Close

Wytyczne Atlassian dotyczące wniosków organów ścigania

Zaktualizowane zasady obowiązujące od 12 stycznia 2018 roku

Zasady Atlassian dotyczące odpowiadania na wnioski organów ścigania

Atlassian tworzy narzędzia programowe dla zespołów umożliwiające współpracę w środowisku platformy online. Niniejsze wytyczne zawierają informacje przeznaczone dla funkcjonariuszy organów ścigania, którzy chcę uzyskać od Atlassian rejestry kont klientów oraz treści należące do klientów („Informacje na temat klienta”) w odpowiedzi na prawomocne pismo procesowe, zgodnie z naszą polityką prywatności oraz zasadami użytkowania. Atlassian przestrzega przepisów i praw właściwych dla jurysdykcji, w której prowadzi działalność, a także prywatności oraz praw swoich klientów. W związku z tym Atlassian udostępnia Informacje na temat klienta w odpowiedzi na wnioski organów ścigania tylko w przypadku, gdy ma uzasadnione podstawy przypuszczać, że jest do tego prawnie zobowiązany. W celu zapewnienia ochrony praw naszych klientów uważnie analizujemy wnioski, aby upewnić się, że są one zgodne z prawem.

Aby uzyskać Informacje na temat klienta od Atlassian, funkcjonariusze organów ścigania muszą przedstawić pismo procesowe właściwe dla rodzaju informacji, które chcą uzyskać, na przykład wezwanie sądowe, postanowienie sądowe lub nakaz sądowy. Przykładowo Atlassian nie udostępni niepublicznych treści należących do klienta bez przedstawienia prawomocnego nakazu przeszukania wystawionego w związku z uzasadnioną podstawą przez sąd federalny lub stanowy uprawniony do wystawiania nakazów przeszukania, zgodnie z którym Atlassian będzie zobowiązany do ujawnienia treści. Przed złożeniem wniosku organu ścigania do Atlassian należy zapoznać się z niniejszymi wytycznymi.

Niniejsze wytyczne mają charakter informacyjny i nie stwarzają żadnych zobowiązań ani nie stanowią zrzeczenia się jakichkolwiek zastrzeżeń co do sposobu, w jaki Atlassian odpowie w konkretnym przypadku lub na konkretny wniosek. Atlassian zastrzega sobie prawo do dochodzenia zwrotu kosztów poniesionych w związku z odpowiedzią na wnioski organów ścigana o udostępnienie danych w stosownych przypadkach.


Zasady powiadamiania użytkowników

Zgodnie z zasadami Atlassian klienci będą powiadamiani o wpłynięciu wniosków o udostępnienie informacji na ich temat i będą mogli zgłosić sprzeciw wobec takiego ujawnienia na 7–10 dni przed przystąpieniem do produkcji, chyba że takie powiadomienie będzie prawnie zabronione. Atlassian może według własnego uznania skrócić okres powiadomienia, jednak zazwyczaj ma to miejsce wyłącznie w sytuacjach awaryjnych. Funkcjonariusze organów ścigania, którzy uważają, że takie powiadomienie zagrażałoby dochodzeniu, powinni uzyskać odpowiednie postanowienie sądowe lub wszcząć inne postępowanie, zgodnie z którym powiadomienie klienta będzie wyraźnie zakazane, na przykład postanowienie wystawione na mocy tytułu 18 Kodeksu Stanów Zjednoczonych § 2705(b).

Ponadto, jeśli z wniosku złożonego przez organy ścigania Atlassian dowie się o trwającym lub dokonanym naruszeniu naszych zasad użytkowania, podejmie działania w celu zapobieżenia dalszym naruszeniom, takie jak zamknięcie konta oraz inne działania, na podstawie których użytkownik może wywnioskować, że firma wie o wykroczeniu. Jeśli funkcjonariusz organów ścigania uważa w dobrej wierze, że podjęcie takich działań zagrozi trwającemu dochodzeniu, może uwzględnić w swoim wniosku do Atlassian prośbę o odroczenie takich działań. Atlassian dokona indywidualnej oceny każdego takiego wniosku. Do obowiązków wnioskującego funkcjonariusza organu ścigania należy złożenie takiego wniosku, ponieważ zgodnie ze swoimi zasadami firma Atlassian jest zobowiązana do egzekwowania własnych warunków użytkowania.


