自由和隐私原则及其相关实施指南时,我们才会提供数据
  • Google 的政策,其中包括任何适用的服务条款和隐私权政策,以及与保护表达自由相关的政策

当我们有理由相信我们可以使他人免于死亡或严重的人身伤害时,我们可能会向政府机构提供信息,例如在涉及炸弹威胁、校园枪击、绑架、自杀预防和人员失踪等事件的情况下。我们仍会依据适用法律和我们的政策来衡量这些要求。