Linee guida per le procedure legali

Transcript

1 Linee guida per le procedure legali Destinate alle autorità giudiziarie dei Paesi EMEIA apple Queste Linee guida sono destinate ad autorità giudiziarie o altri enti governativi dell area geografica EMEIA (Europa, Medio Oriente, India e Africa) nei casi in cui ci sia l esigenza di richiedere informazioni su dispositivi Apple o utenti di prodotti e servizi Apple ai competenti organi Apple che forniscono servizi in detta area geografica. In queste Linee guida, Apple considererà l affiliato in questione responsabile delle informazioni dei clienti in una data area geografica conformemente alle Norme sulla privacy, visionabili all indirizzo Apple aggiornerà queste Linee guida laddove necessario. Questa versione è stata pubblicata il 29 settembre Tutte le altre richieste di informazioni riguardanti gli utenti Apple, incluse le domande degli utenti relative alla divulgazione delle informazioni, devono essere indirizzate a Queste Linee guida non si applicano alle richieste da parte delle forze dell ordine nei confronti di Apple Inc. o delle sue società controllate locali al di fuori dell area geografica EMEIA. Per le richieste di informazioni da parte di enti governativi, Apple si attiene alle normative in vigore dove operano le strutture che controllano i dati di Apple, e fornisce eventuali dettagli in conformità con tali leggi. Fatta eccezione per le situazioni di emergenza (definite di seguito come Richieste di emergenza), per le richieste di contenuti da parte di forze dell ordine al di fuori degli Stati Uniti, Apple potrà rispondere esclusivamente a seguito di un mandato dell autorità giudiziaria conforme alle procedure previste dal Mutual Legal Assistance Treaty (MLAT) o in base a procedure definite in cooperazione con il Dipartimento di Giustizia degli Stati Uniti.

2 INDICE I. Informazioni generali II. Linee guida relative alle notifiche legali A. Richieste di informazioni da parte delle forze dell ordine B. Richieste di conservazione C. Richieste di emergenza D. Richieste di cancellazione di account E. Notifica all utente III. Informazioni rese disponibili da Apple A. Registrazione di dispositivi B. Archivi del servizio clienti C. itunes D. Transazioni presso gli Apple Store E. Acquisti sull Apple Online Store F. Carte regalo itunes G. icloud H. Trova il mio iphone I. Estrazione di dati da dispositivi ios protetti con codice di accesso J. Altre informazioni disponibili relative ai dispositivi K. Richieste di video di sorveglianza degli Apple Store L. Game Center M. Attivazione di dispositivi ios N. Registri degli accessi O. Registri di Il mio ID Apple e iforgot P. FaceTime IV. Domande frequenti V. Appendice A VI. Appendice B

3 I. Informazioni generali Apple progetta, realizza e commercializza dispositivi mobili multimediali e di comunicazione, personal computer e lettori musicali digitali portatili, e vende una vasta gamma di software, servizi, periferiche, sistemi di connessione in rete, oltre a contenuti e applicazioni digitali correlati a tali prodotti e realizzati da altri sviluppatori. I prodotti e servizi Apple includono Mac, iphone, ipad, ipod, Apple TV, applicazioni software consumer e professionali, i sistemi operativi ios e OS X, icloud e svariati accessori, servizi e opzioni di assistenza. Inoltre Apple vende e fornisce applicazioni e contenuti digitali attraverso itunes Store, App Store, ibooks Store e Mac App Store. Le informazioni degli utenti vengono conservate da Apple conformemente alle Norme sulla privacy e ai Termini di servizio/termini e condizioni applicabili per ciascun servizio offerto. Apple si impegna a salvaguardare la privacy degli utenti dei prodotti e dei servizi Apple ( utenti Apple ). Pertanto, le informazioni riguardanti gli utenti Apple saranno divulgate solo a fronte di una corretta procedura legale. Queste Linee guida contengono informazioni a beneficio delle forze dell ordine dell area EMEIA circa la procedura legale richiesta da Apple per poter divulgare informazioni in formato elettronico agli enti giudiziari e governativi di tale area geografica. Queste Linee guida non hanno lo scopo di fornire consulenza legale. La sezione delle domande frequenti ( Domande frequenti ) al fondo del documento contiene le