Asana, tak jak większość firm technologicznych, okazjonalnie otrzymuje wnioski od organów ścigania Stanów Zjednoczonych lub innych krajów o udostępnienie informacji na temat swoich klientów. Takie wnioski mogą mieć formę wezwania, nakazu sądowego, nakazu rewizji, pisma w sprawie bezpieczeństwa narodowego lub nakazów wydanych na podstawie ustawy o kontroli wywiadu zagranicznego (ang. Foreign Intelligence Surveillance Act, FISA).

Asana stosuje się do prawomocnych wezwań rządowych, jednocześnie głęboko troszcząc się o zachowanie zaufania naszych klientów. Jednym ze sposobów utrzymania tego zaufania jest informowanie klientów oraz opinii publicznej o wnioskach złożonych przez organy ścigania poprzez publikację niniejszego sprawozdania dotyczącego przejrzystości.

Zgodnie z naszymi Wytycznymi dotyczącymi udostępniania danych organom ścigania (dostępnymi na stronie https://asana.com/terms/law-enforcement-guidelines), naszą zasadą jest powiadamianie użytkowników o wnioskach dotyczących ujawnienia informacji na ich temat, co obejmuje przedstawienie kopii wniosku przed udostępnieniem informacji, aby umożliwić użytkownikom zakwestionowanie takiego wniosku, chyba że: (a) według prawa lub na wniosek sądu zakazano nam powiadomienia użytkownika; (b) występują wyjątkowe okoliczności, takie jak niebezpieczeństwo uszkodzenia ciała lub śmierci osoby/grupy osób lub potencjalnego wyrządzenia szkód osobom małoletnim; lub (c) wcześniejsze powiadomienie użytkownika byłoby szkodliwe (np. jeśli istnieje podejrzenie, że wspomniane konto zostało przejęte).

Niniejsze sprawozdanie zawiera informacje odnoszące się do wniosków organów ścigania o udostępnienie danych użytkownika, które zostały przez nas rozpatrzone w okresie objętym sprawozdaniem. W przyszłości będziemy przedstawiać uaktualnioną wersję sprawozdania przynajmniej raz w roku.

Wnioski złożone przez organy ścigania ze Stanów Zjednoczonych

Wnioski od organów ścigania spoza Stanów Zjednoczonych

Pomimo tego, że siedziba Asany mieści się w Stanach Zjednoczonych, mamy swoje oddziały w kilku innych państwach. Kiedy otrzymujemy wnioski od organów ścigania spoza Stanów Zjednoczonych, korzystamy z zewnętrznej obsługi prawnej w celu ustalenia zasadności wniosku oraz naszych możliwości w zakresie udzielenia odpowiedzi na podstawie przepisów prawa Stanów Zjednoczonych i innych mających zastosowanie przepisów.

Definicje

• Dane dotyczące treści: treści komunikacji wygenerowanej lub przechowywanej przez użytkowników końcowych, na przykład treści przechowywane w projektach i zadaniach w Asanie.

• Dane niedotyczące treści: wszelkie treści, które nie są „danymi dotyczącymi treści”. Są to podstawowe dane subskrybenta (imię i nazwisko, informacje kontaktowe, informacje dotyczące płatności, okres korzystania z usługi, rodzaje wykorzystywanych usług, informacje dotyczące IP, dane logowania do konta), które udostępniamy na podstawie wezwania organów ścigania ze Stanów Zjednoczonych, a także, gdy otrzymamy nakaz sądowy – metadane niedotyczące treści (takie jak data, godzina oraz adresy IP dotyczące komunikacji przesyłanej między kontem a użytkownikami końcowymi).

• Wezwanie: obligatoryjne żądanie wydane przez jednostkę administracji rządowej dotyczące wydania dokumentów w postępowaniu karnym (takie jak wezwanie wielkiej ławy przysięgłych).

• ONakaz sądowy: nakaz udostępnienia danych wydany przez sędziego na podstawie przesłanek uzasadniających związek oraz istotność tych danych w prowadzonym postępowaniu karnym.

• Nakaz rewizji: nakaz wydany przez sędziego na podstawie uzasadnionego wniosku organów ścigania. Nakaz rewizji jest konieczny, aby udostępnić dane dotyczące treści.

• MLAT: oznacza „traktat o wzajemnej pomocy prawnej”. Asana wymaga, aby w celu pozyskania danych klienta jednostki rządowe spoza Stanów Zjednoczonych korzystały z odpowiednich procedur przewidzianych w prawie międzynarodowym, takich jak MLAT, jeżeli państwo wnioskujące zawarło taki traktat ze Stanami Zjednoczonymi.

• Pismo w sprawie bezpieczeństwa narodowego: pismo sporządzone na podstawie części 18 § 2709 Kodeksu Stanów Zjednoczonych (ang. U.S.C.).

• Nakaz FISA: nakaz lub żądanie udostępnienia danych użytkownika wydane przez Stany Zjednoczone na podstawie przepisów ustawy o kontroli wywiadu zagranicznego.