Ostatnia aktualizacja: 24 maja 2022 r.
Niniejsze wytyczne („Wytyczne”) stanowią punkt odniesienia dla funkcjonariuszy organów ścigania pragnących uzyskać dane użytkowników platformy TikTok („Platforma”) od któregokolwiek z podmiotów TikTok wymienionych w punkcie 1 poniżej (zwanych łącznie „TikTok”). Aby uzyskać więcej informacji, prosimy o zapoznanie się z naszą sekcją Egzekwowanie prawa – najczęściej zadawane pytania (FAQ).
Platforma TikTok jest zaangażowana we współpracę z organami ścigania przy jednoczesnym poszanowaniu prywatności i innych praw swoich użytkowników. W tym celu TikTok stosuje wewnętrzne polityki i procedury regulujące sposób, w jaki TikTok rozpatruje i odpowiada na wnioski organów ścigania. Wymagają one, aby TikTok ujawniał dane użytkownika tylko w przypadku, gdy wniosek jest oparty na ważnej procedurze prawnej lub nadzwyczajnych okolicznościach.
1. Podstawowe wymagania
Po pierwsze wnioski należy skierować do odpowiedniego podmiotu TikTok. Poniżej przedstawiono adresy podmiotów właściwych dla lokalizacji danego użytkownika:
TikTok Inc. 5800 Bristol Parkway, Suite 100 Culver CIty, CA 90230 STANY ZJEDNOCZONE | Wnioski o dane użytkowników zlokalizowanych w Stanach Zjednoczonych |
TikTok Information Technologies UK Limited 6th Floor One London Wall London, EC2Y 5EB WIELKA BRYTANIA | Wnioski o dane użytkowników zlokalizowanych w Wielkiej Brytanii |
TikTok Technology Limited 10 Earlsfort Terrace Dublin, D02 T380 IRLANDIA | Wnioski o dane użytkowników znajdujących się w Europejskim Obszarze Gospodarczym (państwa członkowskie UE plus Islandia, Liechtenstein i Norwegia) oraz w Szwajcarii. |
TikTok Pte. Limited One Raffles Quay, #26-10, South Tower, SINGAPUR 048583 | Wnioski o dane użytkowników zlokalizowanych poza USA, Wielką Brytanią, EOG lub Szwajcarią. |
Należy pamiętać, że wnioski kierowane do niewłaściwego podmiotu TikTok mogą nie zostać rozpatrzone do czasu naprawienia tego błędu, co może prowadzić do niepotrzebnych opóźnień.
Po drugie wnioski należy przesyłać za pośrednictwem naszego formularza internetowego: www.tiktok.com/legal/report/lawenforcementrequest, a wszelkie załączniki (np. oficjalny nakaz sądowy, orzeczenie sądu lub inna dokumentacja potwierdzająca wniosek) muszą być zapisane w formacie PDF.
Wszelkie potwierdzenia otrzymania korespondencji służą wyłącznie ułatwieniu obsługi, a czyniąc to, TikTok nie zrzeka się prawa do sprzeciwu (w tym z powodu braku jurysdykcji, nieważnej procedury prawnej lub braku prawidłowego doręczenia). Wszystkie wnioski do TikTok oraz wszelkie dokumenty uzupełniające (w tym wezwania, nakazy sądowe i/lub wezwania do stawiennictwa w sądzie lub ich odpowiedniki) muszą być dostarczane w języku angielskim lub wraz z tłumaczeniem. TikTok nie będzie odpowiadać na wnioski o udostępnienie danych użytkownika wysyłane przez osoby nienależące do organów ścigania lub wysyłane nieformalnymi kanałami.