risposte ad alcune delle domande che Apple riceve più spesso. Né le Linee guida né le Domande frequenti coprono tutte le possibili circostanze che potrebbero verificarsi. Eventuali altre domande possono essere inviate a law.enf.emeia@apple.com, indirizzo riservato esclusivamente alle forze dell ordine e agli enti governativi. Qualsiasi inviata a questo indirizzo deve provenire da un indirizzo valido delle forze dell ordine o di enti governativi. Nessuna informazione contenuta in queste Linee guida costituisce un diritto opponibile contro Apple e le politiche di Apple possono essere soggette ad aggiornamenti e modifiche senza previa comunicazione alle autorità giudiziarie. Nella maggior parte dei casi, le richieste di informazioni che Apple riceve dalle autorità giudiziarie riguardano un particolare dispositivo o cliente Apple e i servizi specifici che Apple ha fornito a quel cliente. Apple può fornire informazioni su un dispositivo o cliente nella misura in cui è ancora in possesso di tali informazioni, nel rispetto delle politiche aziendali sulla conservazione dei dati. I dati che Apple conserva sono quelli indicati in alcune delle sezioni Informazioni rese disponibili più avanti nel testo. Tutti gli altri dati sono conservati solo per il periodo necessario agli scopi indicati nelle nostre Norme sulla privacy. Al fine di evitare errori di interpretazione e/o rifiuti, si chiede alle autorità giudiziarie di non inviare richieste troppo vaghe e di essere quanto più circoscritti e specifici possibile. II. Linee guida relative alle notifiche legali A. Richieste di informazioni da parte delle forze dell ordine Apple accetterà le richieste di informazioni legalmente valide inoltrate via dalle forze dell ordine, purché le stesse siano state inviate da un indirizzo ufficiale dell autorità in questione. I funzionari dell area EMEIA che inoltrano a Apple una richiesta di informazioni devono compilare il modulo Richiesta di informazioni da parte delle forze dell ordine, disponibile nell Appendice A, e trasmetterlo dal proprio indirizzo ufficiale alla casella law.enf.emeia@apple.com. Il suddetto indirizzo è riservato alle richieste provenienti dalle forze dell ordine e dagli enti governativi. Apple ritiene legalmente valide le richieste di informazioni delle forze dell ordine fatte in buona fede e volte a prevenire, scoprire o indagare su un reato, e risponderà in modo adeguato alle richieste giudicate tali.

4 B. Richieste di conservazione Tutti i dati memorizzati su icloud sono crittografati e archiviati su server. Nel caso in cui Apple si affidi ad altri fornitori di servizi di archiviazione, non fornisce loro le chiavi di accesso, che vengono conservate nei data center Apple degli Stati Uniti. Pertanto, le forze dell ordine di altri Paesi che hanno bisogno di accedere a tali contenuti devono prima informarsi sulla procedura legale da seguire presso il Dipartimento di Giustizia degli Stati Uniti. Qualora il Paese straniero abbia sottoscritto un MLAT con gli Stati Uniti, tali informazioni possono essere richieste seguendo la procedura definita dall accordo o in base a procedure definite in cooperazione con il Dipartimento di Giustizia degli Stati Uniti. Per inviare a Apple Inc. le richieste di conservazione dei dati in vista di un imminente procedura nell ambito di un MLAT, utilizzare l indirizzo subpoenas@apple.com. Tali richieste devono specificare ID Apple/indirizzo dell account, oppure il nome completo e il numero di telefono, e/o il nome completo e l indirizzo fisico dell account Apple in questione. Al ricevimento di una richiesta, Apple Inc. effettua un estrazione una tantum dei dati dell'utente disponibili e mantiene i dati estratti per 90 giorni. Trascorsi 90 giorni, i dati conservati saranno rimossi dal server in automatico. Tuttavia, è possibile prorogare tale periodo di ulteriori 90 giorni inoltrando una nuova richiesta. Qualora Apple Inc. ricevesse più richieste inerenti allo stesso account, queste saranno considerate come richieste di proroga per i materiali già conservati, ma non saranno estratti nuovi dati. C. Richieste di emergenza Apple considera richieste di emergenza quelle legate a circostanze che in buona fede implicano una seria e imminente minaccia per: 1) la vita/incolumità degli individui; 