Guida di ASKfm per le richieste di applicazione della legge

1. Background

ASKfm è un social network online che consente agli utenti di inviare e rispondere a domande quando lo desiderano. ASKfm è disponibile come applicazione per iPhone e Android (disponibile attraverso l’Apple Store o il Google Play), nonché come sito web per PC. Il servizio di ASKfm consente agli utenti di inviarsi domande reciprocamente in modo anonimo o non.

In conformità con la nostra Politica sulla Privacy e i nostri Termini di utilizzo, ASKfm Europe Limited (“ASKfm“) raccoglie e memorizza le informazioni create dagli utenti riguardanti i loro account, che possono includere informazioni personali o dati sull’utilizzo dei servizi (collettivamente “dati utente“).

In determinate circostanze potremmo essere obbligati dalla legge, o quando crediamo in buona fede che sia necessario, a fornire i dati utente alle forze dell’ordine. Lo scopo di questa guida è informare le forze dell’ordine su come ottenere informazioni da ASKfm e sulle specifiche procedure legali necessarie per ottenere tali informazioni. ASKfm si impegna a cooperare con le indagini svolte dalla forze dell’ordine nella misura coerente con la legge applicabile. Oltre a questa guida, le forze dell’ordine possono contattare ASKfm per domande o in situazioni di emergenza inviando un’email a lawenforcement@ask.fm.

Poiché ASKfm è un ente irlandese responsabile del trattamento dei dati, la divulgazione dei dati utente sarà soggetta alle leggi irlandesi, tra cui i Data Protection Acts 1988 e 2003, il Criminal Justice Act 2011 e il Criminal Justice Act 2012 (trattamento delle informazioni su reati contro bambini e persone vulnerabili). Per gli utenti di ASKfm americani, le forze dell’ordine statunitensi dovrebbero visualizzare solo la sezione 4 per maggiori informazioni sulla procedura legale relativa all’archiviazione dei dati utente di ASKfm negli Stati Uniti. Le richieste di applicazione della legge statunitensi e non, dovranno essere inviate a lawenforcement@ask.fm in conformità con la sezione 6 di questa politica.

2. Tipi di dati utente

ASKfm non risponde alle richieste di applicazione della legge che siano di natura troppo generica. Inoltre, nel cooperare con le forze dell’ordine ASKfm valuterà se la richiesta si riferisce a informazioni di contenuto o di non-contenuto.

ASKfm considera informazioni di contenuto quelle relative al contenuto sostanziale delle comunicazioni (ad esempio, le domande e le risposte di un utente); mentre le informazioni di ‘non-contenuto sono quelle relative alle informazioni di base dell’utente (ad esempio nome, durata della registrazione, indirizzo email, indirizzo IP di registrazione, ecc.), nonché i registri delle transazioni.

ASKfm raccoglie e memorizza le informazioni dell’utente in due modi. Questo dipende se l’utente si registra su ASKfm diventando “utente registrato”, o se utilizza ASKfm come “utente ospite”, vale a dire senza creare un account e senza fornire nessuna informazione diversa da quelle che vengono raccolte automaticamente, come spiegato nella sezione qui di seguito.

Le informazioni che ASKfm può raccogliere dagli utenti includono: nome, nome utente, password, indirizzo email, indirizzo postale, numero di telefono, numero di cellulare, informazioni sul pagamento, sesso, anno di nascita e altri dati che vengono forniti o pubblicati su ASKfm o a cui ASKfm può accedere quando l’utente realizza determinate azioni, come:

  • Iscriversi e compilare il modulo di registrazione di ASKfm;
  • Creare o modificare un profilo utente;
  • Accedere ai servizi;
  • Inviare o rispondere a domande;
  • Contattare il nostro staff di assistenza clienti o utilizzare i nostri sistemi di segnalazione;
  • Partecipare a un concorso a premi o iscriversi a una promozione;
  • Partecipare a voti o sondaggi;
  • Richiedere determinate funzionalità (ad es. newsletter, aggiornamenti o altri prodotti);
  • Connettersi ai servizi o accedere a determinate informazioni tramite un servizio di social media; o
  • Pubblicare contenuti generati dagli utenti sui nostri servizi.

Nota: non tutte le informazioni qui sopra sono necessarie per creare un account, e le informazioni fornite dall’utente non sono sempre verificate da ASKfm.

