Обзор прозрачности раскрытия информации

Сохранение ваших данных и ответственное обращение с ними — наша основная задача, и мы осознаем связанную с этим ответственность. Наши принципы созданы с целью защиты вашей конфиденциальности и описывают то, как мы обращаемся с запросами на раскрытие данных, полученными от правительств и правоохранительных органов.

Онлайн-сервисам нужно разрешать публиковать данные о том, сколько государственных запросов (и каких именно) они получают, а также уведомлять отдельных пользователей, когда запрашивается информация о них. Такого рода прозрачность помогает пользователям лучше разбираться в разных судебных инстанциях и понимать, не превышает ли правительство свои полномочия. Мы планируем и далее публиковать подробные данные о такого рода запросах и защищать свое право на публикацию большего количества сведений.

Открыто сообщать о том, сколько запросов мы получаем

Мы считаем, что очень важно сообщать, сколько именно государственных запросов об информации мы получили, с помощью каких именно законов они обосновывались и сколько аккаунтов затронули. Именно поэтому мы публикуем эти сведения (в той степени, в какой это разрешено законом) в своем Отчете о доступе к информации. В нем указано, сколько именно мы получили судебных постановлений, ордеров на обыск и правительственных запросов о переносе и как на них отреагировали. Мы также предоставляем информацию о запросах службы национальной безопасности США в том объеме, в каком это разрешено законом. К сожалению, в настоящее время в своем отчете мы не можем указать точное число таких запросов (и информацию об их наличии). Мы уже некоторое время убеждаем суды и правительство в том, что онлайн-сервисам, таким как Dropbox, необходимо разрешить раскрывать точное число запросов, связанных с национальной безопасностью, и аккаунтов, затронутых такими запросами. Мы собираемся и дальше продолжать борьбу в этой области.

Сообщать пользователям, когда запрашивается их информация

Мы считаем, что нужно посылать уведомление пользователям, когда правительство запрашивает информацию о них, и боремся за это право в суде. Однако в настоящее время к правительственным запросам часто прилагается постановление суда, запрещающее разглашать информацию, и поэтому мы не можем послать уведомление соответствующему пользователю. Когда мы получаем постановление суда о неразглашении информации, то извещаем пользователя после того, как заканчивается срок действия данного постановления. Кроме того, Dropbox стремится действовать в соответствии с актом о свободе информации USA FREEDOM. Благодаря этому у суда есть возможность проверять обязательства по сохранению конфиденциальность информации для любых писем-требований касательно национальной безопасности, которые мы получаем. Мы считаем, что у Dropbox и аналогичных сервисов должно быть право всегда посылать уведомления тем пользователям, кого это затронуло, и будем по-прежнему добиваться такого права.

Запросы, поступающие от государственных органов, должны касаться только определенной информации и конкретных лиц или уголовных дел. Мы будем выступать против слишком общих и слишком массовых запросов.

В прошлом правительства запрашивали у поставщиков телекоммуникационных услуг записи телефонных разговоров большого количества людей. При этом группы абонентов, участвующие в таких разговорах, не подозревались в преступной деятельности. Мы считаем, что такие запросы неправомерны. Поэтому мы отказываемся рассматривать запросы относительно больших групп лиц, а также сведений, не связанных с определенным расследованием. Мы также отказываемся выдавать информацию по запросам, связанным с правительственными расследованиями, если эти запросы неправомерны, противозаконны, или сделаны со злым умыслом (например, если правительство пытается подавить или подвергнуть цензуре политические высказывания).

Государственные органы не должны устанавливать в онлайн-сервисах бэкдор-программы или иным образом нарушать их инфраструктуру. Мы планируем и дальше защищать наши системы и бороться с законами, которые допускают такие действия со стороны государства.

Мы знаем о том, что государственные органы устанавливали подобное ПО в дата-центры определенных поставщиков услуг и затем отслеживали трафик. Кроме того, мы видели отчеты о том, что у поставщиков услуг есть инструменты, предназначенные для предоставления правоохранительным органам доступа к пользовательским данным напрямую или через третьи стороны. Dropbox не одобряет эту ситуацию. Мы будем сопротивляться любым попыткам заставить нас принимать участие в подобных действиях. Запросы, связанные с данными пользователей, всегда должны направляться непосредственно в сервис. Основанием для них должно служить судебное разбирательство. Только в этом случае онлайн-сервисы, такие как Dropbox, смогут тщательно изучить запрос и, если необходимо, отказать в предоставлении данных.

Законы, которые защищают только людей, живущих в определенной стране или имеющих определенное гражданство, являются устаревшими и не соответствуют международному положению онлайн-сервисов.

Мы стремимся обеспечивать одинаковую защиту всем нашим пользователям и поэтому используем данные принципы, чтобы проверять все получаемые нами запреты, независимо от того, откуда именно пришел запрос и где проживает пользователь. Это значит, что законы должны защищать всех. Мы считаем, что правительственные запросы не должны быть массовыми, что они должны касаться только отдельных лиц и уголовных дел, а также что они должны рассматриваться и одобряться судебным органом.

Откуда приходят запросы?

Запросы приходят со всего мира. На данный момент мы требуем, чтобы высылающие запрос правительства сотрудничали с судебно-правовыми агентствами США, чтобы американский суд смог отправить в Dropbox сформулированный в соответствии с законами США судебный приказ.