Anúncios

O Fim da Estrada

A highway horizon sits below a rainbow

Se você tem acompanhado os principais noticiários nos últimos meses, a DreamHost esteve em um tipo de impasse com o Departamento de Justiça.

Por Que Se Preocupar?

Está em risco a informação pessoal identificável de muitos e muitos milhares de usuários da internet que escolheram visitar ou interagir de outra forma com DisruptJ20.org, um site criado e mantido por um dos nossos clientes.

Embora trabalhemos regularmente com a aplicação da lei e entreguemos certos tipos de dados como parte de várias investigações em andamento, este pedido específico de dados do cliente foi excessivamente amplo, e nós nos opusemos a ele nesses termos.

O tribunal escolheu, neste caso, atuar como intermediário entre a DreamHost e o Departamento de Justiça para garantir que os direitos dos usuários permanecessem protegidos e que as proteções da Primeira e Quarta Emenda fossem respeitadas.

Estávamos aguardando a ordem final do Juiz Principal Morin, que definiria a natureza exata dos dados que a DreamHost seria obrigada a entregar enquanto ponderávamos uma decisão de apelar da ordem geral do tribunal.

Pedido de Hoje

Hoje, o Juiz Chefe Morin do Tribunal Superior de Washington D.C. emitiu a ordem final do tribunal (PDF), e estamos exultantes ao ver mudanças significativas que protegerão os direitos constitucionais de usuários inocentes da internet em todo o mundo.

capitólio dos estados unidos

Sob esta ordem, nós agora temos a capacidade de omitir todas as informações identificadoras e proteger as identidades dos usuários que interagiram com disruptj20.org antes de entregar qualquer dado ao tribunal. O Juiz Principal Morin reconheceu que o governo “não tem o direito de vasculhar as informações contidas no site da DreamHost” para “descobrir a identidade de…indivíduos que não participam em atividade criminosa alegada.”

A nova ordem difere muito do mandado original que recebemos em julho e valida nossa decisão de questionar a ordem original.

Vimos Algo, Então Dissemos Algo

Agora somos obrigados a entregar uma quantidade drasticamente reduzida de dados ao governo e iremos redigir qualquer informação identificadora de cada pedaço que se relacione a não assinantes.

O Departamento de Justiça terá que submeter protocolos e procedimentos de busca propostos (e o tribunal terá que revisar e aprovar estes) antes que o DOJ possa começar uma análise detalhada dos dados redigidos.

O DOJ deverá então apresentar uma lista detalhada de informações que acredita constituir evidências do estatuto de distúrbios de D.C. Code §22-1322 e destacar os motivos específicos pelos quais os dados são relevantes para a investigação do DOJ junto ao tribunal.

Finalmente, o tribunal deve encontrar uma causa provável de que os dados solicitados são “evidências de atividade criminosa” sem identificar usuários inocentes do disruptj20.org. Somente então o DOJ poderá obter dados não redigidos da DreamHost.

Aplaudimos esta linha de ação, pois ela contribui significativamente para neutralizar quaisquer receios de uma “varredura digital” e foca em usuários individuais e específicos para os quais a corte encontrou causa provável. As informações de contato de simples visitantes do site, jornalistas, historiadores e quaisquer outros usuários que possam ter interagido com o site DisruptJ20 com intenções inocentes estão agora explicitamente protegidas.

Na ausência de uma decisão judicial que determine a existência de provas de atividade criminosa, o governo não conseguirá descobrir a identidade de milhares de usuários de sites. Existem também várias modificações na ordem do tribunal que reduzem ainda mais a capacidade do governo de revisar dados não relacionados.

Apelo?

Como está atualmente, o total de dados solicitados neste caso se alinha muito de perto com centenas de outras solicitações governamentais que a DreamHost recebeu e cumpriu legalmente no passado.

Nós não pretendemos recorrer da decisão do tribunal.

Não há realmente necessidade. Qualquer pedido abrangente de dados que possam identificar pessoalmente os visitantes do site, que não esteja diretamente relacionado a uma investigação criminal em andamento, agora está fora de questão. É meio que um ponto discutível!

A lei deixa claro que o Departamento de Justiça tem o direito de solicitar algumas informações de clientes ao longo de investigações criminais em andamento. Respeitamos esse direito e apreciamos a supervisão do tribunal neste caso como uma medida para ajudar a proteger os usuários e restringir o que considerávamos ser um pedido de registros excessivamente amplo.

Próximos Passos

Estamos nos preparando para compilar a massa de dados solicitada pelo tribunal.

Como parte desse esforço, planejamos examinar cada email e fragmento de dados que coletamos para redigir qualquer informação que possa ser usada para identificar alguém que possa ter visitado ou usado o DisruptJ20.org. Isso exclui, claro, nosso próprio cliente que é um sujeito confirmado de uma investigação em andamento.

Para ser claro, DreamHost foi autorizada a redigir informações sensíveis. Nenhum funcionário governamental verá esses dados até que nós mesmos os tenhamos revisado minuciosamente, e nosso compromisso com a privacidade do usuário é forte e inabalável.

Nós vemos isso como uma vitória absoluta não apenas para a DreamHost, mas para provedores de serviços online em toda a América e para usuários de internet ao redor do mundo. Como resultado dessa decisão, os usuários de internet mantêm a capacidade de simplesmente navegar na internet sem medo de serem envolvidos em uma investigação criminal.

Obrigado pelo seu apoio expressivo nas últimas semanas.

Solicitações de Mídia

Membros da mídia que procuram comentários, por favor enviem um email para privacy@dreamhost.com com perguntas ou solicitações.

Anteriormente…