2) la sicurezza dello Stato; 3) il funzionamento di infrastrutture e impianti di importanza primaria. Se l ufficiale delle forze dell ordine che invia la richiesta è in grado di confermare che la stessa è legata a una o più delle circostanze di emergenza sopra indicate, Apple esaminerà la richiesta dandole la priorità. Per inoltrare a Apple una richiesta d emergenza, l autorità richiedente deve compilare il modulo Richiesta di informazioni d EMERGENZA da parte delle forze dell ordine, disponibile nell Appendice B, e trasmetterlo dal proprio indirizzo ufficiale alla casella exigent@apple.com indicando come oggetto Richiesta di informazioni d EMERGENZA da parte delle forze dell ordine. Nell eventualità che Apple fornisca i dati su un cliente a fronte di una richiesta di informazioni d emergenza da parte delle forze dell ordine, verrà contattato un superiore del funzionario che ha inoltrato la richiesta per avere la conferma che si tratti di una richiesta legittima. Al momento dell invio della richiesta, l ufficiale delle forze dell ordine deve fornire a Apple anche i contatti di un superiore. Inoltre, il funzionario richiedente deve contattare il Global Security Operations Centre (GSOC) di Apple al numero , informarli della richiesta di informazioni d emergenza, fornire i dettagli principali dell istanza, e chiedere che le venga data priorità e che sia messa all attenzione dell ufficio competente. Questo numero offre un servizio di risposta in tutte le lingue.

5 D. Richieste di cancellazione di account Per le richieste di eliminazione dell ID Apple di un utente, Apple necessita di una sentenza o un ordinanza che specifichi quale account deve essere eliminato e su quali basi viene formulata la richiesta. E. Notifica all utente Quando Apple riceve una richiesta da parte delle forze dell ordine di fornire informazioni su un suo cliente, provvede a informare l utente in questione, a meno che non ritenga ragionevolmente che facendolo ostacolerebbe il corso della giustizia o ne pregiudicherebbe l esercizio. Per le richieste d emergenza Apple manderà una notifica differita, a meno che non ritenga ragionevolmente che così facendo ostacolerebbe il corso della giustizia o ne pregiudicherebbe l esercizio. Nel caso sussista un periodo di riserbo fissato da una sentenza, Apple invierà la notifica al termine di tale periodo, a meno che non ritenga ragionevolmente che così facendo ostacolerebbe il corso della giustizia o ne pregiudicherebbe l esercizio. III. Informazioni rese disponibili da Apple A. Registrazione di dispositivi Quando i clienti registrano un dispositivo precedente a ios 8 e OS X Yosemite 10.10, Apple riceve alcune informazioni di base personali e sulla registrazione, come nome, indirizzo, indirizzo e numero di telefono. Poiché Apple non verifica tali informazioni, potrebbero essere inesatte e non corrispondere all effettivo proprietario del dispositivo. Per i dispositivi con ios 8 o successivo e per i Mac con OS X Yosemite o successivo, le informazioni sulla registrazione vengono raccolte quando il cliente associa un dispositivo a un ID Apple di icloud. Tali informazioni potrebbero essere inesatte e non corrispondere all effettivo proprietario del dispositivo. Le informazioni sulla registrazione si possono ottenere presentando una richiesta legalmente valida. Va ricordato che, per i numeri di serie dei dispositivi, Apple utilizza le cifre 0 (zero) e 1 (uno) invece delle lettere O e I. Le richieste relative a dispositivi con numeri di serie contenenti la lettera O o I non daranno alcun risultato. B. Archivi del servizio clienti Apple può fornire informazioni sui contatti avuti dagli utenti con il servizio clienti Apple in merito a un dispositivo o servizio. Queste informazioni possono contenere anche i dati sulle interazioni con i clienti riguardanti l assistenza offerta per un particolare dispositivo o servizio Apple. Inoltre sono a disposizione anche le informazioni relative a dispositivo, garanzia e riparazione. Per ottenere queste informazioni è necessario presentare una richiesta legalmente valida. C. itunes itunes è un applicazione software gratuita che i clienti utilizzano per organizzare e riprodurre sui propri computer musica e video in formato digitale. È anche uno store su cui i clienti possono acquistare e scaricare contenuti per i propri computer e dispositivi ios. Per configurare un account di itunes, il cliente può fornire a Apple alcune informazioni di base, come il nome, l indirizzo fisico, l indirizzo e il numero di telefono. Possono essere rese disponibili anche le informazioni riguardanti acquisti/download e connessioni ad itunes, connessioni per aggiornamenti/re-download, e connessioni ad itunes Match. Per ottenere le informazioni

