¿Qué hago si un usuario sube pornografía infantil?

Si mi sitio web permite cargar imágenes (que no están moderadas), ¿qué medidas debo tomar si un usuario carga pornografía infantil?

Ya facilito el informe de imágenes, y nunca he tenido este problema antes, pero me pregunto cuál es la respuesta adecuada.

Mi pensamiento inicial es:

• Eliminar inmediatamente (no solo hacer inaccesible) la imagen
• Presente un informe en el Centro Nacional para Niños Desaparecidos y Explotados con toda la información que tengo sobre el usuario (IP, URL, agente de usuario, etc.), identificándome como el operador del sitio web y proporcionando información de contacto
• Verifique cualquier otra imagen cargada por ese usuario IP y evite que se cargue en el futuro (esto es imposible, pero al menos puedo bloquear su cuenta).

Esta parece ser una buena manera de ser responsable en la presentación de informes, pero ¿satisface todas mis responsabilidades legales y morales? ¿Sería mejor no eliminar la imagen y simplemente hacerla inaccesible, para que pueda enviarse al Centro Nacional para Niños Desaparecidos y Explotados, la policía, el FBI, etc.?

Primero, debe tener algo en la Política de privacidad / Términos de servicio sobre lo que pretende hacer. Si tiene la intención de presentar un informe con el NCMEC. Qué información tiene la intención de divulgar con / sin orden de allanamiento, etc.

Recomendaría que si un Usuario carga una imagen pornográfica infantil, la haga inmediatamente inaccesible para el público en general. Luego debe llamar a su oficina local del FBI y discutirlo con ellos. Pregúnteles qué debe hacer con la imagen. Bríndeles la información que necesitan para ir a un DC y presente una orden de allanamiento para obtener una copia del HDD (ya que eso probablemente sucederá si crean un caso al respecto ... deberán recibir una copia directa).

NO BORRE LA IMAGEN HASTA QUE SEA AUTORIZADA POR LA APLICACIÓN DE LA LEY. Lo que tiene en su servidor cuando se carga la imagen se considera evidencia de un delito. Eliminar la imagen podría constituir la destrucción de evidencia que a su vez podría llevarte a aguas calientes.

También debe asegurarse de tener registros guardados para la actividad. Además, debe crear un registro de algún tipo (incluso una hoja de cálculo de Excel) que documente las acciones que realizó y cuándo.

Sinceramente, recomendaría contratar a un abogado para revisar todo. Técnicamente no es su obligación legal denunciar un delito en los EE. UU. Sin embargo, la posesión y transmisión de pornografía infantil es un delito federal, debe asegurarse de estar protegido.

También querrá registrar cualquier otra acción en el servidor con respecto a la imagen.

Básicamente:

1. Recibe un informe de pornografía infantil. Usted crea un registro (como dije, algo tan simple como una hoja de cálculo de Excel funcionará)
2. Luego verifica si es porno infantil o no. Si parece que está, haga que la imagen no esté disponible. Registre ambas acciones.
3. Retenga cualquier información sobre el cargador que tiene, incluida la dirección IP
4. Notifique a la Oficina del FBI en el área donde se encuentra el DC de su servidor. Pídales orientación sobre qué hacer más. Registre esta información. Continuar registrando.
5. Asegúrese de que cualquier otra persona con acceso al servidor registre las acciones que realice en el servidor (incluso si no está relacionado con la imagen real ... tan pronto como se reinicie el proceso de Apache) en su propio registro.
6. Firmar y notarizarlos y mantenerlos en el archivo. Entregue los originales al FBI si se le solicita.

Deberá incluir su ubicación de origen cuando registre los elementos.

Digo que registre los elementos para su protección personal y para documentar una cadena de acciones para la evidencia en caso de que se use en el enjuiciamiento de alguien.

Recuerde, no está obligado a hacer nada de esto, esto es para su protección.

* Fuente: Estuve en el Comando de Investigación Criminal del Ejército de los EE. UU. Y un investigador de la policía militar entre el 05 y el 11.