Во-первых, вам необходимо иметь что-то в Политике конфиденциальности / Условиях обслуживания, что вы собираетесь делать. Если вы намереваетесь подать отчет в NCMEC. Какую информацию вы собираетесь раскрывать с / без ордера на обыск и т. Д.
Я бы рекомендовал, который должен загрузить Пользователь с ребенком порно фото, сразу сделать его недоступным для широкой публики. Затем вам следует позвонить в местное отделение ФБР и обсудить это с ними. Спросите их, что вы должны делать с изображением. Предоставьте им информацию, необходимую для обращения в ДК, и предъявите ордер на обыск копии жесткого диска (как это может произойти, если они создадут дело об этом ... им нужно будет получить прямую копию).
НЕ УДАЛЯЙТЕ ИЗОБРАЖЕНИЕ, ЧТОБЫ ОЧИСТИТЬСЯ ЗАКОНОДАТЕЛЬСТВОМ. То, что у вас есть на вашем сервере, когда изображение загружено, считается доказательством преступления. Удаление изображения может привести к уничтожению улик, которые, в свою очередь, приведут вас к горячей воде.
Вы также должны убедиться, что у вас есть журналы, сохраненные для активности. Кроме того, вам нужно создать какой-нибудь журнал (даже в виде таблицы Excel), в котором будут записываться, какие действия вы предприняли и когда.
Я бы честно порекомендовал нанять адвоката, чтобы все пережить. Технически это не ваша юридическая обязанность сообщать о преступлении в США, однако владение и передача Child Porn является федеральным преступлением, вы хотите убедиться, что вы защищены.
Вам также нужно будет регистрировать действия других пользователей на сервере в отношении изображения.
В принципе:
- Вы получаете отчет о детской порнографии. Вы создаете журнал (как я уже сказал, что-то простое, как электронная таблица Excel будет работать)
- Затем проверьте, является ли это детское порно или нет. Если оно выглядит так, как оно есть, сделайте изображение недоступным. Зарегистрируйте оба этих действия.
- Сохраните любую информацию о вашем загрузчике, включая IP-адрес
- Сообщите в офис ФБР, где находится DC вашего сервера. Спросите их о том, что делать дальше. Зарегистрируйте эту информацию. Продолжить регистрацию.
- Убедитесь, что кто-либо еще, имеющий доступ к Серверу, регистрирует любые действия, которые они выполняют на сервере (даже если это не связано с действительным образом ... как минута после перезапуска процесса apache), в своем собственном журнале.
- Подпишите и заверьте их и сохраните в архиве. Перенесите оригиналы в ФБР, если спросят.
Вы будете хотеть включать свое местоположение источника, регистрируя пункты.
Я говорю регистрировать предметы для вашей личной защиты и документировать цепочку действий для доказательств, если они будут использованы для судебного преследования кого-либо.
Помните, что вы не обязаны делать это, это для вашей защиты.
* Источник: Я был в Команде по уголовным расследованиям армии США и следователем военной полиции в период с 5 по 11 лет.