3. Procedure e requisiti legali irlandesi

R. Procedura obbligatoria

Quando ASKfm riceve una richiesta di applicazione della legge irlandese, attraverso una procedura legale valida, potrebbe essere costretta a divulgare alcuni dei dati utente che possiede. Tranne per emergenze, ASKfm non divulgherà le informazioni di contenuto dell’utente alle forze dell’ordine irlandesi e non, tranne in presenza di un mandato di perquisizione valido o per ordine del Tribunale, che, nel caso di richieste di applicazione della legge non irlandesi, dovranno essere effettuate prima contattando l’autorità competente del paese in questione, che a sua volta si metterà in contatto con l’Ufficio degli Affari Esteri presso il Dipartimento di Giustizia degli Stati Uniti, per realizzare una richiesta ai sensi del 28 U.S.C. § 1781 et seq (il ‘MLAT’). L’autorità competente del paese in questione potrà presentare la richiesta a:

Ufficio degli Affari Esteri
Dipartimento di Giustizia degli Stati Uniti
1301 New York Avenue NW, 8th Floor
Washington, DC 20005
Telefono: (202) 514-0000
Fax: (202) 514-0080

Di fronte a tale procedura legale, valida e obbligatoria, ASKfm si vedrà legalmente obbligata a fornire i dati di contenuto e non-contenuto dell’utente.

B. Cooperazione volontaria (non obbligatoria)

Quando ASKfm riceve una richiesta di informazioni di non-contenuto da parte di forze dell’ordine irlandesi o internazionali, in assenza di una procedura legale, valida e obbligatoria, ASKfm può, in circostanze limitate, fornire tali informazioni di non-contenuto. Queste informazioni di non-contenuto possono essere comunicate qualora ASKfm ritenesse, in buona fede, che la richiesta è giustificabile (nel quadro delle politiche di ASKfm), e solo dopo aver valutato i suoi meriti e preso in considerazione le parti pertinenti alla sua Politica sulla Privacy e ai suoi Termini di utilizzo. Nell’effettuare questa valutazione, ASKfm applicherà la seguente analisi:

  • La richiesta è conforme alle norme giuridiche della giurisdizione da cui proviene?
  • La richiesta intende proteggere gli utenti o il pubblico di ASKfm?
  • La richiesta è coerente con le norme internazionali, quali la libertà di parola?

Tuttavia, tranne nel caso di situazioni di emergenza (come descritto dettagliatamente qui di seguito), ASKfm non divulgherà informazioni di contenuto in assenza di una procedura legale, valida e obbligatoria, a meno che non sia obbligata a farlo dalla legge irlandese.

Tutte le richieste volontarie di dati di non-contenuto da parte delle forze dell’ordine irlandesi o internazionali, devono rispettare le seguenti formalità:

Tutte le richieste di applicazione della legge volontarie che non sono obbligatorie, dovranno:

i. essere fatte attraverso una richiesta rivolta ad ASKfm Europe Limited;
ii. essere emesse in carta intestata ufficiale, o possedere una didascalia che identifichi il giudice o l’agenzia che inoltra la richiesta;
iii. essere firmate da un giudice o da altro funzionario o ufficiale che dovrà fornire il suo titolo e le sue informazioni di contatto;
iv. nel caso di richieste di applicazione della legge internazionali, essere coerenti con i requisiti legali della giurisdizione emittente;
v. essere coerenti con la legge irlandese;
vi. identificare il target per cui vengono richieste le informazioni, cercando di fornire i seguenti dati:
dati d’accesso all’account;
indirizzo email dell’account;
il nome completo dell’utente registrato su ASKfm; e
l’URL completo della domanda e della risposta in questione (ad esempio, http://ask.fm/askfm/answer/119942892554)
vii. specificare il tipo di informazioni di non-contenuto richieste;
viii. specificare la base giuridica (legge applicabile) della richiesta, tra cui il presunto reato (se pertinente);
ix. specificare perché vengono richiesti i dati pertinenti; e
x. specificare come e a chi verranno consegnate le informazioni richieste.

Per maggiore chiarezza, questa sezione non può essere applicata in nessun modo alle richieste statunitensi (vedi sezione 4).

