政府要求披露使用者資料時,Google 會如何處理?
世界各地的政府機關會要求 Google 披露使用者資料。我們會仔細審核每項要求,以確保符合適用法律。如果政府機關要求披露過多資料,我們會嘗試縮窄披露範圍。在某些情況下,我們會拒絕提供任何資料。如要瞭解 Google 收到的要求數量和類型,請參閱「公開報告」。
我們回應要求的方式取決於您的 Google 服務供應商。Google 的大部分服務由設於美國並按照美國法律營運的 Google LLC,或設於愛爾蘭並按照愛爾蘭法律營運的 Google Ireland Limited 提供。如要找出您的服務供應商,請查閱 Google 的《服務條款》。如果您的 Google 帳戶由特定機構管理,則請向帳戶管理員查詢。
收到政府機關提出的要求時,Google 會在披露資料前傳送電郵到使用者帳戶。如果帳戶由特定機構管理,我們會通知帳戶管理員。
如果披露要求的條文合法禁止通知,我們就不會這樣做。不過,我們會在相關法律禁止解除後 (例如在法定或法庭發佈的禁言令效期結束後) 發出通知。
我們未必會對已停用或被盜用的帳戶發出通知。此外,如果遇到緊急情況 (例如涉及兒童安全或人命威脅),我們可能會在事件平息後才發出通知。
美國政府機關就民事、行政和刑事案件提出的要求
根據《美國憲法第四修正案》及《電子通訊私隱法》(ECPA) 的規定,政府不得任意強制服務供應商披露使用者資料。美國政府機關必須至少完成以下事項:
- 針對所有案件:發出傳召出庭令,強制服務供應商披露基本的訂閱者註冊資料和特定 IP 位址
- 針對刑事案件
- 取得強制服務供應商披露非內容記錄 (例如電郵中的收件者、寄件者、副本、密件副本和時間戳記) 的法令
- 取得強制服務供應商披露通訊內容 (例如電郵、文件和相片) 的搜查令
美國政府機關就涉及國家安全的案件提出的要求
如果調查行動涉及國家安全,美國政府可使用國家安全信函 (NSL) 或行使《海外情報監聽法》(FISA) 授予的其中一項權力,強制 Google 提供使用者資料。
- 使用 NSL 時無需事先取得司法授權,但只能用於強制 Google 提供有限的訂閱者資料。
- FISA 命令和授權可用於強制執行電子監察及披露 Google 儲存的資料,包括 Gmail、「雲端硬碟」和「相片」等服務中的內容。
美國境外的政府機關提出的要求
Google LLC 有時會收到美國境外的政府機關提出的資料披露要求。在不違反以下任何規定為前題下,我們可能會在收到這類要求後提供使用者資料:
- 美國法律:相關資料的存取與披露行為必須在適用的美國法律 (例如《電子通訊私隱法》(ECPA)) 許可範圍內
- 提出要求者所屬國家/地區的法律:政府機關必須按照當地向同類服務供應商提出要求時的情況,遵循相同的正當程序和法律規定
- 國際規範:披露要求必須符合「全球網絡聯盟」(Global Network Initiative) 所制定的《言論自由及私隱權原則》及其相關實施守則時,我們才會提供資料
- Google 的政策:這包括任何適用的服務條款和私隱權政策,以及與保障言論自由相關的政策
由於 Google Ireland 負責在歐洲經濟區和瑞士提供大部分的 Google 服務,因此也會收到披露使用者資料的要求。
愛爾蘭政府機關提出的要求
Google Ireland 會根據愛爾蘭法律評估愛爾蘭政府機關發出的使用者資料披露要求。根據愛爾蘭法律的規定,愛爾蘭執法機關必須取得司法授權法令,才能強制 Google Ireland 提供使用者資料。
愛爾蘭境外的政府機關提出的要求
Google Ireland 的服務範圍涵蓋歐洲經濟區和瑞士,因此我們有時會收到愛爾蘭境外的政府機關所提出的資料披露要求。遇到這種情況時,我們可能會在不違反以下任何規定為前題下提供使用者資料:
- 愛爾蘭法律:相關資料的存取與披露行為必須在適用的愛爾蘭法律 (例如《愛爾蘭刑事司法法令》) 許可範圍內
- 愛爾蘭適用的歐盟 (EU) 法律:這涵蓋愛爾蘭適用的任何歐盟法律,包括《通用數據保護條例》(GDPR)
- 提出要求者所屬國家/地區的法律:政府機關必須按照當地向同類服務供應商提出要求時的情況,遵循相同的正當程序和法律規定
- 國際規範:披露要求必須符合「全球網絡聯盟」(Global Network Initiative) 所制定的《言論自由及私隱權原則》及其相關實施守則時,我們才會提供資料
- Google 的政策:這包括任何適用的服務條款和私隱權政策,以及與保障言論自由相關的政策
在合理地相信能夠避免死亡或嚴重人身傷害 (例如炸彈威脅、校園槍擊、綁架、防止自殺和失蹤案件) 的情況下,Google 可能會向政府機關提供資料。我們會根據適用法律和 Google 政策評估這些要求。