2. Typy danych użytkownika
TikTok może przechowywać następujące dane użytkownika, które mogą być przedmiotem uzasadnionego wniosku organów ścigania:
Typ danych | Przykłady (niepełny wykaz) |
---|---|
Informacje o użytkowniku | Nazwa użytkownika TikTok Adres e-mail (w zależności od metody logowania się użytkownika) Numer telefonu (w zależności od metody logowania się użytkownika) Data utworzenia konta Adres IP, z którego założono konto Informacje o urządzeniu |
Dane dotyczące logowania/wylogowania | Adres IP logowania/wylogowania |
Dane dotyczące interakcji (niedotyczące treści) | Dzienniki adresów IP dotyczące interakcji (tylko przez określony czas) Godzina/data utworzenia filmu |
Dane dotyczące treści | Treści filmu Komentarze Treść wiadomości bezpośrednich |
Każdy wniosek musi wyraźnie określać rodzaj danych będących przedmiotem wniosku oraz podstawę prawną wniosku. Jeśli wniosek nie spełnia obowiązujących wymogów prawnych dotyczących danych będących przedmiotem wniosku (wymienionych w punkcie 3 poniżej), dane nie zostaną ujawnione. Dotyczy to w szczególności wniosków odnoszących się do danych o treściach (które zasadniczo wymagają nakazu sądowego lub równoważnego środka).
3. Wymogi dotyczące składania wniosku
Każdy wniosek musi być podpisany, opatrzony datą, sporządzony na formularzu organów ścigania oraz zawierać następujące informacje:
- Dane organu ścigania występującego z wnioskiem (lub sądu):
- Organ wnioskujący (lub sąd): Nazwa i lokalizacja organu ścigania. W przypadku nakazu sądowego wniosek powinien wskazywać lokalizację i nazwę sądu oraz imię i nazwisko sędziego.
- Wnioskujący funkcjonariusz: Imię i nazwisko funkcjonariusza składającego wniosek, numer odznaki/identyfikatora, adres e-mail (musi to być adres pochodzący z oficjalnej domeny poczty elektronicznej) oraz numer telefonu (w tym numer wewnętrzny bezpośredniego połączenia).
- Szczegółowe informacje o koncie użytkownika:
- Nazwa użytkownika TikTok: Podczas wnioskowania o dane dotyczące konkretnego użytkownika Platformy należy podać konkretną nazwę użytkownika TikTok lub zatwierdzony identyfikator konta powiązany z odpowiednim kontem. Prosimy również o dostarczenie zrzutu ekranu odpowiedniego konta (aby pomóc nam w szybszej identyfikacji właściwego konta). Poniżej przedstawiono zatwierdzone identyfikatory TikTok:
- ID użytkownika TikTok
- Nazwa użytkownika TikTok (akceptowalny jest adres URL konta lub zrzut ekranu)
- Numer telefonu
- Adres e-mail
- Identyfikator filmu (akceptowany jest adres URL filmu lub zrzut ekranu)
- Dane będące przedmiotem wniosku: Wniosek powinien wyraźnie określać zakres danych, których dotyczy. Wnioski o zbyt szeroki zakres danych będą odrzucane.
- Zakres dat: We wniosku należy podać datę (oraz, jeśli to możliwe, czas) lub zakres dat, które są istotne dla wniosku (tylko w przypadku danych historycznych).
- Podstawa prawna wniosku:
- Właściwa procedura prawna: We wniosku należy wyraźnie określić procedurę prawną (tj. przytoczyć odpowiedni artykuł lub ustęp ustawy/statutu/kodeksu), które upoważniają organy ścigania do występowania z wnioskiem i gromadzenia informacji w celu zapobiegania przestępstwom, ich wykrywania lub ścigania.
- Kontekst oraz przestępstwa będące przedmiotem dochodzenia: We wniosku należy oddzielnie wskazać rodzaj przestępstwa lub przestępstw będących przedmiotem dochodzenia (powołując się na odpowiednią ustawę/statut/kodeks), okoliczności popełnienia przestępstwa oraz jego związek z Platformą.
- Powiadomienie użytkownika: Prosimy o wskazanie, czy dozwolone jest powiadomienie użytkownika (patrz punkt 4 poniżej).