C. Richieste di emergenza

Se le forze dell’ordine forniscono ad ASKfm dati che ci danno motivo di credere che esiste un rischio di danni imminenti (morte o gravi lesioni fisiche) ad una persona, e noi abbiamo in nostro possesso informazioni che potrebbero evitare tali danni, potremmo divulgarle (dati di contenuto e/o di non-contenuto) qualora queste fossero urgentemente necessarie per evitare lesioni o danni alla salute di una persona. Queste richieste vengono valutate da ASKfm caso per caso.

ASKfm può realizzare divulgazioni d’emergenza dei dati utente alle forze dell’ordine irlandesi e straniere, quando vengono forniti fatti e circostanze da cui è possibile determinare che:

  1. esiste un rischio di morte o di gravi lesioni fisiche ad una o più persone;
  2. il rischio è talmente imminente da non disporre di tempo sufficiente per ottenere un ordine o mandato valido dal Tribunale irlandese o dal MLAT, che normalmente sarebbe necessario per obbligare la divulgazione dei dati utente;
  3. i dati utente richiesti sono rilevanti per l’indagine del rischio imminente; e
  4. esistono informazioni sufficienti perché ASKfm creda che divulgare i dati utente richiesti aiuterà le forze dell’ordine ad evitare o a far fronte al rischio imminente.

Tutte le richieste per una divulgazione d’emergenza devono essere effettuate dalle forze dell’ordine nello stesso modo stabilito nella sezione B qui di sopra, e dovranno risponde alle seguenti domande:

  1. Qual è la natura dell’emergenza che potrebbe comportare morte o gravi lesioni fisiche?
  2. È a rischio la morte o gravi lesioni fisiche di chi?
  3. Qual è la natura della minaccia imminente? Si prega di fornire informazioni che suggeriscano l’esistenza di un termine ultimo specifico, prima del quale è necessario ricevere le informazioni richieste e/o che suggerisca l’esistenza di termine ultimo specifico, in cui si verificherà l’atto indicato nella risposta alla Domanda 1 (ad esempio, stasera, domani a mezzogiorno).
  4. Si prega di spiegare/descrivere come le informazioni richieste aiuteranno ad evitare il rischio di morte o gravi lesioni fisiche?

Si prega di inviare queste informazioni via email con una lettera intestata ufficiale in formato “. pdf” o tramite un account di posta elettronica ufficiale del governo all’indirizzo lawenforcement@ask.fm. Si prega di includere il nome e cognome, il titolo, il rango e il numero di distintivo, e di confermare che le informazioni fornite sono complete e accurate.

D. Richieste di archiviazione

Accettiamo richieste da parte delle forze dell’ordine per l’archiviazione di rapporti che costituiscono potenziali prove in procedimenti penali in attesa di un processo giuridico valido. ASKfm archivierà, ma non rivelerà, una descrizione temporanea ed occasionale del rapporto dell’account utente esistente per 90 giorni mentre si attende il processo giuridico valido. Questo periodo può essere esteso mentre si attende un’azione da parte di un’agenzia straniera mediante la procedura del MLAT o il processo giuridico valido e obbligatorio nel caso di forze dell’ordine irlandesi. ASKfm non fornirà i dati dell’account (di contenuto o di non-contenuto) in tali circostanze prima di un processo giuridico appropriato. Si prega di inviare le richieste di archiviazione a lawenforcement@ask.fm.

4. Procedure e requisiti legali per gli Stati Uniti

R. Procedura necessaria per ottenere i rapporti

Al fine di divulgare i rapporti di un account in caso di non emergenza, ASKfm richiede adeguate procedure legali. La procedura legale necessaria per ogni tipo di informazione viene descritta in dettaglio qui di seguito.

La procedura legale per ricevere i rapporti dovrebbe includere il nome utente, l’indirizzo di posta elettronica associato all’account, il nome completo dell’utente (così come registrato su ASKfm) e/o l’URL completo della domanda e della risposta in questione (ad es. http://ask.fm/askfm/answer/119942892554). La richiesta deve indicare anche se i risultati devono essere inviati entro una data specifica e dove dovrebbero essere inviati.

ASKfm accetta l’invio della procedura via email all’indirizzo lawenforcement@ask.fm e produrrà in risposta documenti, quali mandati di comparizione, ordini del Tribunale, richieste di emergenza, lettere di consenso e mandati di perquisizione senza necessità di revisione.

