Якщо ти стежив за основними новинними агенціями протягом останніх кількох місяців, DreamHost був у своєрідному тупику з Міністерством юстиції.
Навіщо Це Треба?
Під загрозою знаходиться персональна інформація багатьох, багатьох тисяч інтернет-користувачів, які вирішили відвідати або іншим чином взаємодіяти з DisruptJ20.org, веб-сайтом, створеним та підтримуваним одним із наших клієнтів.
Ми регулярно співпрацюємо з правоохоронними органами і передаємо певні типи даних в рамках різних триваючих розслідувань, але цей конкретний запит на дані клієнтів був надто широким, і ми заперечили проти нього на цих підставах.
Суд вирішив у цьому випадку виступити посередником між DreamHost та Міністерством юстиції, щоб забезпечити захист прав користувачів та дотримання прав, визначених Першою і Четвертою поправками до Конституції.
Ми чекали на останнє рішення головного судді Моріна, яке б мало вказати точний характер даних, які DreamHost мав би передати, розмірковуючи над апеляцією на загальне рішення суду.
Сьогоднішнє Замовлення
Сьогодні головний суддя Морін Верховного суду Вашингтона Д.С. видав остаточне рішення суду (PDF), і ми раді бачити значні зміни, які захистять конституційні права невинних користувачів інтернету у всьому світі.

За цим наказом, ми тепер маємо можливість затемнити всю ідентифікаційну інформацію та захистити ідентичності користувачів, які взаємодіяли з disruptj20.org перед передачею будь-яких даних до суду. Головний суддя Морін визнав, що уряд “не має права розглядати інформацію, що міститься на вебсайті DreamHost”, щоб “виявити особу… осіб, які не беруть участь у звинуваченні у злочинній діяльності”.
Нове замовлення значно відрізняється від оригінального дозволу, який ми отримали у липні, і підтверджує правильність нашого рішення поставити питання щодо оригінального наказу.
Ми Щось Побачили, Тож Ми Щось Сказали
Тепер нам потрібно передавати уряду значно меншу кількість даних, і ми видалимо будь-яку ідентифікаційну інформацію з кожного її фрагмента, яка стосується не-підписників.
Міністерство юстиції повинне подати запропоновані протоколи та процедури пошуку (а суд повинен їх переглянути та схвалити), перш ніж DOJ може розпочати детальний огляд відредагованих даних.

DOJ потім має подати деталізований список інформації, яка, на їхню думку, є доказом пункту 22-1322 Кодексу D.C. (стаття про заворушення у D.C.) та вказати конкретні причини, чому дані є важливими для розслідування DOJ у суді.
Нарешті, суд повинен встановити ймовірні підстави, що запитувані дані є «доказами кримінальної діяльності», не вказуючи на невинних користувачів disruptj20.org. Тільки тоді Міністерство юстиції зможе отримати нередаговані дані від DreamHost.
Ми аплодуємо цьому курсу дій, оскільки він значно запобігає будь-яким побоюванням щодо “цифрової облави” та цілиться в окремих конкретних користувачів, щодо яких судом встановлено ймовірну причину. Контактна інформація простих відвідувачів сайту, журналістів, істориків та інших користувачів, які могли взаємодіяти з вебсайтом DisruptJ20 з невинними намірами, тепер явно захищена.
Відсутність рішення суду про наявність ймовірної причини кримінальної діяльності унеможливлює для уряду можливість встановити особи багатьох тисяч користувачів вебсайтів. Також існує чимало змін у наказі суду, які додатково обмежують здатність уряду переглядати не пов’язані дані.
Звернення?
На сьогоднішній день загальна кількість запитаних даних у цьому випадку дуже тісно корелює зі сотнями інших урядових запитів, які DreamHost отримав та законно виконав у минулому.
Ми не маємо наміру оскаржувати рішення суду.
Насправді це не потрібно. Будь-які масштабні запити даних, які могли б особисто ідентифікувати відвідувачів сайту, не пов’язані безпосередньо з триваючим кримінальним розслідуванням, тепер не розглядаються. Це свого роду недоречно!
Закон чітко вказує, що Міністерство юстиції має право запитувати деяку інформацію про клієнтів у ході триваючих кримінальних розслідувань. Ми поважаємо це право і цінуємо нагляд суду у цій справі як крок до захисту користувачів та обмеження того, що ми вважаємо проблемним запитом на отримання записів, який має надто широкий характер.
Наступні Кроки
Ми готуємося скомпілювати масу даних, які запитав суд.
У рамках цих зусиль ми плануємо уважно переглянути кожен електронний лист та шматочок даних, які ми зібрали, щоб вилучити будь-яку інформацію, яка могла б використовуватися для ідентифікації когось, хто міг відвідати або інакше використовувати DisruptJ20.org. Це, звичайно, не стосується нашого власного клієнта, який є підтвердженим об’єктом тривалого розслідування.
Щоб було зрозуміло, DreamHost уповноважено видаляти конфіденційну інформацію. Жоден урядовий працівник не побачить ці дані, поки ми особисто не перевіримо їх дуже ретельно, і наше зобов’язання щодо конфіденційності користувачів залишається сильним та незмінним.
Ми сприймаємо це як абсолютну перемогу не тільки для DreamHost, але й для постачальників онлайн-послуг по всій Америці та для користувачів інтернету по всьому світу. В результаті цього рішення користувачі інтернету зберігають можливість просто переглядати інтернет без страху бути замішаними у кримінальне розслідування.
Дякуємо за твою активну підтримку протягом останніх кількох тижнів.
Запити ЗМІ
Члени медіа, які шукають коментарі, будь ласка, надсилайте електронні листи на адресу privacy@dreamhost.com з питаннями або запитами.
Раніше…
- 8/24/17: Перемога для конфіденційності — це перемога для Вебу
- 8/22/17: Звуження обсягу
- 8/18/17: DreamHost їде до Вашингтона
- 8/14/17: Ми боремося за користувачів