4. Powiadamianie użytkownika
Zgodnie z naszą polityką przed ujawnieniem danych użytkowników TikTok organom ścigania powiadamiamy o tym użytkowników, chyba że powiadomienie takie: (a) jest zabronione na mocy obowiązującego prawa; (b) mogłoby zaszkodzić śledztwu i/lub (c) naraziłoby osoby na niebezpieczeństwo. Obowiązkiem organu ścigania składającego wniosek jest wyraźne wskazanie we wniosku, czy którekolwiek z powyższych kryteriów zostało spełnione. TikTok będzie honorować takie wnioski, jeśli zostaną przedstawione odpowiednie informacje uzupełniające (na przykład, jeśli wniosek odnosi się do obowiązku nieujawniania informacji na mocy obowiązującego prawa).
5. Wnioski o zachowanie danych
TikTok będzie honorować formalne wnioski o zachowanie danych użytkowników przez 90 dni. Wszystkie wnioski o zachowanie danych należy przesyłać za pośrednictwem naszego formularza internetowego: www.tiktok.com/legal/report/lawenforcementrequest z załączonym wnioskiem o zachowanie danych w formacie PDF.
Wnioski o zachowanie danych muszą być wysłane na papierze firmowym organów ścigania, podpisane oraz muszą wyraźnie określać konkretne dane użytkownika, które mają być zachowane (poprzez odniesienie do nazwy użytkownika, typu danych i zakresu dat zgodnie z punktem 3 powyżej). TikTok zachowa informacje przez kolejnych 90 dni po otrzymaniu formalnego wniosku o przedłużenie okresu przechowywania. Możemy odmówić honorowania wielokrotnych próśb o przedłużenie okresu ważności poza jeden dodatkowy okres 90 dni. Jeśli TikTok nie otrzyma formalnej procedury prawnej dotyczącej zachowanych informacji przed upływem okresu przechowywania, zachowane informacje mogą zostać usunięte po upływie okresu przechowywania.
Wnioski o zachowanie danych, które dotyczą zbyt szerokiego ich zakresu lub wnioski niekonkretne nie będą realizowane. Do ubiegania się o ujawnienie zachowanych danych stosuje się wymogi określone w punktach 1 i 3 niniejszych wytycznych.
6. Wnioski nadzwyczajne
W serwisie TikTok obowiązują procedury obsługi wniosków nadzwyczajnych. Takie prośby są rozpatrywane indywidualnie dla każdego przypadku: jeśli w ramach wniosku nadzwyczajnego otrzymamy informacje, które w naszej ocenie są wystarczające, aby w dobrej wierze stwierdzić, że istnieje sytuacja nadzwyczajna wiążąca się z nieuchronną szkodą lub ryzykiem śmierci lub poważnego uszkodzenia ciała osoby, to zgodnie z obowiązującym prawem możemy przekazać dane użytkownika niezbędne do zapobieżenia tej szkodzie.
Aby zwrócić się o te dane, należy złożyć wniosek za pomocą Formularza wniosku o ujawnienie danych w sytuacji nadzwyczajnej.
Wszystkie wnioski nadzwyczajne muszą być sporządzone przez zaprzysiężonego funkcjonariusza organów ścigania i pochodzić z oficjalnej domeny poczty elektronicznej organów ścigania (w przypadku przesyłania ich pocztą elektroniczną). Osoby niebędące funkcjonariuszami organów ścigania, które wiedzą o wystąpieniu sytuacji nadzwyczajnej, powinny niezwłocznie i bezpośrednio skontaktować się z lokalnymi organami ścigania.
