Приходит повестка по одному из пользователей: что американский оператор сайта объявлений обязан передать на самом деле
Звонок, который не является повесткой
Приходит письмо от полицейского управления с вопросом об аккаунте одного из рекламодателей: имя, IP-адрес, сообщения, связанные с объявлением. В письме не сказано, какой закон требует ответа, только то, что автор детектив и дело настоящее. В такой момент большинство операторов делают одно из двух, и оба варианта ошибочны. Они отдают всё, что показывает панель управления, потому что отказ кажется признаком соучастия, либо отказывают во всём, потому что любая передача данных кажется риском без всякой выгоды. Ни один из этих ответов не зависит от того, чего закон требует на самом деле, и именно в этом разрыве у в остальном хорошо управляемого каталога начинаются проблемы.
Значок, звонок и письмо с государственного адреса сами по себе не являются юридической процедурой. Ни один закон США не обязывает провайдера раскрывать данные пользователя только потому, что об этом попросил сотрудник органов, и относиться к каждому запросу как к автоматически законному это именно тот инстинкт, который приводит к раскрытию большего, чем реально разрешил суд. Раскрытие данных принуждает конкретный инструмент: повестка, судебный приказ, вынесенный на основании отдельной нормы федерального закона, либо ордер на обыск. Каждый из них охватывает свою, точно определённую часть того, что хранит каталог, и ни один не заменяет другой.
Единственная ситуация, в которой передача данных без любого из этих инструментов законна, узкая, и её стоит знать точно, потому что операторы либо забывают о её существовании, либо расширяют её на случаи, для которых она никогда не предназначалась. Согласно 18 U.S.C. § 2702(b), провайдер может добровольно раскрыть данные, включая содержание сообщений, государственному органу, если добросовестно считает, что чрезвычайная ситуация, связанная с угрозой смерти или тяжкого вреда здоровью, требует немедленного раскрытия. Это исключение для настоящих чрезвычайных ситуаций: объявление, которое читается как непосредственная угроза чьей-то безопасности, а не расследование, которое вполне могло бы подождать неделю ради оформления бумаг.
Вне этого единственного случая правильный первый шаг одинаков независимо от того, кто спрашивает: потребовать запрос в письменном виде, убедиться, что в нём указан реальный юридический инструмент, на котором он основан, и направить его одному конкретному человеку внутри компании, в идеале тому же человеку или юристу, который уже занимается остальными обязательствами платформы по соблюдению требований, а не тому, кто случайно открыл письмо. Всё, что следует дальше, зависит от того, известно ли, какой именно инструмент находится в руках, прежде чем решать, на что он реально даёт право тому, кто его предъявил.
Что может добыть одна лишь повестка, а что нет
Повестка это самый слабый инструмент в этой иерархии, и именно с ней операторы чаще всего выполняют больше, чем требуется. Согласно 18 U.S.C. § 2703(c)(2), повестка может принудить к раскрытию того, что закон называет базовой информацией об абоненте: имя, адрес, записи о сеансах и соединениях либо их длительность, срок и вид услуги, любой идентификатор абонента или устройства, включая временно присвоенный сетевой адрес, а также способ или источник оплаты услуги, включая номер банковской карты или счёта. Это весь перечень. Он не включает содержание сообщения, описание объявления или фотографию, независимо от того, как сформулирован запрос.
Это важно, потому что повестку сравнительно легко получить: она не требует, чтобы судья оценивал доказательства, как это происходит с ордером на обыск, и именно этот инструмент чаще всего встречается в обычном ходе расследования, а не только в самых серьёзных делах. Каталог, который относится к повестке как к разрешению передать журналы сообщений или документы верификации, отдаёт больше, чем требовал закон, и каждый лишний переданный документ это ещё одна вещь, за которую компании придётся отвечать позже, если пользователь, регулятор или суд когда-нибудь спросят, почему он покинул архив.