Informazioni sull’Abbonato e registri di accesso

ASKfm fornirà informazioni sull’Abbonato ed altre informazioni transazionali, quali i registri di accesso in conformità con il 18 U.S.C.§ 2703. ASKfm raccoglie e archivia informazioni dell’Abbonato, relative al momento della creazione di un nuovo account su ASKfm o alla sua modifica in un secondo momento. Nota: non tutte le informazioni qui sopra sono necessarie per creare un account, e le informazioni fornite dall’utente non sono sempre verificate da ASKfm. Le informazioni relative all’Abbonato includono:

  • Nome utente su ASKfm;
  • Indirizzo di posta elettronica;
  • Data di creazione dell’account.

ASKfm salva registri di accesso anche quando un utente crea un account o vi accede.
Al fine di divulgare tali rapporti, ASKfm richiede un mandato di comparizione (includendo una citazione in giudizio amministrativo) o una richiesta investigativa civile ai sensi del 18 U.S.C.§ 2703(c)(2), o un ordine del Tribunale, un mandato di perquisizione o il consenso dell’utente.

Dati di contenuto

ASKfm archivia i dati di contenuto dell’utente e li divulgherà a seguito di una procedura legale adeguata in conformità con il 18 U.S.C §2703(a) e il United States v. Warshak, 631 f. 3D 266 (6 ° Cir. 2010).
ASKfm raccoglie e conserva varie forme di contenuto, comprese immagini, domande senza risposta e risposte.

Tali contenuti vengono archiviati da ASKfm, purché l’utente non li elimini. Una volta che viene ricevuta una richiesta di archiviazione, l’utente non dovrebbe essere in grado di eliminare il contenuto in questione.

Al fine di divulgare informazioni di contenuto, ASKfm richiede un mandato valido ai sensi del 18 U.S.C §2703(a).

Richieste di archiviazione

ASKfm rispetta le richieste di archiviazione inviate dalle forze dell’ordine in conformità con il 18 U.S.C § 2703(f). Quando riceve una richiesta di archiviazione valida, ASKfm conserverà tutte le informazioni dell’account disponibili associate al nome utente in questione, in un file offline per 90 giorni, estendibili ad altri 90 giorni in conformità con una richiesta di estensione di archiviazione ai sensi del 8 U.S.C § 2703(f) fino a un massimo di 180 giorni.

ASKfm può solo conservare le informazioni relative ad account attivi. Se viene ricevuta una richiesta di archiviazione per un account che è già stato eliminato, ASKfm non sarà in grado di rispondere a tale richiesta.

Nota relativa alle procedure legali da seguire per richieste di archiviazione:

Quando si realizza un follow-up di una procedura legale relativa ad informazioni che sono state precedentemente oggetto di una richiesta di archiviazione, si prega di specificare se la richiesta si riferisce ad informazioni archiviate e/o ad informazioni aggiornate dell’account. Si prega di fare riferimento anche ad eventuali richieste di archiviazione precedenti in modo che ASKfm possa rispondere in modo più efficiente alla procedura legale.

Al fine di conservare le informazioni in conformità con il 18 U.S.C § 2703(f), ASKfm avrà bisogno di una richiesta di archiviazione valida.

B. Richieste di emergenza

Ai sensi del 18 U.S.C § § 2702(b)(8) e del 2702(c)(4), ASKfm può divulgare volontariamente le informazioni, incluse le informazioni sull’abbonato e i registri di accesso, a un ente governativo federale, statale o locale quando crede in buona fede che si tratti di un’emergenza che implica un rischio di morte o di gravi lesioni fisiche a qualsiasi persona che richieda senza indugio tale divulgazione. ASKfm fornirà i rapporti per agevolare l’applicazione della legge in caso di emergenza rispondendo ai requisiti di legge.

In conformità con la legge degli Stati Uniti, le richieste di emergenza da parte delle forze dell’ordine statunitensi dovrebbero rispettare il seguente formato:

“Egregio Responsabile degli archivi:

Chiedo la divulgazione dei rapporti relativi al nome utente [USERNAME] dovuta ad una situazione di emergenza ai sensi del 18 USC § 2702(b)(7) e del § 2702(c). Ho fornito delle risposte più dettagliate possibili alle seguenti domande, al fine di stabilire un rapporto di buona fede per la divulgazione di tali informazioni di fronte ad una situazione di emergenza.

