Cosa devo fare se un utente carica pornografia infantile?


16

Se il mio sito Web consente il caricamento di immagini (che non sono moderate), quali azioni devo intraprendere se un utente carica pornografia infantile?

Ho già reso semplice la segnalazione di immagini e non ho mai avuto questo problema prima, ma mi chiedo quale sia la risposta appropriata.

Il mio pensiero iniziale è di:

  • Elimina immediatamente (non solo rendere inaccessibile) l'immagine
  • Presentare un rapporto al National Center for Missing and Exploited Children con tutte le informazioni che ho sull'utente (IP, URL, user-agent, ecc.), Identificandomi come operatore del sito Web e fornendo informazioni di contatto
  • Controlla eventuali altre immagini caricate da quell'utente IP e impedisci che vengano caricate in futuro (questo è impossibile, ma posso almeno bloccare il loro account).

Questo sembra un buon modo per essere responsabile nel riferire, ma soddisfa tutte le mie responsabilità legali e morali? Sarebbe meglio non eliminare l'immagine e renderla inaccessibile, in modo che possa essere inviata al National Center for Missing & Exploted Children, alla polizia, all'FBI, ecc.?


9
Stai chiedendo una consulenza legale su un problema che potrebbe avere gravi conseguenze se è sbagliato. Suggerirei di consultare un avvocato.
ChrisF,

2
@ChrisF hai perfettamente ragione, ma sarebbe bello vedere cosa fanno anche gli altri in questo caso; molte persone su questo sito gestiscono siti Web che consentono il caricamento di file e potrebbero trovarsi in questa posizione.
Tom Marthenal,

12
Ho inviato un'e- mail a ASACP ed ECPAT per vedere quali consigli raccomandano ai webmaster che si trovano in questa situazione. Li ho invitati a rispondere qui, se lo desiderano, o a rispondere a me. Trasmetterò qualsiasi risposta che ottengo come risposta di seguito.
Nick,

Risposte:


5

Innanzitutto, devi avere qualcosa nell'Informativa sulla privacy / Termini di servizio su ciò che intendi fare. Se si intende presentare un rapporto all'NCMEC. Quali informazioni si intende divulgare con / senza mandato di ricerca, ecc.

Consiglio a un utente di caricare un'immagine pornografia infantile, rendendola immediatamente inaccessibile al pubblico. Dovresti quindi telefonare al tuo ufficio locale dell'FBI e discuterne con loro. Chiedi loro cosa dovresti fare con l'immagine. Fornire loro le informazioni di cui hanno bisogno per andare a un DC e fornire un mandato di ricerca per una copia dell'HDD (poiché ciò probabilmente accadrà se creano un caso al riguardo ... dovranno ricevere una copia diretta).

NON ELIMINARE L'IMMAGINE FINO A QUANTO CHIUSO DALLE LEGGI. Quello che hai sul tuo server quando l'immagine viene caricata è considerato prova di un crimine. L'eliminazione dell'immagine potrebbe costituire una distruzione di prove che a loro volta potrebbero farti atterrare in acqua calda.

È inoltre necessario assicurarsi di disporre di registri salvati per l'attività. Inoltre, devi creare un registro di qualche tipo (anche Excel foglio di calcolo) che documenta quali azioni hai intrapreso e quando.

Consiglio onestamente di trattenere un avvocato per esaminare tutto. Tecnicamente non è un tuo obbligo legale denunciare un crimine negli Stati Uniti, tuttavia, il possesso e la trasmissione di pornografia infantile è un crimine federale, vuoi assicurarti di essere protetto.

Dovrai anche registrare le azioni di qualcun altro sul server relative all'immagine.

Fondamentalmente:

  1. Ricevi una segnalazione di pedopornografia. Si crea un registro (come ho detto, qualcosa di semplice come un foglio di calcolo Excel funzionerà)
  2. Quindi verifica se si tratta di pornografia infantile o meno. Se appare così com'è, rendere l'immagine non disponibile. Registra entrambe queste azioni.
  3. Conserva tutte le informazioni sull'autore del caricamento che hai, incluso l'indirizzo IP
  4. Avvisare l'ufficio dell'FBI nell'area in cui si trova il controller di dominio del server. Chiedi loro una guida su cosa fare di più. Registra queste informazioni. Continua la registrazione.
  5. Assicurati che chiunque abbia accesso al Server registri tutte le azioni che intraprendono sul server (anche se non sono correlate all'immagine reale ... appena il riavvio di un processo apache) nel proprio registro.
  6. Firma e autentica e mantienili archiviati. Capovolgere gli originali all'FBI, se richiesto.

Dovrai includere la tua posizione di origine quando registri gli elementi.

Dico di registrare gli articoli per la tua protezione personale e di documentare una catena di azioni per le prove che dovrebbero essere utilizzate nell'accusa di qualcuno.

Ricorda, non ti viene richiesto di fare nulla di tutto ciò, questo è per la tua protezione.

* Fonte: sono stato nel comando di indagine criminale dell'esercito americano e un investigatore della polizia militare tra il 05 e l'11.


Questa è un'ottima risposta Questo non è mai successo anche a me, ma ho una domanda. Supponiamo che il sito Web abbia consentito materiale per adulti. Se qualcosa sembra sospettosamente giovane, come si controlla o si verifica se si tratta di pornografia infantile o no? (Voce 2.) La mia preoccupazione è che segnalare un caso del genere per un modello legale dall'aspetto giovane possa anche essere un crimine, è così? (non sono sicuro della legge degli Stati Uniti, ma in alcuni paesi la denuncia di crimini non confermati è)
Alpha,

1
@Alpha denunciare un sospetto reato non è illegale. Vorrei sbagliare dal punto di vista della sicurezza.
Tom Marthenal,

1
Dipende. Se stai segnalando il crimine sapendo che non è un crimine, è illegale, se stai segnalando il crimine perché ritieni che sia effettivamente accaduto, stai bene.
Randy E

@RandyE, un "sospetto crimine" significa ovviamente un crimine che ritieni sia effettivamente accaduto.
Tom Marthenal,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.