Содержание, то есть суть того, что пользователь действительно написал или отправил, а не просто факт существования аккаунта, находится за куда более высоким порогом. Согласно § 2703(a), содержание, хранящееся 180 дней или меньше, может быть истребовано только по ордеру на обыск, полученному по тому же стандарту вероятной причины, что используется в любом другом уголовном деле. Текст закона иначе трактует содержание, хранящееся дольше, теоретически допуская повестку или менее строгий судебный приказ после уведомления пользователя, но этот разрыв на бумаге не отражает того, как запрос реально придёт на практике.
После решения федерального апелляционного суда в 2010 году и последовавшего за ним изменения практики федеральные прокуроры США по всей стране начали получать ордер на обыск для содержания независимо от того, как долго оно хранится, фактически считая установленное законом различие в 180 дней устаревшим, хотя сам текст закона так и не был переписан. На практике, если запрос на что-либо похожее на содержание сообщений приходит без приложенного ордера, это сигнал уточнить, какой инструмент на самом деле стоит за ним, прежде чем что-либо предоставлять, а не предполагать, что отправитель уже всё проверил.
Между повесткой и ордером на обыск находится ещё один инструмент, судебный приказ согласно § 2703(d), который судья может вынести при более низком пороге доказанности, чем вероятная причина: конкретные и обоснованные факты, показывающие разумные основания полагать, что запрашиваемые данные относятся к делу и существенны для текущего расследования. Он всё равно требует обращения к судье, что отличает его от повестки, выданной без судебного контроля, но он не даёт доступа к содержанию, которое может истребовать только ордер на обыск. Знание того, какой из трёх инструментов лежит на столе, повестка, приказ или ордер, определяет, что каталог обязан передать, а что нет.
Письмо о сохранении данных, которое приходит первым
Прежде чем прийдёт любая повестка или ордер, большинство расследований, затрагивающих каталог, начинаются с чего-то более тихого: запроса о сохранении данных согласно 18 U.S.C. § 2703(f). Суд здесь не участвует. Государственный орган просит провайдера сохранить конкретные записи, и провайдер обязан заморозить то, что у него есть, чтобы данные не были перезаписаны, удалены или вычищены собственным графиком хранения платформы, пока государство решает, запрашивать ли повестку, приказ или ордер.
Сам запрос не принуждает ни к какому раскрытию данных: сохранение и предоставление это два разных этапа, и каталог, который читает письмо о сохранении как требование немедленно передать данные, делает больше, чем требовал закон, в том же направлении, что и чрезмерное усердие в ответ на простую повестку. Что запрос действительно принуждает сделать, так это удержание: закон устанавливает срок в 90 дней, продлеваемый один раз ещё на 90 дней, если государство обновит запрос до истечения первого срока.
Именно в этот момент собственные практики работы с данными в каталоге либо делают запрос простым, либо превращают его в гонку со временем. Заранее решить, как долго хранить документы верификации личности, платёжные данные и журналы аккаунтов, это то, что определяет, будет ли 90-дневное удержание тривиальным, потому что данные и так бы остались, или невозможным, потому что обычный график удаления платформы уже стёр их до прихода письма. Запрос о сохранении не может воскресить данные, которые политика хранения уже уничтожила, и провайдер, который не может выполнить удержание из-за собственных привычек удаления, сам создал себе проблему, независимо от того, что сделало государство.
Практический ответ, это иметь задокументированный процесс наготове ещё до прихода первого письма: единый почтовый ящик или контакт, куда направляются запросы о сохранении, один человек, который проверяет, что запрос действительно исходит от государственного органа, и способ пометить указанный аккаунт так, чтобы обычные процедуры удаления пропускали его на срок удержания. Ничто из этого не требует юриста для исполнения, если процесс уже спроектирован, но спроектировать его, ни разу не имея дела с реальным запросом, гораздо проще, чем импровизировать под давлением срока.