6 sugli iscritti ad itunes e i registri delle connessioni con gli indirizzi IP è necessario presentare una richiesta legalmente valida. I dati sulle transazioni per acquisti e download da itunes sono controllati da itunes S.à.r.l., una società con sede in Lussemburgo. Per motivi legislativi, itunes può accogliere richieste di questo tipo solo se convalidate dal Procuratore generale del Lussemburgo e quindi inoltrate ad itunes. Per ottenere questi dati, è necessario inviare una richiesta al seguente indirizzo: Parquet Général, Procureur Général d Etat, Cité Judiciaire Bât. CR, Plateau du St Esprit, L-2080 LUSSEMBURGO, fax: , parquet.general@justice.etat.lu. D. Transazioni presso gli Apple Store Le transazioni del punto vendita sono quelle effettuate presso gli Apple Store con pagamento in contanti o tramite carta di credito/debito e carte regalo. Per ottenere informazioni quali il tipo di carta associato a un acquisto specifico, il nome del cliente, l indirizzo , la data e l ora della transazione, l importo della transazione e l indirizzo del negozio, è necessario presentare una richiesta legalmente valida. La richiesta di dati relativi al punto vendita deve includere il numero completo della carta di credito/debito utilizzata ed eventuali altre informazioni aggiuntive, come la data e l ora della transazione, l importo e gli articoli acquistati. Inoltre, presentando una richiesta valida contenente i numeri delle ricevute di acquisto, le forze dell ordine possono ottenere da Apple un duplicato delle ricevute stesse. E. Acquisti sull Apple Online Store Per gli acquisti online, Apple raccoglie le seguenti informazioni: nome, indirizzo di spedizione, numero di telefono, indirizzo , prodotto acquistato, importo e indirizzo IP dell acquisto. Per ottenere queste informazioni è necessario presentare una richiesta legalmente valida. Per richiedere informazioni sugli ordini online (acquisti itunes esclusi), è necessario comunicare un numero completo di carta di credito/debito, un numero d ordine, un numero di riferimento o il numero di serie dell articolo acquistato. Oltre a questi parametri è possibile fornire anche il nome del cliente, ma il nome del cliente da solo non è sufficiente per ottenere le informazioni. F. Carte regalo itunes Le Carte regalo itunes hanno un codice alfanumerico di sedici cifre sotto la superficie da grattare sul retro, e un codice di diciannove cifre nella parte inferiore. In base a questi codici Apple può stabilire se la carta è stata attivata 1 o utilizzata, e quali acquisti sono stati fatti dall account ad essa associato. Quando le Carte regalo itunes vengono attivate, Apple registra il nome e l indirizzo del negozio, la data e l ora. Quando le Carte regalo itunes vengono usate per fare acquisti sull itunes Store, la carta viene collegata a un account utente. Le Carte regalo itunes acquistate sull Apple Online Store possono essere individuate nei sistemi Apple in base al numero d ordine Apple Online Store (vale solo per le Carte regalo itunes acquistate presso Apple e non per quelle acquistate presso altri rivenditori). Per ottenere le informazioni riguardanti un cliente che ha utilizzato le carte è necessario presentare una richiesta legalmente valida. Per ottenere informazioni sugli acquisti effettuati online in itunes, è necessario inoltrare una richiesta al seguente indirizzo: Parquet Général, Procureur Général d Etat, Cité Judiciaire Bât. CR, Plateau du St Esprit, L-2080 LUSSEMBURGO, fax: , parquet.general@justice.etat.lu. Anche a fronte di richieste legalmente valide da parte delle forze dell ordine o di autorità governative, Apple non è in grado di disattivare le Carte regalo itunes. 1 Per attivata si intende una carta che è stata acquistata presso un punto vendita al dettaglio ma che non è stata utilizzata.

