Cos'è la richiesta di divulgazione delle informazioni del mittente? Un avvocato spiega come farlo e cosa fare attenzione

Quando si è vittime di diffamazione online, si può desiderare di identificare l’autore del post e richiedere un risarcimento per i danni. Ma come si può effettivamente identificare l’autore del post?

Esiste un sistema chiamato “richiesta di divulgazione delle informazioni dell’emittente” che consente di richiedere le informazioni dell’individuo che ha effettuato un post illegale agli amministratori di forum online, social network, provider, ecc. In questo articolo, spiegheremo come fare una richiesta di divulgazione delle informazioni dell’emittente e il relativo processo.

Inoltre, a seguito della revisione della legge nell’ottobre 2022, è stato introdotto un nuovo processo che consente di fare una richiesta di divulgazione più rapidamente rispetto al passato. Spiegheremo anche questo.

Cos’è la richiesta di divulgazione delle informazioni del mittente

La richiesta di divulgazione delle informazioni del mittente è un sistema che permette di richiedere agli operatori di forum, blog, provider e simili la divulgazione di informazioni come l’indirizzo, il nome, il numero di telefono, ecc. di chi ha commesso diffamazione o ha postato contenuti illegali su Internet (articoli 5-7 della Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori).

Quando si intende avviare un’azione legale per richiedere un risarcimento danni all’autore di un post, sono necessarie le informazioni personali di questa persona, come il nome e l’indirizzo. Tuttavia, la maggior parte delle diffamazioni su Internet avviene in modo anonimo, rendendo molto difficile identificare l’autore del post, e questo è stato un grande problema per il recupero dei danni fino ad ora.

Le informazioni che possono essere oggetto di una richiesta di divulgazione delle informazioni del mittente sono le seguenti:

• Nome del mittente
• Indirizzo del mittente
• Indirizzo e-mail del mittente
• Indirizzo IP del mittente
• Numero di porta combinato con l’indirizzo IP del mittente
• Numero di identificazione dell’utente del servizio di connessione a Internet del dispositivo mobile
• Codice di identificazione dell’utente
• Numero di identificazione della scheda SIM
• Data e ora di invio (timestamp)

Cos’è la Legge sulla Limitazione della Responsabilità dei Provider

La Legge sulla Limitazione della Responsabilità dei Provider è una legge che limita la responsabilità per i danni risarcibili che gli amministratori di siti web, le bacheche elettroniche e i provider dovrebbero assumere quando si verificano diffamazione, violazione del copyright, violazione della privacy, ecc., a causa delle informazioni trasmesse o degli scambi effettuati su Internet.

Il nome ufficiale è “Legge sulla Limitazione della Responsabilità per i Danneggiamenti dei Fornitori di Servizi di Telecomunicazioni Specifici e sulla Divulgazione delle Informazioni degli Emittenti”, ed è stata attuata a partire da maggio 2002 (anno 2002 del calendario gregoriano) e ha subito una revisione significativa nell’ottobre 2022 (anno 2022 del calendario gregoriano).

Riferimento: Risposta alle informazioni illegali e dannose su Internet (Sito web del Ministero degli Affari Interni e delle Comunicazioni giapponese)[ja]

I punti principali della revisione sono i seguenti due:

• Riesame dell’ambito di divulgazione attraverso l’istituzione di procedure e requisiti di divulgazione per i post di tipo login
• Istituzione di una nuova procedura giudiziaria per la divulgazione delle informazioni dell’emittente

Con la diffusione di nuovi servizi come i social network e gli smartphone, che non erano previsti al momento dell’istituzione della Legge sulla Limitazione della Responsabilità dei Provider nel 2001 (anno 2001 del calendario gregoriano), chiunque può facilmente postare su Internet, e i limiti delle richieste di divulgazione sotto la vecchia legge sono stati evidenziati.