Odpowiadanie na prawomocne wnioski ze strony organów ścigania i dane kontaktowe

Adres e-mail dla organów ścigania do zadawania pytań i przesyłania pism procesowych:

lawenforcement@atlassian.com

Adres pocztowy do przesyłania wniosków organów ścigania:

Atlassian Inc.
Attn: Legal Department
350 Bush Street, Floor 13
San Francisco, CA, 94104
USA

Mimo że zgadzamy się na obsługę wniosków organów ścigania przekazywanych przy użyciu tych metod, ani Atlassian, ani nasi klienci nie zrzekają się żadnych praw w związku z tym udogodnieniem.

Każdy wniosek musi zawierać dane kontaktowe uprawnionego funkcjonariusza organu ścigania składającego wniosek, w tym:

  • Nazwę organu składającego wniosek
  • Nazwę agenta składającego wniosek wraz z numerem odznaki / numerem identyfikacyjnym
  • Adres e-mail agenta składającego wniosek przydzielony przez pracodawcę
  • Telefon kontaktowy agenta składającego wniosek wraz z numerem wewnętrznym
  • Adres pocztowy agenta składającego wniosek (adres skrzynki pocztowej nie jest dopuszczalny)
  • Wymaganą datę udzielenia odpowiedzi (informacje na temat wniosków wymagających szybkiej reakcji, patrz niżej)

Należy pamiętać, że wnioski o złożenie zeznań należy przekazać osobiście naszemu zarejestrowanemu agentowi, aby zostały uznane za doręczone. Nie przyjmujemy tego rodzaju wniosków osobiście ani za pośrednictwem poczty elektronicznej.


Dostępne informacje na temat klienta Atlassian

Atlassian oferuje na swojej platformie szereg narzędzi programowych zawierających Informacje na temat klienta. Ponadto Atlassian zachowuje określone Informacje na temat klienta w systemach wewnętrznych w ramach zwykłych procedur biznesowych. Atlassian przeanalizuje i odpowie na prośby o udostępnienie Informacji na temat klienta na podstawie prawomocnego, wykonalnego wniosku organu administracji publicznej, postanowienia i/lub nakazu sądowego, w zależności od rodzaju informacji będących przedmiotem wniosku.

Do kategorii Informacji na temat klienta, jakie mogą być udostępniane na wnioski organów ścigania, które chcą uzyskać podstawowe informacje na temat konta klienta, należą na przykład: adres e-mail, imię i nazwisko, numer telefonu, nazwa użytkownika, identyfikator w komunikatorze internetowym i/lub dane osoby kontaktowej ds. rozliczeń (w przypadku kont płatnych). Dostępne mogą być również dodatkowe informacje dotyczące adresów IP, rejestrów transakcyjnych oraz innych rejestrów klienta.

Kategorie Informacji na temat klienta, jakie mogą zostać udostępnione osobom składającym wniosek ze strony organów ścigania, zależą od tego, z jakiego produktu Atlassian korzysta klient, na którego temat organy ścigania poszukują informacji. Zachęcamy funkcjonariuszy organów ścigania, aby przed sporządzeniem pism procesowych i złożeniem do Atlassian wniosku, postanowienia lub nakazu o udostępnienie Informacji na temat klienta zapoznali się z opisami naszych produktów. Przykładowo Trello umożliwia zespołom porządkowanie informacji. Dostępne Informacje na temat klienta korzystającego z Trello mogą, oprócz podstawowych informacji na temat konta, zawierać informacje o dostępowym adresie IP, informacje o osobach korzystających z tablicy i/lub treść tablicy. Innym przykładem jest rozwiązanie Bitbucket, które ułatwia zespołom współpracę podczas tworzenia kodu. Dostępne Informacje na temat klienta korzystającego z rozwiązania Bitbucket mogą, oprócz podstawowych informacji na temat klienta, zawierać daty utworzenia i ostatniego dostępu do konta Bitbucket przez użytkownika, adresy IP, z których logowano się do konta użytkownika, informacje na temat członkostwa w zespołach oraz kod źródłowy (zawartość) zapisany w repozytorium Bitbucket. Trzecim przykładem jest aplikacja Stride, która służy jako czat i komunikator dla zespołów. Dostępne Informacje na temat klienta korzystającego z aplikacji Stride mogą, oprócz podstawowych informacji na temat klienta, zawierać adresy IP, z których się logowano, oraz wiadomości czatu (zawartość).


Wnioski o zabezpieczenie od organów ścigania

Po otrzymaniu prawomocnego wniosku od organu ścigania Atlassian zabezpieczy Informacje na temat klienta na 90 dni. Po otrzymaniu prawomocnego wniosku o wydłużenie okresu zabezpieczenia Atlassian zabezpieczy informacje na dodatkowy okres 90 dni. Jeśli Atlassian nie otrzyma formalnego pisma procesowego dotyczącego zabezpieczonych informacji przed zakończeniem okresu zabezpieczenia, po upływie okresu zabezpieczenia informacje mogą zostać usunięte.

