Jak Google zachází se žádostmi státní správy o uživatelské údaje
O poskytnutí údajů o uživatelích žádají Google orgány státní správy z celého světa. Každou žádost pečlivě zkontrolujeme a ujistíme se, zda je v souladu s právními předpisy. Pokud úřad požaduje příliš mnoho údajů, pokusíme se je zúžit. V některých případech žádost odmítneme. Informace o počtu a typech žádostí sdílíme v naší službě Transparency Report.
Způsob odpovědi na žádost závisí na poskytovateli služby Google. U většiny našich služeb se jedná o společnost Google LLC se sídlem v USA (na kterou se vztahují právní předpisy USA) nebo společnost Google Ireland Limited se sídlem v Irsku (na kterou se vztahují irské právní předpisy). Svého poskytovatele služeb naleznete ve smluvních podmínkách společnosti Google (pokud je váš účet Google spravován organizací, obraťte se na administrátora).
Informování uživatelů o žádostech o údaje
Když od orgánu státní správy obdržíme žádost, před poskytnutím údajů odešleme na příslušný uživatelský účet e-mail. Pokud je účet spravován organizací, informujeme administrátora účtu.
Pokud podmínky žádosti obsahují právní zákaz o informování, uživatele informovat nebudeme. Informujeme ho poté, co vyprší platnost právního zákazu, např. po vypršení období mlčenlivosti nařízeného zákonem nebo soudem.
Uživatele také nemusíme informovat v případě, že byl účet deaktivován nebo odcizen. Oznámení neodesíláme ani v krizových případech, jako je ohrožení bezpečnosti dítěte nebo života osoby. Uživatele informujeme až poté, co krizová situace pomine.
Žádosti o údaje odeslané společnosti Google LLC
Žádosti od orgánů státní správy USA v občanských, správních a trestních případech
Čtvrtý dodatek ústavy USA a zákon Electronic Communications Privacy Act (ECPA) omezují možnost státních úřadů vynucovat u poskytovatele poskytnutí údajů o uživateli. Americké úřady musí splnit minimálně tyto předpoklady:
- Ve všech případech: Získat soudní příkaz, v rámci kterého bude požadováno poskytnutí základních registračních údajů uživatele a konkrétní IP adresy
- V trestních případech
- Získat soudní příkaz, který bude požadovat poskytnutí neobsahových záznamů, např. e-mailových polí Komu, Od, Kopie, Skrytá kopie a Časové razítko
- Získat povolení k prohlídce, v rámci kterého bude požadováno poskytnutí obsahu komunikace, např. e-mailů, dokumentů a fotek
Žádosti od orgánů státní správy USA v případech, které se týkají národní bezpečnosti
Při vyšetřování případů souvisejících s národní bezpečností si mohou orgány státní správy USA vyžádat od Googlu poskytnutí uživatelských údajů na základě příkazu National Security Letter (NSL) nebo některého z úřadů stanovených zákonem Foreign Intelligence Surveillance Act (FISA).
- Příkaz NSL nevyžaduje potvrzení soudce a lze ho použít pouze k získání omezených informací o odběrateli.
- Příkazy a pověření FISA lze použít k elektronickému dohledu a vyžádání uložených dat, včetně obsahu ze služeb jako Gmail, Disk nebo Fotky.
Žádosti od orgánů státní správy mimo USA
Společnost Google LLC někdy dostává žádosti o poskytnutí dat od státních úřadů mimo USA. Údaje můžeme poskytnout, pokud žádost splňuje všechny tyto podmínky:
- Právní předpisy USA, tzn., že poskytnutí údajů a přístup k nim je v souladu s platnými právními předpisy USA, jako je zákon Electronic Communications Privacy Act (ECPA)
- Právní předpisy žádající země, tzn., že úřad musí splnit všechny náležité postupy a právní podmínky, jako kdyby žádost předložil místnímu poskytovateli podobné služby
- Mezinárodní normy, tzn., že data poskytujeme pouze v reakci na žádosti, které splňují zásady svobody projevu a ochrany soukromí organizace Global Network Initiative a související pokyny pro implementaci
- Zásady společnosti Google, mezi které patří všechny platné smluvní podmínky, zásady ochrany soukromí i zásady související s ochranou svobody projevu
Žádosti o údaje odeslané společnosti Google Ireland Limited (platí, pokud je poskytovatelem služeb Google společnost Google Ireland Limited)
Společnost Google Ireland poskytuje většinu služeb Google v Evropském hospodářském prostoru a ve Švýcarsku, dostává proto také žádosti o uživatelské údaje.
Žádosti od orgánů státní správy v Irsku
Společnost Google Ireland se při posuzování žádostí o uživatelské údaje od irských úřadů řídí irskými právními předpisy. Ty u žádostí o uživatelské údaje stanovují podmínku, že irský úřad musí získat příkaz potvrzený soudcem.
Žádosti od orgánů státní správy mimo Irsko
Google Ireland nabízí služby uživatelům v Evropském hospodářském prostoru a Švýcarsku, občas proto dostává žádosti o poskytnutí uživatelských údajů od státních úřadů mimo Irsko. Údaje můžeme poskytnout, pokud žádost splňuje všechny tyto podmínky:
- Právní předpisy Irska, tzn., že poskytnutí údajů a přístup k nim je povolen platnými právními předpisy Irska, jako je zákon Irish Criminal Justice Act
- Právní předpisy Evropské unie (EU) platné v Irsku, což zahrnuje také obecné nařízení o ochraně osobních údajů (GDPR)
- Právní předpisy žádající země, tzn., že úřad musí splnit všechny náležité postupy a právní podmínky, jako kdyby žádost předložil místnímu poskytovateli podobné služby
- Mezinárodní normy, tzn., že data poskytujeme pouze v reakci na žádosti, které splňují zásady svobody projevu a ochrany soukromí organizace Global Network Initiative a související pokyny pro implementaci
- Zásady společnosti Google, mezi které patří všechny platné smluvní podmínky, zásady ochrany soukromí i zásady související s ochranou svobody projevu
Žádosti o údaje v krizových případech
Pokud jsme důvodně přesvědčeni, že můžeme někomu zachránit život nebo zdraví, můžeme orgánu státní správy poskytnout informace – např. v případě hrozby bombovým útokem, střelby ve škole, únosu, zabránění sebevraždě nebo pohřešovaných osob. Případné žádosti budeme i v těchto situacích vyhodnocovat na základě platných právních předpisů a našich zásad.