7. Inne wytyczne
TikTok może zażądać od organu ścigania złożenia wniosku o pomoc prawną do wyznaczonych organów rządowych w ramach Traktatu o wzajemnej pomocy prawnej („MLAT”) lub wniosku o udzielenie pomocy prawnej. Może to mieć miejsce w sytuacji, gdy organ ścigania występujący z wnioskiem znajduje się w innym kraju niż podmiot TikTok świadczący usługi danemu użytkownikowi, którego dane są przedmiotem wniosku (patrz punkt 1 powyżej). Aby uzyskać więcej informacji dotyczących traktatu MLAT, prosimy o zapoznanie się z naszą sekcją Egzekwowanie prawa – najczęściej zadawane pytania (FAQ). Składając wniosek, funkcjonariusze organów ścigania są zobowiązani zapewnić, zgodnie z ich najlepszą wiedzą i w dobrej wierze, że wszelkie podane informacje są kompletne i dokładne oraz że wnioskowane ujawnienie (lub inne działanie) jest niezbędne i proporcjonalne do celów zapobiegania przestępstwom, ich wykrywania lub prowadzenia dochodzeń w ich sprawie, lub do zapobiegania sytuacjom nadzwyczajnym. Po otrzymaniu takich danych przez organy ścigania są one zobowiązane do postępowania z nimi zgodnie z obowiązującym prawem, w tym z odpowiednimi przepisami o ochronie danych.
TikTok zastrzega sobie prawo do ubiegania się o zwrot kosztów związanych z reagowaniem na żądania organów ścigania.
TikTok może, wedle własnego uznania i bez konieczności zawiadamiania jakiejkolwiek strony, co pewien czas aktualizować i zmieniać niniejsze Wytyczne.
Egzekwowanie prawa przez TikTok – Często zadawane pytania („FAQ”)
Niniejsze FAQ należy interpretować łącznie z Wytycznymi TikTok dla organów ścigania
Pytanie: Jakie jest podejście TikTok do obsługi wniosków o udostępnienie danych składanych przez organy ścigania?
Platforma TikTok jest zaangażowana we współpracę z organami ścigania przy jednoczesnym poszanowaniu prywatności i innych praw naszych użytkowników. W tym celu stosujemy wewnętrzne polityki i procedury regulujące sposób, w jaki rozpatrujemy i odpowiadamy na wnioski organów ścigania. Wymagają one od nas ujawniania danych użytkownika tylko w przypadku, gdy wniosek jest oparty na ważnej procedurze prawnej lub w nagłych okolicznościach.
Przed ujawnieniem danych użytkownika wszystkie otrzymane wnioski są indywidualnie rozpatrywane przez specjalny zespół TikTok zajmujący się reagowaniem na zgłoszenia organów ścigania. Zespół ten jest przeszkolony w zakresie oceny wniosków otrzymywanych od organów ścigania i często angażuje się w działania zewnętrzne, aby informować o wymaganiach TikTok dotyczących ujawniania danych użytkowników organom ścigania.
Pytanie: Jakie są wymogi TikTok dotyczące ujawniania danych użytkowników organom ścigania?
Wymogi TikTok dotyczące ujawniania danych użytkowników organom ścigania są jasno określone w naszych Wytycznych dla organów ścigania (w szczególności w punktach 1 i 3). Wymagania te odzwierciedlają nasze wewnętrzne polityki i procedury dotyczące obsługi wniosków od organów ścigania oraz są oparte na obowiązujących wymaganiach prawnych. Ponieważ obowiązujące przepisy prawne różnią się w poszczególnych krajach, zasady dotyczące tego, kiedy dane można zgodnie z prawem ujawnić, również będą się do pewnego stopnia różnić, co odzwierciedlają nasze wewnętrzne zasady i procedury.
Pytanie: Jak znaleźć nazwę użytkownika TikTok?
Pytanie: Czy TikTok kiedykolwiek odrzuca wnioski organów ścigania o udostępnienie danych?
Tak, TikTok odrzuca wnioski organów ścigania w sytuacjach, kiedy nie spełniają one wymogów precyzyjnie określonych w naszych Wytycznych dla organów ścigania. Poniżej podano najczęstsze przykłady:
- Wnioski, które nie zostały skierowane do właściwego podmiotu TikTok;
- Wnioski, które nie określają procedury prawnej upoważniającej organy ścigania do żądania i gromadzenia informacji;
- Wnioski nieokreślające rodzaju przestępstwa lub przestępstw będących przedmiotem dochodzenia, okoliczności popełnienia przestępstwa oraz jego związku z platformą TikTok;
- Wnioski o zbyt szeroki zakres danych, np. „wszystkie dane użytkownika”, lub bez wskazania zakresów dat.