7 G. icloud icloud è il servizio cloud di Apple con cui gli utenti possono accedere ai loro contenuti, come musica, foto, documenti e molto altro da tutti i loro dispositivi. Gli abbonati possono usare icloud anche per effettuare il backup dei loro dispositivi. Chi sottoscrive un abbonamento a icloud può configurare un account di posta icloud.com. I domini di posta di 2 Tutti i dati memorizzati su icloud sono crittografati e archiviati su server. Nel caso in cui Apple si affidi ad altri fornitori di servizi di archiviazione, non fornisce loro le chiavi di accesso, che vengono conservate nei data center Apple degli Stati Uniti. icloud è un servizio in abbonamento. Le richieste per i dati di icloud devono includere l ID Apple/ indirizzo dell account. Se non si conosce l ID Apple/indirizzo dell account, per individuare il titolare Apple richiede che vengano fornite le seguenti informazioni sull abbonato: nome completo e numero di telefono, e/o nome completo e indirizzo fisico. Possono essere rese disponibili le seguenti informazioni di icloud: i. Informazioni sugli abbonati Per configurare un account di icloud, il cliente può fornire a Apple alcune informazioni di base, come il nome, l indirizzo fisico, l indirizzo e il numero di telefono. Possono essere rese disponibili anche le informazioni relative alle connessioni con la funzione icloud. Per ottenere le informazioni sugli abbonati icloud e i registri delle connessioni con gli indirizzi IP è necessario presentare una richiesta legalmente valida. I registri delle connessioni vengono conservati per 30 giorni. ii. Registri di posta I registri di posta icloud contengono alcuni dati sulle comunicazioni in entrata e in uscita: ora, data, indirizzo del mittente e indirizzo del destinatario. Per ottenere i registri di posta è necessario presentare una richiesta legalmente valida. I registri di posta icloud vengono conservati per 60 giorni. iii. Posta elettronica e altri contenuti icloud. Streaming foto, documenti, contatti, calendari, segnalibri, backup di dispositivi ios. icloud archivia solo i contenuti che l abbonato decide di conservare su quell account per tutto il tempo in cui rimane attivo. I contenuti icloud possono includere , documenti, foto, contatti, calendari, segnalibri e backup di dispositivi ios. I backup dei dispositivi ios possono includere foto e video nel Rullino foto dell utente, impostazioni del dispositivo, dati delle app, imessage, SMS, MMS e messaggi vocali. Tutti i dati memorizzati su icloud sono crittografati e archiviati su server. Nel caso in cui Apple si affidi ad altri fornitori di servizi di archiviazione, non fornisce loro le chiavi di accesso, che vengono conservate nei data center Apple degli Stati Uniti. Le forze dell ordine di altri Paesi che hanno bisogno di accedere a tali contenuti devono prima informarsi sulla procedura legale da seguire presso il Dipartimento di Giustizia degli Stati Uniti. Qualora il Paese straniero abbia sottoscritto un MLAT con gli Stati Uniti, tali informazioni possono essere richieste seguendo la procedura definita dall accordo o in base a procedure definite in cooperazione con il Dipartimento di Giustizia degli Stati Uniti. Apple Inc. fornirà i contenuti dell account dell abbonato solo a fronte di un mandato dell autorità giudiziaria emesso secondo la procedura prevista dal MLAT. Apple non conserva i contenuti eliminati dai propri server. icloud ha sostituito il servizio MobileMe. Di conseguenza, Apple non ha più nessuno dei contenuti associati 2 ai vecchi account MobileMe. Se non sono stati archiviati su icloud, i contenuti non sono più disponibili.