  1. Qual è la natura dell’emergenza che potrebbe comportare morte o gravi lesioni fisiche?
  2. È a rischio la morte o gravi lesioni fisiche di chi?
  3. Qual è la natura della minaccia imminente? Si prega di fornire informazioni che suggeriscano l’esistenza di un termine ultimo specifico, prima del quale è necessario ricevere le informazioni richieste e/o che suggerisca l’esistenza di termine ultimo specifico, in cui si verificherà l’atto indicato nella risposta alla Domanda 1 (ad esempio, stasera, domani a mezzogiorno).
  4. Si prega di spiegare/descrivere come le informazioni richieste aiuteranno ad evitare il rischio di morte o gravi lesioni fisiche?

Attesto la veridicità delle informazioni fornite soggette alla pena di falsa testimonianza.

 

______________________________ ______________________________
Firma dell’Ufficiale Nome del Funzionario di Polizia

______________________________ ______________________________
Titolo e Numero di distintivo Data

Si prega di inviare queste informazioni via email con una lettera intestata ufficiale in formato “. pdf” o tramite un account di posta elettronica ufficiale del governo all’indirizzo lawenforcement@ask.fm. Si prega di includere il nome e cognome, il titolo, il rango e il numero di distintivo.

C. Consenso dell’utente

In conformità con il 18 U.S.C § 2703(c)(1)(C), ASKfm fornirà le informazioni basate sul consenso dell’utente ottenuto dalle forze dell’ordine, in cui vengono fornite informazioni sufficienti per verificare che la persona che dà il consenso è effettivamente il titolare dell’account e in cui le forze dell’ordine confermano l’autenticità del consenso. ASKfm non rilascerà nessuna informazione se l’utente non è grado o non è disposto a fornire i dati di registrazione che corrispondono alle informazioni archiviate da ASKfm. Nel caso in cui le informazioni fornite dall’utente non corrispondano ai dati archiviati da ASKfm, prima che qualsiasi informazione venga rilasciata, verrà richiesta una procedura legale adeguata.

5. Richieste civili

ASKfm non risponde volontariamente alle richieste da parte di avvocati o querelanti in cause civili per l’accesso alle informazioni degli altri utenti. ASKfm fornirà solo i dati dell’utente ai sensi della procedura legale, tranne quando la richiesta viene realizzata con il consenso esplicito del titolare dell’account. Questo significa che ASKfm fornirà solo le informazioni relative all’utente nel contesto di un procedimento civile, in cui saremo costretti a farlo da un mandato di comparizione correttamente verificato o da un ordine del Tribunale appartenente alla giurisdizione a cui è soggetta ASKfm.

Qualora ricevessimo una procedura legale da parte di terzi, che richiedono i dati utente, ASKfm segue una politica di notifica all’utente, tranne in determinate circostanze, tra cui:

  • il preavviso è vietato dalla stessa procedura legale, per ordine del Tribunale o della legge applicabile;
  • riteniamo, a nostra esclusiva discrezione, che: (a) fornire un preavviso potrebbe creare un rischio di lesioni o morte di un individuo o un gruppo di individui; o (b) il caso implica potenziali danni a minori. Il rischio di danni tende a verificarsi raramente in procedimenti civili, pertanto ASKfm richiederà alla parte civile di rivolgersi alle forze dell’ordine e che queste comunichino tale preoccupazione ad ASKfm. La rappresentazione di un avvocato civile in caso di rischio di danni senza il coinvolgimento delle forze dell’ordine non sarà sufficiente per evitare la notifica all’utente.

6. Come presentare le richieste di applicazione della legge:

Oltre alle formalità spiegate qui di sopra, tutte le richieste di applicazione della legge devono:

a) essere inviate via email all’indirizzo lawenforcement@ask.fm;

b) includere nell’oggetto ‘ Richiesta di applicazione della legge ‘; e

c) essere in lingua inglese.

7. Modifiche alla politica

Questa guida può essere periodicamente modificata da ASKfm, per tanto si prega di consultare sempre il documento prima di effettuare qualsiasi richiesta di applicazione della legge.

ASKfm Europe Limited

Data: febbraio 2015