Pytanie: Jak jeszcze TikTok sprawdza, czy wnioski od organów ścigania są uzasadnione?
Poza odrzucaniem wniosków organów ścigania, które nie zostały złożone zgodnie z odpowiednimi procedurami i wymogami prawnymi, zgodnie ze stosownym prawem TikTok będzie:
- dążyć do zawężenia zakresu wniosków o udostępnienie danych pod względem ilości żądanych danych, liczby użytkowników, których dane dotyczą, i/lub okresu, którego dotyczą;
- zwracać się o dalsze informacje na poparcie wniosku (w szczególności o szczegóły dotyczące właściwej procedury prawnej lub rodzaju przestępstw będących przedmiotem dochodzenia) lub
- komunikować wnioskującym organom ścigania, że do ujawnienia danych konieczne jest złożenie wniosku w ramach procedury przewidzianej w Traktacie o wzajemnej pomocy prawnej („MLAT”).
Pytanie: Czy TikTok kiedykolwiek ujawnia dane użytkowników poza formalnymi wnioskami prawnymi?
TikTok może ujawnić dane użytkownika bez otrzymania formalnego wniosku prawnego (na podstawie ważnego postępowania sądowego) w następujących przypadkach:
- Okoliczności nadzwyczajne: Jak wyjaśniono w punkcie 5 naszych Wytycznych dla organów ścigania, gdzie spełniona jest przesłanka, iż istnieje sytuacja nadzwyczajna wiążąca się z nieuchronną szkodą lub ryzykiem śmierci bądź poważnego uszkodzenia ciała osoby, to zgodnie z obowiązującym prawem możemy przekazać dane użytkownika niezbędne do zapobieżenia tej szkodzie.
- Obowiązki w zakresie sprawozdawczości: W pewnych okolicznościach TikTok podlega prawnemu zobowiązaniu do przekazywania określonych danych użytkowników organom ścigania lub wyznaczonym organom, takim jak amerykańskie Krajowe Centrum ds. Dzieci Zaginionych i Wykorzystywanych Seksualnie („NCMEC”).
Pytanie: Jakie okoliczności mogą stanowić sytuację nadzwyczajną?
Wszystkie wnioski o ujawnienie informacji w sytuacjach nadzwyczajnych są rozpatrywane indywidualnie, a każdy wniosek zostanie oceniony przez zespół zajmujący się reagowaniem na zgłoszenia organów ścigania na podstawie konkretnych okoliczności. Oto kilka przykładów okoliczności, które mogą stanowić sytuację nadzwyczajną:
- Sprawy związane z bezpieczeństwem dzieci i ich wykorzystywaniem;
- Zaginięcia osób;
- Przypadki samobójstw i samookaleczeń;
- Bezpośrednie groźby użycia przemocy;
- Sytuacje klęsk żywiołowych lub katastrof spowodowanych przez człowieka (takich jak pożary, powodzie, trzęsienia ziemi itp.).
Pytanie: Czy TikTok akceptuje wnioski o udostępnienie danych przesłane przez organy ścigania dowolnego kraju?
Chociaż organy ścigania w każdym kraju mogą złożyć wniosek do TikTok, wymagania dotyczące ujawnienia danych będą się różnić w zależności od lokalizacji użytkownika, lokalizacji wnioskującego organu ścigania oraz, w niektórych przypadkach, rodzaju wnioskowanych danych. W niektórych sytuacjach TikTok będzie komunikować organowi ścigania, że do ujawnienia danych konieczne jest złożenie wniosku w ramach procedury przewidzianej w Traktacie o wzajemnej pomocy prawnej (tzw. „MLAT”). TikTok publikuje Sprawozdania z przejrzystości działania zawierające informacje o liczbie zgłoszeń otrzymanych z poszczególnych krajów.
