Pozyskiwanie danych z platform META (Facebook, Instagram, Messenger) przez organy ścigania

Platformy należące do koncernu Meta Platforms, Inc. (Facebook, Instagram, Messenger, Threads) są jednymi z najczęściej wykorzystywanych źródeł informacji w postępowaniach karnych, cywilnych i administracyjnych.
Z perspektywy organów ścigania oraz biegłych sądowych z zakresu informatyki śledczej kluczowe jest rozumienie, jakie dane można pozyskać, w jakim trybie i na jakiej podstawie prawnej.

Meta, jako dostawca usług społecznościowych, udostępnia dane wyłącznie uprawnionym organom, w ramach określonych procedur i przepisów międzynarodowych.

1. Kategorie danych udostępnianych przez Meta

Meta udostępnia dane w dwóch podstawowych kategoriach:

Dodatkowo Meta oferuje trzeci tryb – Preservation Request, czyli tymczasowe zabezpieczenie danych (na 90 dni), zanim zostanie wydany formalny nakaz ich ujawnienia.

2. Jak organy ścigania mogą wystąpić o dane

Meta posiada dedykowany portal dla organów ścigania i wymiaru sprawiedliwości:https://www.facebook.com/records

To oficjalny punkt obsługi wniosków prawnych dotyczących wszystkich platform Meta (Facebook, Instagram, Messenger, Threads, WhatsApp).

Po zalogowaniu się i weryfikacji uprawnień, organy mogą składać:

• Preservation Requests – zabezpieczenie danych,
• Legal Process Requests – wnioski o wydanie danych,
• Emergency Requests – pilne wnioski, gdy zagrożone jest życie lub bezpieczeństwo osoby.

3. NON-CONTENT DATA – dane techniczne (np. logowania, IP)

W ramach wniosku o non-content data Meta może przekazać m.in.:

• dane identyfikacyjne konta (ID, nazwa profilu, link),
• adres e-mail przypisany do konta,
• numer telefonu,
• datę utworzenia konta,
• adresy IP logowań (z datami i godzinami),
• informacje o urządzeniach, przeglądarkach i lokalizacjach,
• status konta (aktywne, usunięte, zawieszone).

Dane te nie obejmują treści komunikacji, a więc nie naruszają tajemnicy korespondencji.Mogą być ujawnione na podstawie:

• art. 20c ustawy o Policji (dane telekomunikacyjne),
• art. 218 § 1 k.p.k.,
• lub równoważnych przepisów dotyczących pozyskiwania danych teleinformatycznych.

Wnioski należy kierować poprzez portal Facebook Law Enforcement Portal z adresu e-mail urzędowego (np. @policja.gov.pl, @prokuratura.gov.pl).

4. CONTENT DATA – treści komunikacji i publikacji

Treści komunikacji (posty, wiadomości, zdjęcia, nagrania) mogą zostać ujawnione wyłącznie:

• na podstawie nakazu sądowego, lub
• w ramach międzynarodowej pomocy prawnej (MLAT, Mutual Legal Assistance Treaty),
• w Unii Europejskiej – poprzez Europejski Nakaz Dowodowy (EIO).

W przypadku Polski wnioski takie kieruje:

Prokuratura Krajowa
Departament Współpracy Międzynarodowej
ul. Postępu 3, 02-676 Warszawa

Po zatwierdzeniu przez władze amerykańskie (Meta ma siedzibę w Kalifornii), dane są przekazywane w formie zaszyfrowanej paczki (ZIP, P7M), zawierającej pliki JSON, HTML lub CSV.

5. PRESERVATION REQUEST – tymczasowe zabezpieczenie danych

Zanim organ uzyska formalny nakaz sądowy, może złożyć wniosek o tymczasowe zabezpieczenie danych konta.
Meta przechowuje wtedy wszystkie dane związane z kontem przez 90 dni, by zapobiec ich usunięciu lub zmianie.

Wniosek składa się również przez portal:
https://www.facebook.com/records

We wniosku należy wskazać:

• nazwę użytkownika, ID profilu lub URL,
• zakres danych do zabezpieczenia,
• podstawę prawną,
• dane kontaktowe funkcjonariusza.

Po otrzymaniu potwierdzenia, organ ma 90 dni na złożenie właściwego wniosku o udostępnienie danych.

6. Dane dostępne publicznie – rola biegłego

Biegły z zakresu informatyki śledczej może samodzielnie pozyskiwać dane publicznie dostępne, np.:

• posty, komentarze, zdjęcia, reakcje,
• profile, strony, grupy otwarte,
• daty publikacji i adresy URL.

Takie dane można pozyskać przy użyciu specjalistycznych narzędzi analitycznych (np. systemów klasy OSINT, crawlerów, narzędzi do analizy dużych zbiorów danych).Biegły powinien jednak:

• dokumentować źródło i czas pozyskania danych,
• zabezpieczyć materiał w formacie nieedytowalnym (PDF, CSV, JSON),
• potwierdzić integralność danych (sumy kontrolne hash).

7. Wskazówki praktyczne dla organów ścigania

1. Preservation Request – złóż jak najszybciej po ujawnieniu konta.
2. Non-content data – wniosek wystarczy w przypadku ustaleń technicznych (np. IP, e-mail, urządzenia).
3. Content data – wymaga decyzji sądu lub Prokuratury Krajowej (EIO/MLAT).
4. Dane publiczne – mogą być zabezpieczone bezpośrednio przez biegłego.
5. Tłumaczenie – wnioski należy składać w języku angielskim lub dwujęzycznie (PL/EN).

8. Podsumowanie

Meta (Facebook, Instagram, Messenger) umożliwia pełną współpracę z organami ścigania w ramach trzech trybów:

Dla biegłych i organów ścigania oznacza to, że już na wczesnym etapie postępowania można:

• zabezpieczyć dane,
• zidentyfikować konto,
• a następnie wystąpić o szczegółowe informacje.

Skuteczność działań zależy od szybkości reakcji i poprawności formalnej wniosku — dlatego warto korzystać z gotowych wzorów (Preservation Request, Non-content Data Request) oraz utrzymywać kontakt z działem Meta Law Enforcement Response Team.

Nasza kancelaria oferuje wsparcie dla organów ścigania i wymiaru sprawiedliwości w zakresie pozyskiwania oraz analizy danych z ekosystemu META (Facebook, Instagram, Messenger, Threads). Dysponujemy dedykowanymi narzędziami do przeglądania dużych zbiorów danych, co znacząco przyspiesza proces analizy i raportowania.