Что делать, если в добавляемые пользователем детской порнографии?

16

Если мой сайт позволяет загружать изображения (которые не модерируется), какие действия я принимаю, если добавления пользователей детской порнографии?

Я уже облегчаю сообщение об изображениях, и у меня никогда не было этой проблемы прежде, но мне интересно, каков соответствующий ответ.

Моя первоначальная мысль заключается в следующем:

  • Немедленно удалить (а не просто сделать недоступным) изображение
  • Подайте отчет в Национальный центр пропавших и эксплуатируемых детей со всей имеющейся у меня информацией о пользователе (IP, URL, user-agent и т. Д.), Идентифицируя себя как оператора веб-сайта и предоставляя контактную информацию
  • Проверьте любые другие изображения, загруженные этим IP-пользователем, и не допускайте их загрузки в будущем (это невозможно, но я могу, по крайней мере, заблокировать их учетную запись).

Это хороший способ нести ответственность за отчетность, но удовлетворяет ли это всем моим юридическим и моральным обязанностям? Было бы лучше не удалять изображение и просто сделать его недоступным, чтобы его можно было отправить в Национальный центр пропавших без вести детей, полицию, ФБР и т. Д.?

Том Мартинал
источник
9
Вы запрашиваете юридическую консультацию по вопросу, который может иметь серьезные последствия, если он не так. Я бы посоветовал вам проконсультироваться с юристом.
ChrisF
2
@ChrisF вы абсолютно правы, но было бы неплохо увидеть, что большинство других делает и в этом случае; многие люди на этом сайте работают на сайтах, которые позволяют загружать файлы и могут быть в этом положении.
Том Мартинал
12
Я написал по электронной почте ASACP и ECPAT, чтобы узнать, какой совет они порекомендуют веб-мастерам, попавшим в такую ​​ситуацию. Я пригласил их ответить здесь, если они пожелают, или ответить мне - я передам любой ответ, который я получу в качестве ответа ниже.
Ник

Ответы:

5

Во-первых, вам необходимо иметь что-то в Политике конфиденциальности / Условиях обслуживания, что вы собираетесь делать. Если вы намереваетесь подать отчет в NCMEC. Какую информацию вы собираетесь раскрывать с / без ордера на обыск и т. Д.

Я бы рекомендовал, который должен загрузить Пользователь с ребенком порно фото, сразу сделать его недоступным для широкой публики. Затем вам следует позвонить в местное отделение ФБР и обсудить это с ними. Спросите их, что вы должны делать с изображением. Предоставьте им информацию, необходимую для обращения в ДК, и предъявите ордер на обыск копии жесткого диска (как это может произойти, если они создадут дело об этом ... им нужно будет получить прямую копию).

НЕ УДАЛЯЙТЕ ИЗОБРАЖЕНИЕ, ЧТОБЫ ОЧИСТИТЬСЯ ЗАКОНОДАТЕЛЬСТВОМ. То, что у вас есть на вашем сервере, когда изображение загружено, считается доказательством преступления. Удаление изображения может привести к уничтожению улик, которые, в свою очередь, приведут вас к горячей воде.

Вы также должны убедиться, что у вас есть журналы, сохраненные для активности. Кроме того, вам нужно создать какой-нибудь журнал (даже в виде таблицы Excel), в котором будут записываться, какие действия вы предприняли и когда.

Я бы честно порекомендовал нанять адвоката, чтобы все пережить. Технически это не ваша юридическая обязанность сообщать о преступлении в США, однако владение и передача Child Porn является федеральным преступлением, вы хотите убедиться, что вы защищены.

Вам также нужно будет регистрировать действия других пользователей на сервере в отношении изображения.

В принципе:

  1. Вы получаете отчет о детской порнографии. Вы создаете журнал (как я уже сказал, что-то простое, как электронная таблица Excel будет работать)
  2. Затем проверьте, является ли это детское порно или нет. Если оно выглядит так, как оно есть, сделайте изображение недоступным. Зарегистрируйте оба этих действия.
  3. Сохраните любую информацию о вашем загрузчике, включая IP-адрес
  4. Сообщите в офис ФБР, где находится DC вашего сервера. Спросите их о том, что делать дальше. Зарегистрируйте эту информацию. Продолжить регистрацию.
  5. Убедитесь, что кто-либо еще, имеющий доступ к Серверу, регистрирует любые действия, которые они выполняют на сервере (даже если это не связано с действительным образом ... как минута после перезапуска процесса apache), в своем собственном журнале.
  6. Подпишите и заверьте их и сохраните в архиве. Перенесите оригиналы в ФБР, если спросят.

Вы будете хотеть включать свое местоположение источника, регистрируя пункты.

Я говорю регистрировать предметы для вашей личной защиты и документировать цепочку действий для доказательств, если они будут использованы для судебного преследования кого-либо.

Помните, что вы не обязаны делать это, это для вашей защиты.

* Источник: Я был в Команде по уголовным расследованиям армии США и следователем военной полиции в период с 5 по 11 лет.

Рэнди Э
источник
Это отличный ответ. Это никогда не случалось и со мной, но у меня есть вопрос. Предположим, что на сайте есть материалы для взрослых. Если что - то выглядит подозрительно молодой, как вы проверить или проверить , является ли это детской порнографии или нет? (Пункт 2). Меня беспокоит то, что сообщение о таком случае для юной выглядящей правовой модели также может быть преступлением, не так ли? (не уверен насчет законов США, но в некоторых странах сообщается о неподтвержденных преступлениях)
Alpha
1
@ Альфа, сообщающая о подозреваемом преступлении, не является незаконной. Я бы ошибся на стороне безопасности.
Том Мартенал
1
По-разному. Если вы сообщаете о преступлении, зная, что это не преступление, это незаконно, если вы сообщаете о преступлении, потому что считаете, что преступление действительно произошло, вы в порядке.
Рэнди Э
@RandyE, «подозреваемое преступление», очевидно, означает преступление, которое, как вы считаете, произошло.
Том Мартинал