Обязанность, не связанная ни с каким запросом
Всё сказанное выше касается того, что происходит, когда спрашивает государство. Одна обязанность действует в обратном направлении: обязанность сообщать, которую запускает то, что находит сама платформа, безо всякого запроса. Согласно 18 U.S.C. § 2258A, провайдер, который получает достоверное знание о материалах, содержащих очевидные признаки сексуального насилия над детьми, на своей платформе, обязан сообщить об этом в CyberTipline, которую ведёт National Center for Missing & Exploited Children, как только это станет разумно возможным.
Закон точно определяет, что запускает эту обязанность, а что нет: он требует сообщения, как только провайдер получает достоверное знание, а не общей обязанности искать, сканировать или отслеживать объявления в поисках такого материала. Каталогу не нужно вести собственную программу обнаружения, чтобы соблюдать этот закон, но если модератор, обращение в поддержку или сигнал от платёжного сервиса или сервиса верификации выявляет что-то похожее, отсчёт срока «как только это станет разумно возможным» начинается немедленно, а не тогда, когда у команды найдётся время это проверить.
Последствия ошибки на этом этапе существенно изменились в 2024 году. Закон REPORT Act увеличил требуемый срок хранения самого сообщения и связанных с ним материалов с прежних 90 дней до целого года, и поднял гражданские штрафы за сознательное и умышленное несообщение до 600 000 долларов за первое нарушение и 850 000 долларов за повторное, для провайдера с менее чем 100 миллионами пользователей в месяц, категория, которая охватывает практически любой каталог объявлений. Более старые заметки о соблюдении требований, которые всё ещё ссылаются на 90-дневный срок или на цифры штрафов до 2024 года, описывают закон, которого в такой форме больше не существует.
Эта обязанность стоит рядом с вопросом об ответственности платформы, определяющим, может ли оператор нести уголовную ответственность за содействие торговле людьми через свои объявления, но юридически остаётся отдельной от него. Каталог может быть аккуратен в отношении первой обязанности и всё равно провалить вторую, если у него нет рабочего, проверенного маршрута от того, кто что-то заметил, до того, кто действительно подаёт сообщение, и этот маршрут стоит проверить заранее, а не выяснять, что он не работает, посреди реального дела.
Что делать, по порядку
Поручите одному человеку или одной роли все контакты с правоохранительными органами, точно так же, как каталог назначил бы одного человека ответственным за очередь чарджбэков или за график удаления данных. У того, кто первым принимает звонок, должен быть прямой способ передать его этому человеку, а не отвечать на месте.
Требуйте инструмент в письменном виде, прежде чем предоставлять что-либо, кроме подтверждения того, что аккаунт существует, и читайте его именно как то, чем он является: повестка, запрос о сохранении, приказ согласно § 2703(d), либо ордер на обыск, каждый из которых разрешает свою, не пересекающуюся часть данных. Если запрос на содержание сообщений или документы верификации приходит без приложенного ордера, это повод спросить, что на самом деле за ним стоит, а не предполагать, что у отправителя уже есть нужные бумаги.
Ведите учёт каждого поступившего запроса, независимо от того, привёл ли он к передаче чего-либо: дата, запрашивающее ведомство, приложенный инструмент, что было сохранено или передано, и кто дал одобрение. Это та же дисциплина, которая превращает спор по платежу или жалобу на доступ к данным из смутного воспоминания в запись, на которую компания сможет реально опереться позже.
Наладьте маршрут сообщений в CyberTipline ещё до того, как он реально понадобится: знайте, у кого внутри компании действительно есть полномочия и доступ, чтобы подать сообщение, и убедитесь, что срок хранения, с которым работает команда, актуальный, целый год, а не устаревшие 90 дней, скопированные из старого документа политики.
Определитесь с контактом юриста до того дня, когда придёт повестка, а не после. Ничто в этой статье не заменяет юридическую консультацию по конкретному запросу, а ценность всего сказанного выше в том, что она заранее подсказывает этому юристу и оператору, какой из этих инструментов перед ними, прежде чем кому-то из них придётся гадать.