Wnioski o zabezpieczenie muszą być sporządzone na oficjalnym papierze urzędowym organu ścigania, podpisane przez funkcjonariusza organu ścigania i muszą zawierać następujące informacje:

  • Wskazane poniżej odpowiednie dane konta klienta, którego informacje mają zostać zabezpieczone na podstawie wniosku.
  • Prawidłowy zwrotny adres e-mail.
  • Oświadczenie, że podjęto kroki w celu uzyskania postanowienia sądowego lub innego pisma procesowego w odniesieniu do danych, które mają zostać zabezpieczone.

Wnioski o zabezpieczenie można wysyłać na podane powyżej dane kontaktowe (adres korespondencyjny lub adres e-mail).


Składanie wniosku o udostępnienie Informacji na temat klienta Atlassian

Składając wniosek o udostępnienie Informacji na temat klienta, osoba wnioskująca ze strony organu ścigania powinna, w miarę możliwości, uwzględnić jak najwięcej spośród podanych poniżej informacji. Wskazanie przedstawionych poniżej danych identyfikacyjnych ułatwi Atlassian udzielenie odpowiedzi w sposób skuteczny i terminowy:

  • Podstawowe informacje na temat konta klienta (systemy Atlassian): nazwa użytkownika, adres e-mail, adres URL, numer SEN (Support Entitlement Number)
  • Informacje na temat klienta związane z produktami Atlassian:
    • Produkt Atlassian
      Informacje, które należy uwzględnić we wniosku organu ścigania
    • Bamboo
      Adres e-mail
    • Bitbucket Cloud
      Nazwa użytkownika, nazwa zespołu, adres e-mail i/lub adres URL repozytorium
    • Confluence
      Identyfikator użytkownika, adres e-mail, adres IP, adres URL, numer SEN
    • Crucible
      Adres e-mail
    • Fisheye
      Adres e-mail
    • Hipchat
      Identyfikator użytkownika, adres e-mail powiązany z kontem użytkownika i/lub nazwa grupy Hipchat oraz adres e-mail administratora grupy
    • Jira (Core, Service Desk lub Software)
      Nazwa użytkownika, adres e-mail, adres URL, numer SEN
    • OnDemand
      Nazwa użytkownika, adres e-mail, adres URL, numer SEN
    • Sourcetree
      Adres e-mail
    • Statuspage
      Adres e-mail, adres URL strony stanu
    • Stride
      Identyfikator użytkownika, adres e-mail powiązany z kontem użytkownika, nazwa grupy, adres e-mail administratora grupy
    • Trello
      Nazwa użytkownika, adres e-mail, adres URL (do tablicy lub tablic)

Międzynarodowe wnioski organów ścigania

Zgodnie z prawem Stanów Zjednoczonych firma Atlassian jest upoważniona do odpowiadania na wnioski o udostępnienie Informacji na temat klienta składane przez zagraniczne organy ścigania, pod warunkiem że wnioski te zostały wystawione za pośrednictwem sądu Stanów Zjednoczonych w formie wniosku lub wniosku o pomoc prawną złożonego na mocy Traktatu o wzajemnej pomocy prawnej (MLAT). Zgodnie z własnymi zasadami Atlassian będzie odpowiadać na takie wnioski wystawione za pośrednictwem sądu Stanów Zjednoczonych, jeśli zostaną złożone prawidłowo. Wnioski od zagranicznych organów ścigania wymagające szybkiej reakcji Atlassian będzie rozpatrywać indywidualnie, zgodnie z prawem obowiązującym w Stanach Zjednoczonych, a w stosownych przypadkach także w innych krajach. Wnioski wymagające szybkiej reakcji można składać bezpośrednio do Atlassian zgodnie z procedurą opisaną poniżej.


Wnioski wymagające szybkiej reakcji

Atlassian ocenia indywidualnie każdy wniosek wymagający szybkiej reakcji. Jeśli funkcjonariusz przekaże nam informacje, które w dobrej wierze pozwolą nam sądzić, że istnieje nagła sytuacja wiążąca się z bezpośrednim niebezpieczeństwem śmierci lub poważnych obrażeń ciała dowolnej osoby, w miarę możliwości możemy udostępnić informacje konieczne do zapobieżenia takiej szkodzie, zgodnie ze obowiązującymi przepisami prawa.

Wnioski wymagające szybkiej reakcji można przesyłać na adres e-mail lawenforcement@atlassian.com, wpisując w temacie: „Emergency Disclosure Request” (Wniosek o szybkie ujawnienie informacji) oraz uzupełniając i wysyłając ten formularz.