8 H. Trova il mio iphone Trova il mio iphone è una funzione attivabile dall utente di icloud e utile per individuare il proprio iphone, ipad, ipod touch o Mac perso o rubato, e/o compiere alcune azioni come mettere il dispositivo in modalità Smarrito, bloccarlo o cancellarlo. Per maggiori informazioni su questo servizio consultare la pagina Le informazioni sulla posizione di un dispositivo localizzato tramite Trova il mio iphone vengono visualizzate dall utente ma Apple non possiede i dati relativi alle mappe e alle di notifica inviate attraverso il servizio. Per ottenere i registri delle connessioni a Trova il mio iphone è necessario presentare una richiesta legalmente valida. I registri delle connessioni di Trova il mio iphone sono disponibili per un periodo di circa 30 giorni. Per ottenere informazioni sulle attività di Trova il mio iphone, in relazione a richieste di blocco o cancellazione a distanza di un dispositivo, è necessario presentare una richiesta legalmente valida. Apple non può attivare questa funzione sui dispositivi degli utenti su richiesta da parte dell autorità giudiziaria. L utente deve avere attivato in precedenza la funzione Trova il mio iphone per quel dispositivo specifico. Apple non possiede informazioni sulla posizione GPS di un dispositivo o un utente specifici. I. Estrazione di dati da dispositivi ios protetti con codice di accesso Le richieste di assistenza tecnica per accedere ad alcuni contenuti su dispositivi specifici devono essere inoltrate a Apple Inc. secondo la procedura prevista dal MLAT. Le forze dell ordine di altri Paesi che hanno bisogno di accedere a tali contenuti devono prima informarsi sulla procedura legale da seguire presso il Dipartimento di Giustizia degli Stati Uniti. Qualora il Paese straniero abbia sottoscritto un MLAT con gli Stati Uniti, tali informazioni possono essere richieste seguendo la procedura definita dall accordo o in base a procedure definite in cooperazione con il Dipartimento di Giustizia degli Stati Uniti. Apple non potrà rispondere ad alcun mandato di estrazione dei suddetti dati dai dispositivi con ios 8.0 o successivo, perché gli strumenti a disposizione non sono più efficaci. Ora i file sono protetti da una chiave criptata legata al codice di accesso dell utente, che Apple non possiede. Per i dispositivi con versioni di ios precedenti a ios 8.0, e a fronte di un mandato dell autorità giudiziaria emesso secondo la procedura prevista dal MLAT, Apple Inc. può estrarre alcune categorie di dati attivi dai dispositivi ios bloccati con codice di accesso. Nello specifico, è possibile estrarre e fornire alle forze dell ordine su un supporto esterno i file attivi generati dall utente su un dispositivo ios e contenuti nelle app native di Apple e i cui dati non sono crittografati tramite il codice di accesso ( file attivi generati dall utente ). Apple Inc. è in grado di estrarre i suddetti dati dai dispositivi con ios 4 o successivo, fino a ios 7. Le uniche categorie di file attivi generati dall utente che Apple Inc. può fornire alle forze dell ordine a fronte di un mandato dell autorità giudiziaria emesso secondo la procedura del MLAT, sono le seguenti: SMS, imessage, MMS, foto, video, contatti, registrazioni audio e cronologia delle chiamate. Apple Inc. non può fornire le , gli eventi di calendario e i dati delle app di altri sviluppatori. La procedura di estrazione dei dati può essere effettuata solo presso la sede centrale di Apple Inc. a Cupertino, California, e solo su dispositivi funzionanti. Per richiedere l assistenza di Apple Inc. in questa procedura, è necessario che il mandato dell autorità giudiziaria contenga la dicitura riportata di seguito, nonché il numero di serie o il numero IMEI del dispositivo. Le informazioni che indicano dove trovare il numero di serie o il numero IMEI di un dispositivo ios sono alla pagina

9 Per completare le pratiche amministrative, è necessario che il mandato dell autorità giudiziaria riporti il nome del giudice scritto in modo chiaro e leggibile. Una volta ottenuto il mandato dell autorità giudiziaria contenente la dicitura indicata, le forze dell ordine possono inoltrarlo a Apple Inc. all indirizzo subpoenas@apple.com. Il dispositivo ios da cui estrarre i dati può essere consegnato a Apple personalmente fissando un appuntamento, oppure può essere spedito. Se le forze dell ordine optano per la spedizione, prima di procedere è necessario che il funzionario incaricato riceva da Apple un di richiesta di spedizione. Se l estrazione dei dati avviene su un dispositivo consegnato di persona, Apple richiede che il