Recentemente, ci sono stati molti post su social network di tipo “login”, come i commenti su Twitter e YouTube, e Instagram, che sono considerati diffamatori. Nel tipo di login, solo l’indirizzo IP al momento del login viene salvato, e spesso l’indirizzo IP al momento del post non viene salvato, e si può effettuare il login da più dispositivi come smartphone e computer allo stesso tempo. Sotto la vecchia legge, era difficile identificare il provider di accesso utilizzato quando si effettuava un post che violava i diritti, e spesso non era possibile accettare una richiesta di divulgazione.

Con la legge modificata, è stato stabilito che i post di tipo login possono essere oggetto di richieste di divulgazione, e non solo il provider di accesso utilizzato quando si effettua un post che viola i diritti, ma anche il provider di accesso utilizzato al momento del login può essere considerato come parte della richiesta di divulgazione (Articolo 5, paragrafi 1 e 2 della Legge modificata sulla Limitazione della Responsabilità dei Provider. Istituzione del diritto di richiedere la divulgazione di informazioni specifiche sull’emittente).

Inoltre, come nuova procedura giudiziaria, oltre all’esercizio dei diritti attraverso procedimenti extragiudiziali, conservazione civile e cause, è stata istituita una nuova procedura chiamata “Caso di Ordine di Divulgazione delle Informazioni dell’Emittente”. Questo ha permesso di combinare le procedure di divulgazione delle informazioni dell’emittente in “due fasi” in un unico processo, rendendo possibile una divulgazione delle informazioni più rapida rispetto alle procedure precedenti.

Riferimento: Panoramica della legge che modifica parte della Legge sulla Limitazione della Responsabilità dei Provider del Ministero degli Affari Interni e delle Comunicazioni giapponese[ja]

Per ulteriori informazioni sul caso di ordine di divulgazione delle informazioni dell’emittente, si prega di fare riferimento all’articolo sottostante.

Articolo correlato: Spiegazione del “Caso di Ordine di Divulgazione delle Informazioni dell’Emittente” iniziato il 1° ottobre del 4° anno di Reiwa (2022 del calendario gregoriano) – L’identificazione del postatore è accelerata[ja]

Richiesta di divulgazione delle informazioni del mittente e provider

Generalmente, il termine “provider” si riferisce a fornitori di connessione a Internet come NTT. Tuttavia, il termine “provider” nella “Legge sulla limitazione della responsabilità dei provider” (Giapponese: プロバイダ責任制限法) non si limita ai fornitori di connessione a Internet, ma include anche gli amministratori di bacheche elettroniche (BBS). I provider possono essere suddivisi in “provider di contenuti” e “provider di accesso (ISP)”.

Provider di contenuti

Un provider di contenuti si riferisce alle aziende che gestiscono bacheche e blog. Ad esempio, CyberAgent, che gestisce “Ameblo”, e Yahoo, che gestisce “Yahoo! Chiebukuro”, rientrano in questa categoria. Ci sono anche siti come 2channel e 5channel, dove non è immediatamente chiaro quale azienda li gestisce.

Articolo correlato: Qual è la differenza tra “2channel” e “5channel”? Spieghiamo anche la situazione attuale[ja]

Provider di accesso (ISP)

Un provider di accesso (Internet Service Provider = ISP) si riferisce ai fornitori di connessione a Internet. Ad esempio, NTT East Japan, NTT Docomo, Softbank, ecc. In termini generali, i “provider” nel caso di linee fisse e i “carrier mobili” nel caso di linee di telefonia mobile rientrano in questa categoria.

Procedura tradizionale per la richiesta di divulgazione delle informazioni dell’emittente

Di seguito, spiegheremo la procedura per la richiesta di divulgazione delle informazioni dell’emittente prima della modifica della “Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori” (Provider Liability Limitation Act). Prima della modifica, come spiegheremo in seguito, era necessario passare attraverso molteplici procedure giudiziarie per arrivare alla divulgazione delle informazioni.

