政府要求披露使用者資料時,Google 會如何處理?
世界各地的政府機關會要求 Google 披露使用者資料。我們會仔細審核每項要求,以確保符合適用法律。如果政府機關要求披露過多資料,我們會嘗試縮窄披露範圍。在某些情況下,我們會拒絕提供任何資料。如要瞭解 Google 收到的要求數量和類型,請參閱「公開報告」。
我們回應要求的方式取決於您的 Google 服務供應商。Google 的大部分服務由設於美國並按照美國法律營運的 Google LLC,或設於愛爾蘭並按照愛爾蘭法律營運的 Google Ireland Limited 提供。如要找出您的服務供應商,請查閱 Google 的《服務條款》。如果您的 Google 帳戶由特定機構管理,則請向帳戶管理員查詢。
通知使用者有關資料披露要求
收到政府機關提出的要求時,Google 會在披露資料前傳送電郵到使用者帳戶。如果帳戶由特定機構管理,我們會通知帳戶管理員。
如果披露要求的條文合法禁止通知,我們就不會這樣做。不過,我們會在相關法律禁止解除後 (例如在法定或法庭發佈的禁言令效期結束後) 發出通知。
我們未必會對已停用或被盜用的帳戶發出通知。此外,如果遇到緊急情況 (例如涉及兒童安全或人命威脅),我們可能會在事件平息後才發出通知。
Google LLC 收到的資料披露要求
美國政府機關就民事、行政和刑事案件提出的要求
根據《美國憲法第四修正案》及《電子通訊私隱法》(ECPA) 的規定,政府不得任意強制服務供應商披露使用者資料。美國政府機關必須至少完成以下事項:
- 針對所有案件:發出傳召出庭令,強制服務供應商披露基本的訂閱者註冊資料和特定 IP 位址
- 針對刑事案件
- 取得強制服務供應商披露非內容記錄 (例如電郵中的收件者、寄件者、副本、密件副本和時間戳記) 的法令
- 取得強制服務供應商披露通訊內容 (例如電郵、文件和相片) 的搜查令
美國政府機關就涉及國家安全的案件提出的要求
如果調查行動涉及國家安全,美國政府可使用國家安全信函 (NSL) 或行使《海外情報監聽法》(FISA) 授予的其中一項權力,強制 Google 提供使用者資料。
- 使用 NSL 時無需事先取得司法授權,但只能用於強制 Google 提供有限的訂閱者資料。
- FISA 命令和授權可用於強制執行電子監察及披露 Google 儲存的資料,包括 Gmail、「雲端硬碟」和「相片」等服務中的內容。
美國境外的政府機關提出的要求
Google LLC 有時會收到美國境外的政府機關提出的資料披露要求。在不違反以下任何規定為前題下,我們可能會在收到這類要求後提供使用者資料:
- 美國法律:相關資料的存取與披露行為必須在適用的美國法律 (例如《電子通訊私隱法》(ECPA)) 許可範圍內
- 提出要求者所屬國家/地區的法律:政府機關必須按照當地向同類服務供應商提出要求時的情況,遵循相同的正當程序和法律規定
- 國際規範:披露要求必須符合「全球網絡聯盟」(Global Network Initiative) 所制定的《言論自由及私隱權原則》及其相關實施守則時,我們才會提供資料
- Google 的政策:這包括任何適用的服務條款和私隱權政策,以及與保障言論自由相關的政策
Google Ireland Limited 收到的資料披露要求 (僅適用於 Google 服務供應商為 Google Ireland Limited 的使用者)
由於 Google Ireland 負責在歐洲經濟區和瑞士提供大部分的 Google 服務,因此也會收到披露使用者資料的要求。
愛爾蘭政府機關提出的要求
Google Ireland 會根據愛爾蘭法律評估愛爾蘭政府機關發出的使用者資料披露要求。根據愛爾蘭法律的規定,愛爾蘭執法機關必須取得司法授權法令,才能強制 Google Ireland 提供使用者資料。
愛爾蘭境外的政府機關提出的要求
Google Ireland 的服務範圍涵蓋歐洲經濟區和瑞士,因此我們有時會收到愛爾蘭境外的政府機關所提出的資料披露要求。遇到這種情況時,我們可能會在不違反以下任何規定為前題下提供使用者資料:
- 愛爾蘭法律:相關資料的存取與披露行為必須在適用的愛爾蘭法律 (例如《愛爾蘭刑事司法法令》) 許可範圍內
- 愛爾蘭適用的歐盟 (EU) 法律:這涵蓋愛爾蘭適用的任何歐盟法律,包括《通用數據保護條例》(GDPR)
- 提出要求者所屬國家/地區的法律:政府機關必須按照當地向同類服務供應商提出要求時的情況,遵循相同的正當程序和法律規定
- 國際規範:披露要求必須符合「全球網絡聯盟」(Global Network Initiative) 所制定的《言論自由及私隱權原則》及其相關實施守則時,我們才會提供資料
- Google 的政策:這包括任何適用的服務條款和私隱權政策,以及與保障言論自由相關的政策
針對緊急事件提出的資料披露要求
在合理地相信能夠避免死亡或嚴重人身傷害 (例如炸彈威脅、校園槍擊、綁架、防止自殺和失蹤案件) 的情況下,Google 可能會向政府機關提供資料。我們會根據適用法律和 Google 政策評估這些要求。