funzionario porti con sé un disco rigido FireWire la cui capacità sia almeno il doppio di quella del dispositivo ios. Se invece il dispositivo viene spedito, le forze dell ordine dovranno fornire a Apple un disco rigido esterno o una chiavetta USB la cui capacità sia almeno il doppio di quella del dispositivo ios. Il dispositivo può essere spedito solo se e quando si riceve l con la richiesta di spedizione. Al termine del processo di estrazione dei dati, verrà fornita una copia dei contenuti generati dall utente presenti sul dispositivo. Apple Inc. non conserva le copie dei dati dell utente estratti; pertanto, spetta alle forze dell ordine provvedere alla conservazione delle stesse. Dicitura richiesta per il mandato dell autorità giudiziaria: Il presente mandato dispone che Apple Inc. assista [FORZE DELL ORDINE] nell esame di un dispositivo ios di Apple, Modello #, sulla rete con numero di accesso (numero di telefono), numero di serie 3 o numero IMEI 4, e ID FCC # (il Dispositivo ), offrendo il supporto tecnico necessario, nel caso in cui il Dispositivo sia funzionante e protetto da un codice di accesso. Tale supporto tecnico consiste, nei limiti del possibile, nell estrazione dei dati presenti sul Dispositivo, nella copia dei dati dal Dispositivo a un disco rigido esterno o altro supporto per l archiviazione, e nella restituzione di suddetto supporto alle forze dell ordine. A quel punto le forze dell ordine possono effettuare un indagine sui contenuti del dispositivo salvati sul supporto di archiviazione. Si dispone inoltre che, qualora i dati sul Dispositivo siano crittografati, Apple fornisca alle forze dell ordine una copia dei dati crittografati. Tuttavia, Apple non è tenuta a tentare di decodificare o agevolare in altro modo l accesso delle forze dell ordine a tali dati. Benché Apple debba fare il possibile per preservare l integrità dei dati sul Dispositivo, ad Apple non è richiesto di conservare copie dei dati dell utente estratti secondo le disposizioni del presente mandato; la responsabilità di conservare tali dati è a carico delle forze dell ordine. J. Altre informazioni disponibili relative ai dispositivi Indirizzo MAC: un indirizzo MAC (Media Access Control) è un codice identificativo univoco assegnato alle interfacce di rete per le comunicazioni che viaggiano su un certo segmento di rete. Tutti i prodotti Apple con interfacce di rete come Bluetooth, Ethernet, Wi-Fi o FireWire avranno uno o più indirizzi MAC. Per ottenere queste informazioni è necessario presentare una richiesta 3 Per i numeri di serie dei dispositivi, Apple utilizza i numeri 0 (zero) e 1 (uno) invece delle lettere O o I. Non è possibile effettuare estrazioni su dispositivi ios con numeri di serie che contengono la lettera O o I. Sui modelli Cellular di ipad e sull iphone originale, iphone 5, iphone 5c, iphone 5s, iphone 6 e iphone 6 Plus, 4 il numero IMEI è inciso sul retro. Per saperne di più, vai su Per i modelli in cui il numero IMEI è inciso sull alloggiamento SIM, non è detto che quest ultimo sia quello originale del dispositivo.

10 legalmente valida contenente un numero di serie oppure, nel caso di un dispositivo ios, un numero IMEI/MEID o un identificatore univoco del dispositivo (UDID). UDID: l identificatore univoco del dispositivo (UDID) è una sequenza di 40 caratteri alfanumerici specifica per un dato dispositivo ios. Si presenta come la stringa qui sotto: 2j6f0ec908d137be2e f b Se le forze dell ordine sono in possesso del dispositivo, collegandolo ad itunes sarà possibile ottenere l identificativo univoco. Si trova nel pannello Riepilogo di itunes, cliccando sul numero di serie. K. Richieste di video di sorveglianza degli Apple Store I video di sorveglianza possono variare a seconda del luogo in cui si trova il negozio. I registri dei video di sorveglianza vengono conservati presso gli Apple Store per un massimo di 30 giorni. In molte giurisdizioni europee, le leggi locali stabiliscono di conservarli soltanto per 24 ore. Una volta trascorso questo periodo, i video di sorveglianza potrebbero non essere più disponibili. Le forze dell ordine possono richiedere i video di sorveglianza presso qualsiasi Apple Store, specificando la data, l ora ed eventuali altre informazioni riguardanti il video richiesto. L. Game Center Game Center è il social network Apple per i giochi. È possibile fornire informazioni sulle connessioni a Game Center di un dato utente o dispositivo. Per ottenere i registri delle connessioni con gli indirizzi IP e i dati delle transazioni, è necessario presentare una richiesta legalmente valida. M. Attivazione di