Pytanie: Czym jest Traktat o wzajemnej pomocy prawnej („MLAT”)?
MLAT to traktat między dwoma lub więcej państwami, który określa, w jaki sposób każde z nich będzie pomagać w sprawach prawnych, np. w dochodzeniach w sprawach karnych. Na mocy MLAT rząd jednego kraju może się zwrócić do rządu innego kraju o pomoc w uzyskaniu informacji od firm znajdujących się w tym drugim kraju.
Pytanie: W jakich okolicznościach organy ścigania mogą być zmuszone do korzystania z procesu MLAT?
Może to być koniecznie w sytuacji, gdy organ ścigania występujący z wnioskiem znajduje się w innym kraju niż podmiot TikTok świadczący usługi danemu użytkownikowi (patrz punkt 1 naszych Wytycznych dla organów ścigania). Jeżeli organy ścigania nie mają pewności, czy powinny korzystać z MLAT, mogą się one skontaktować z TikTok. Po otrzymaniu takiego zapytania TikTok postara się udzielić odpowiedzi, czy zastosowanie MLAT jest właściwe, oraz przekieruje organ ścigania do „organu centralnego” wyznaczonego dla celów MLAT w odpowiednim kraju.
Na przykład w przypadku użytkowników znajdujących się poza USA, Wielką Brytanią, EOG i Szwajcarią usługa TikTok jest świadczona przez firmę TikTok z siedzibą w Singapurze. W powyższym przypadku poinformowalibyśmy wnioskujący organ ścigania (zlokalizowany poza Singapurem), że musi on złożyć wniosek do „organu centralnego” w Singapurze dla celów MLAT, jeśli organ ścigania chce zrealizować swój wniosek o ujawnienie danych użytkownika przez singapurski podmiot TikTok.
Pytanie: Gdzie należy przesłać wniosek organów ścigania?
Wnioski niezwiązane z egzekwowaniem prawa należy kierować w następujący sposób:
- Zgłoś treści: Szczegółowe informacje dotyczące tego, jak zgłaszać różne typy treści, które mogą naruszać Zasady społeczności TikTok, są dostępne tutaj.
- Zgłaszanie naruszenia własności intelektualnej: Zgłoszenia możliwego naruszenia praw autorskich lub znaków towarowych powinny być dokonywane zgodnie z Polityką własności intelektualnej TikTok i można je przesyłać w postaci Raportu o naruszeniu praw autorskich lub Raportu o naruszeniu znaków towarowych.
Pytanie: Ile czasu TikTok poświęca na rozpatrywanie wniosków?
Specjalny zespół TikTok zajmujący się reagowaniem na zgłoszenia organów ścigania dokłada starań, aby odpowiadać na wszystkie zgłoszenia w sposób terminowy, ale czas reakcji może się różnić, w szczególności ze względu na ilość spraw w danym czasie oraz złożoność zgłoszenia. Jeżeli konkretny wniosek jest pilny, prosimy wnioskującego funkcjonariusza organów ścigania o wskazanie tego we wniosku (z wyjaśnieniem powodów). Należy się liczyć z dłuższym czasem odpowiedzi, jeśli zgłoszenie nie spełnia wymogów określonych w Wytycznych dla organów ścigania oraz sekcji Egzekwowanie prawa – najczęściej zadawane pytania (FAQ).
Pytanie: Co mam zrobić, jeśli otrzymam zgłoszenie (tzw. Cybertip) przesłane przez TikTok do NCMEC?
Jeśli organy ścigania otrzymały od TikTok zgłoszenie Cybertip do NCMEC, a teraz zwracają się o przekazanie dodatkowych danych użytkownika w związku z prowadzonym dochodzeniem, wniosek taki musi spełniać wymagania określone w naszych Wytycznych dla organów ścigania oraz sekcji Egzekwowanie prawa – najczęściej zadawane pytania (FAQ). Abyśmy mogli sprawniej rozpatrzyć Państwa wniosek, prosimy o podanie we wniosku numeru raportu Cybertip, który został nadany przez NCMEC.