ユーザーが児童ポルノをアップロードした場合、どうすればよいですか？

自分のWebサイトで画像（モデレートされていない）のアップロードが許可されている場合、ユーザーが児童ポルノをアップロードした場合はどうすればよいですか？

私はすでに画像の報告を簡単にしており、これまでこの問題に遭遇したことは一度もありませんが、適切な対応は何なのか疑問に思っています。

私の最初の考えは：

• 画像をすぐに削除します（アクセスできないようにするだけではありません）
• ユーザーに関するすべての情報（IP、URL、ユーザーエージェントなど）を国立行方不明・搾取児童センターに報告し、ウェブサイト運営者であることを特定し、連絡先情報を提供します。
• そのIPユーザーがアップロードした他の画像をチェックし、将来アップロードできないようにします（これは不可能ですが、少なくとも彼らのアカウントをブロックできます）。

これは報告に責任を持つ良い方法のように思えますが、これは私の法的および道徳的な責任をすべて満たしていますか？それが良いだろうではないそれは、など警察、FBIが、行方不明＆エクスプロイテッド子供のためのナショナルセンターに送ることができるように、画像を削除し、それがアクセス不能にしますか？

まず、あなたが何をしようとしているのかについて、プライバシーポリシー/利用規約に何かが必要です。NCMECでレポートを提出する場合。捜索令状の有無にかかわらず開示する情報。

ユーザーが児童ポルノ画像をアップロードし、すぐに一般の人がアクセスできないようにすることをお勧めします。その後、地元のFBI現地事務所に電話して、彼らと話し合う必要があります。画像をどうするべきか尋ねてください。DCにアクセスし、HDDのコピーの捜査令状を提供するために必要な情報を提供します（それについてケースを作成した場合に発生する可能性が高いため、直接コピーを受け取る必要があります）。

法律の施行により明確になるまで画像を削除しないでください。画像のアップロード時にサーバー上にあるものは、犯罪の証拠と見なされます。画像を削除すると、証拠が破壊される可能性があり、その結果、お湯に浸ることができます。

また、アクティビティのログが保存されていることを確認する必要があります。さらに、実行したアクションとそのタイミングを記録する何らかのログ（Excelスプレッドシートも含む）を作成する必要があります。

正直に言って、弁護士を雇ってすべてを調べてもらうことをお勧めします。技術的には、米国で犯罪を報告することは法的義務ではありませんが、チャイルドポルノの所持と伝達は連邦犯罪であるため、保護されていることを確認する必要があります。

また、画像に関するサーバー上の他のユーザーのアクションを記録することもできます。

基本的に：

1. 児童ポルノのレポートを受け取ります。ログを作成します（私が言ったように、Excelスプレッドシートのような単純なものが機能します）
2. 次に、児童ポルノかどうかを確認します。表示されている場合は、画像を使用不可にします。これらのアクションの両方を記録します。
3. IPアドレスなど、お持ちのアップローダーに関する情報を保持します
4. サーバーのDCが配置されている地域のFBIオフィスに通知します。さらに何をすべきかについて彼らに指導を求めてください。この情報を記録します。ロギングを続行します。
5. サーバーにアクセスできる他のユーザーが、サーバーで実行したアクションをログに記録するようにします（実際のイメージに関連していない場合でも、Apacheプロセスの再起動など）。
6. それらに署名して公証し、ファイルに保管します。求められたら、オリジナルをFBIに引き渡します。

アイテムを記録するときに、ソースの場所を含める必要があります。

私はあなたの個人的な保護のために項目を記録し、それが誰かの訴追で使用される場合、証拠のための一連の行動を文書化することを言います。

これを行う必要はありません。これはあなたの保護のためです。

*出典：私は05から11の間に米陸軍犯罪捜査司​​令官と軍警察捜査官にいました。