dispositivi ios Quando un cliente attiva un dispositivo ios o esegue un aggiornamento software, Apple riceve alcune informazioni dal fornitore di servizi o dal dispositivo stesso, a seconda dei casi. Possono essere resi disponibili gli indirizzi IP associati all operazione eseguita, i numeri ICCID e altri identificativi del dispositivo. Per ottenere queste informazioni è necessario presentare una richiesta legalmente valida. N. Registri degli accessi Se disponibili, è possibile richiedere a Apple le informazioni sugli accessi effettuati da un utente o da un dispositivo a servizi Apple quali itunes, icloud, Il mio ID Apple e Forum di discussione Apple. Per ottenere i registri delle connessioni con gli indirizzi IP e i dati delle transazioni, è necessario presentare una richiesta legalmente valida. O. Registri di Il mio ID Apple e iforgot È possibile richiedere a Apple i registri di Il mio ID Apple e iforgot. Questi registri possono contenere informazioni sulle modifiche alle password. Per ottenere i registri delle connessioni con gli indirizzi IP e i dati delle transazioni, è necessario presentare una richiesta legalmente valida. P. FaceTime Le comunicazioni via FaceTime sono totalmente crittografate e Apple non può decodificare in alcun modo i dati in transito da un dispositivo all altro. Apple non può intercettare le comunicazioni via FaceTime. Quando viene inoltrata una chiamata FaceTime, Apple riceve i registri della chiamata

11 FaceTime in entrata, ma tali registri non indicano se una conversazione fra utenti ha effettivamente avuto luogo. Apple non possiede alcuna informazione che permetta di stabilire se una chiamata FaceTime è andata a buon fine o la sua durata. I registri delle chiamate FaceTime in entrata vengono conservati per 30 giorni. Per ottenere tali registri è necessario presentare una richiesta legalmente valida. IV. Domande frequenti D: Posso contattare Apple per eventuali domande riguardanti una richiesta di informazioni su di me da parte delle forze dell ordine o la relativa procedura legale? R: Sì, eventuali domande riguardanti una richiesta di informazioni da parte delle forze dell ordine vanno inviate via all indirizzo law.enf.emeia@apple.com. D: Per utilizzare un dispositivo è necessario registrarlo presso Apple? R: No, per utilizzare i dispositivi non è necessario registrarli presso Apple. D: Apple può fornire il codice di accesso di un dispositivo ios bloccato? R: No, Apple non è in grado di recuperare il codice di accesso degli utenti ma, a seconda della versione di ios installata sul dispositivo, potrebbe essere in grado di estrarre alcuni dati da un dispositivo bloccato, a fronte di un mandato dell autorità giudiziaria valido emesso secondo la procedura prevista dal MLAT, come descritto nelle Linee guida. D: Apple archivia le informazioni sulla posizione GPS per cui è possibile inoltrare una richiesta legalmente valida? R: No, Apple non traccia la geolocalizzazione dei dispositivi. D: Una volta conclusa l indagine o la causa, cosa bisogna fare con le informazioni fornite? R: Al termine delle indagini o della causa, e una volta esauriti tutti gli appelli, Apple richiede la distruzione di tutti i contenuti e i dati forniti ai fini giudiziari, incluse eventuali copie, contenenti informazioni personali rintracciabili. D: Quando ricevete una richiesta di informazioni da parte delle forze dell ordine, gli utenti interessati vengono informati? R: Sì, quando Apple riceve una richiesta da parte delle forze dell ordine di fornire informazioni su un dato account, l utente viene informato, a meno che Apple ritenga ragionevolmente che facendolo ostacolerebbe il corso della giustizia o ne pregiudicherebbe l esercizio. D: Potete aiutarci a restituire al legittimo proprietario un dispositivo rubato o smarrito? R: Se nel corso di operazioni di polizia nella regione EMEIA viene recuperato un dispositivo smarrito o rubato e lo si vuole restituire al legittimo proprietario, è necessario inviare una richiesta alla nostra casella di posta law.enf.emeia@apple.com, specificando il numero di serie o il numero IMEI del dispositivo e ogni altra informazione rilevante. Se le informazioni sulla registrazione sono disponibili, ci metteremo in contatto con l interessato perché si rivolga alle forze dell ordine.

12 V. Appendice A Il modulo Richiesta di informazioni da parte delle forze dell ordine per l area EMEIA è disponibile in formato PDF modificabile all indirizzo: VI. Appendice B Il modulo Richiesta di informazioni d EMERGENZA da parte delle forze dell ordine è disponibile in formato PDF modificabile all indirizzo: