Was mache ich, wenn ein Benutzer Kinderpornografie hochlädt?

16

Wie gehe ich vor, wenn auf meiner Website das Hochladen von Bildern (die nicht moderiert sind) möglich ist, wenn ein Benutzer Kinderpornografie hochlädt?

Ich mache es mir schon jetzt leicht, Bilder zu melden, und habe dieses Problem noch nie gehabt, frage mich aber, wie die entsprechende Antwort lautet.

Mein erster Gedanke ist:

  • Löschen Sie das Bild sofort (und machen Sie es nicht nur unzugänglich)
  • Reichen Sie beim Nationalen Zentrum für vermisste und ausgebeutete Kinder einen Bericht mit allen Informationen über den Benutzer (IP, URL, Benutzeragent usw.) ein, in dem Sie sich als Betreiber der Website ausweisen und Kontaktinformationen angeben
  • Überprüfen Sie alle anderen Bilder, die von diesem IP-Benutzer hochgeladen wurden, und verhindern Sie, dass sie in Zukunft hochgeladen werden (dies ist unmöglich, aber ich kann zumindest deren Konto sperren).

Dies scheint eine gute Möglichkeit zu sein, Verantwortung für die Berichterstattung zu übernehmen. Erfüllt dies jedoch alle meine rechtlichen und moralischen Verpflichtungen? Wäre es besser , das Bild nicht zu löschen und es nur unzugänglich zu machen, damit es an das Nationale Zentrum für vermisste und aufgedeckte Kinder, die Polizei, das FBI usw. gesendet werden kann?

Tom Marthenal
quelle
9
Sie bitten um Rechtsberatung zu einem Problem, das schwerwiegende Konsequenzen haben kann, wenn es falsch ist. Ich würde vorschlagen, dass Sie einen Anwalt konsultieren.
ChrisF
2
@ChrisF Sie haben absolut Recht, aber es wäre schön zu sehen, was die meisten anderen auch in diesem Fall tun. Viele Leute auf dieser Seite betreiben Websites, die das Hochladen von Dateien erlauben und sich in dieser Position befinden könnten.
Tom Marthenal
12
Ich habe ASACP und ECPAT eine E-Mail geschickt, um zu erfahren , welchen Rat sie Webmastern empfehlen, die sich in dieser Situation befinden. Ich habe sie eingeladen, hier zu antworten, wenn sie dies wünschen, oder mir zu antworten. Ich werde jede Antwort, die ich erhalte, unten als Antwort weiterleiten.
Nick

Antworten:

5

Zunächst müssen Sie in den Datenschutzrichtlinien / Nutzungsbedingungen etwas darüber angeben, was Sie beabsichtigen, zu tun. Wenn Sie beabsichtigen, einen Bericht bei der NCMEC einzureichen. Welche Informationen möchten Sie mit / ohne Durchsuchungsbefehl usw. weitergeben?

Ich würde empfehlen, dass ein Benutzer, der ein Kinderpornobild hochlädt, es sofort für die breite Öffentlichkeit unzugänglich macht. Sie sollten dann Ihre örtliche FBI-Außenstelle anrufen und mit ihnen besprechen. Fragen Sie sie, was Sie mit dem Bild machen sollen. Stellen Sie ihnen die Informationen zur Verfügung, die sie benötigen, um zu einem DC zu gehen und einen Durchsuchungsbefehl für eine Kopie der Festplatte auszustellen (da dies wahrscheinlich passieren wird, wenn sie einen Fall darüber erstellen ... müssen sie eine direkte Kopie erhalten).

LÖSCHEN SIE DAS BILD NICHT, BIS ES DURCH GESETZLICHE DURCHSETZUNG FREIGEGEBEN IST. Was Sie beim Hochladen des Bildes auf Ihrem Server haben, gilt als Beweis für ein Verbrechen. Das Löschen des Bildes kann zur Zerstörung von Beweisen führen, die Sie in heißes Wasser stürzen können.

Sie müssen auch sicherstellen, dass Sie Protokolle für die Aktivität gespeichert haben. Darüber hinaus müssen Sie eine Art Protokoll (auch Excel-Tabelle) erstellen, das dokumentiert, welche Aktionen Sie wann ausgeführt haben.

Ich würde aufrichtig empfehlen, einen Anwalt beizubehalten, um alles zu besprechen. Technisch gesehen ist es nicht Ihre rechtliche Verpflichtung, ein Verbrechen in den USA zu melden. Der Besitz und die Weitergabe von Kinderpornografie sind jedoch ein Bundesverbrechen. Sie möchten sicherstellen, dass Sie geschützt sind.

Sie möchten auch alle anderen Aktionen auf dem Server in Bezug auf das Image protokollieren.

Grundsätzlich:

  1. Sie erhalten einen Bericht über Kinderpornografie. Sie erstellen ein Protokoll (wie ich bereits sagte, funktioniert so etwas Einfaches wie eine Excel-Tabelle)
  2. Sie überprüfen dann, ob es Kinderpornografie ist oder nicht. Wenn es so aussieht, wie es ist, machen Sie das Bild nicht verfügbar. Protokollieren Sie diese beiden Aktionen.
  3. Behalten Sie alle Informationen über den Uploader bei, einschließlich der IP-Adresse
  4. Benachrichtigen Sie das FBI-Büro in dem Bereich, in dem sich der DC Ihres Servers befindet. Bitten Sie sie um Anleitung, was sie weiter tun sollen. Protokollieren Sie diese Informationen. Fahren Sie mit der Protokollierung fort.
  5. Stellen Sie sicher, dass alle anderen Benutzer, die Zugriff auf den Server haben, alle Aktionen, die sie auf dem Server ausführen (auch wenn sie sich nicht auf das tatsächliche Image beziehen ... so kurz wie ein Neustart des Apache-Prozesses), in ihrem eigenen Protokoll protokollieren.
  6. Unterschreiben, notariell beglaubigen und aufbewahren. Übergeben Sie die Originale an das FBI, wenn Sie dazu aufgefordert werden.

Sie möchten Ihren Quellspeicherort bei der Protokollierung der Elemente angeben.

Ich sage, protokollieren Sie die Gegenstände zu Ihrem persönlichen Schutz und um eine Kette von Maßnahmen zu dokumentieren, damit die Beweise bei der Strafverfolgung von jemandem verwendet werden können.

Denken Sie daran, Sie müssen dies nicht tun, dies dient Ihrem Schutz.

* Quelle: Ich war zwischen 05 und 11 im US Army Criminal Investigation Command und ein Ermittler der Militärpolizei.

Randy E
quelle
Das ist eine großartige Antwort. Das ist mir auch noch nie passiert, aber ich habe eine Frage. Nehmen wir an, dass die Website Material für Erwachsene zuließ. Wenn etwas verdächtig jung aussieht, wie können Sie überprüfen, ob es sich um Kinderpornografie handelt oder nicht? (Punkt 2.) Ich befürchte, dass die Meldung eines solchen Falls für ein jung aussehendes Rechtsmodell auch eine Straftat sein kann. Ist das der Fall? (nicht sicher über US-Recht, aber in einigen Ländern Meldung von nicht bestätigten Straftaten ist)
Alpha
1
Die Meldung eines mutmaßlichen Verbrechens durch @Alpha ist nicht illegal. Ich würde auf der Seite der Sicherheit irren.
Tom Marthenal
1
Es hängt davon ab, ob. Wenn Sie das Verbrechen mit dem Wissen melden, dass es kein Verbrechen ist, ist es illegal. Wenn Sie das Verbrechen melden, weil Sie glauben, dass ein Verbrechen tatsächlich stattgefunden hat, sind Sie in Ordnung.
Randy E
@RandyE, ein "mutmaßliches Verbrechen" bedeutet offensichtlich ein Verbrechen, von dem Sie tatsächlich glauben, dass es stattgefunden hat.
Tom Marthenal