Richiesta di divulgazione delle informazioni dell’emittente al fornitore di contenuti (fuori dal tribunale)

La richiesta di divulgazione delle informazioni dell’emittente inizia con una richiesta di divulgazione di informazioni come l’indirizzo IP al “fornitore di contenuti”. Nel caso di forum o blog, gli operatori del sito spesso non conoscono il nome della persona che ha scritto diffamazioni, ma di solito conservano l’indirizzo IP (log) al momento della scrittura, se è recente.

Se l’indirizzo IP è noto, è possibile identificare la persona che ha scritto da lì e identificare l’autore (anche se ci possono essere casi in cui non è possibile). Il fornitore di contenuti conserva l’indirizzo IP della persona che ha scritto sul forum o blog per un certo periodo di tempo.

Per fare una richiesta di divulgazione delle informazioni dell’emittente, si presenta un documento chiamato “Richiesta di divulgazione delle informazioni dell’emittente” all’operatore del sito (la società di gestione). Questa richiesta di divulgazione delle informazioni dell’emittente viene compilata in conformità con il modello (template)[ja] pubblicato sul sito web delle informazioni correlate alla legge sulla limitazione della responsabilità del fornitore[ja], e viene inviata per raccomandata alla società di gestione del sito, allegando un documento di identità. Nella richiesta di divulgazione delle informazioni dell’emittente, è necessario indicare l’URL (indirizzo) del sito dove è stata scritta la diffamazione, il nome e l’indirizzo del richiedente, e il motivo della richiesta di divulgazione.

Articolo correlato: Che cos’è la “richiesta di divulgazione delle informazioni dell’emittente” per identificare l’autore della scrittura?[ja]

Quando si fa una richiesta di divulgazione delle informazioni dell’emittente, l’amministratore del sito o il fornitore decide se divulgare o non divulgare le informazioni dell’emittente, valutando se le affermazioni del richiedente soddisfano i requisiti legali. Ci possono essere casi in cui l’amministratore risponde volontariamente (senza procedura giudiziaria) alla richiesta di divulgazione dell’indirizzo IP, ma se l’amministratore decide di “non rispondere alla richiesta di divulgazione a meno che non venga presa una decisione pubblica da parte del tribunale”, sarà necessario fare una nuova richiesta di misura provvisoria di divulgazione delle informazioni dell’emittente al tribunale.

Dal punto di vista del fornitore, la persona che ha scritto è un cliente, e dal punto di vista della protezione delle informazioni personali, ci sono pochi casi in cui il fornitore risponde volontariamente alla richiesta di divulgazione delle informazioni. Questa è la situazione attuale.

Richiedere un provvedimento cautelare per la divulgazione delle informazioni dell’emittente al tribunale

Se il fornitore di contenuti non risponde a una richiesta di divulgazione di informazioni a sua discrezione, si utilizza una procedura di conservazione civile chiamata “provvedimento cautelare”, che è più rapida di un “processo”, attraverso il tribunale. Questo perché, nel caso della divulgazione delle informazioni dell’emittente, “se non si costringe a divulgare rapidamente l’indirizzo IP, diventa impossibile identificare il nome e l’indirizzo del mittente”. Il log in cui è registrato l’indirizzo IP del mittente può essere eliminato in breve tempo, e la normale procedura di processo, che richiede tempo, potrebbe essere troppo tardi.

L'”indirizzo IP” è un’informazione simile a un indirizzo su Internet. Ogni macchina connessa a Internet, come il PC di casa o lo smartphone, ha un’informazione di indirizzo unica chiamata “indirizzo IP”. A causa del modo in cui funziona Internet, un mittente non può comunicare senza un indirizzo IP. Quando ci si connette a un sito o si effettua un post, il server registra l'”indirizzo IP” del mittente e il “timestamp” del momento dell’accesso.

Normalmente, gli amministratori del server registrano l’indirizzo IP e il timestamp, quindi chiederanno in un provvedimento cautelare o in tribunale di “divulgare l’indirizzo IP e il timestamp della persona che ha fatto questo post illegale”.

C’è anche la questione di quale tribunale può avviare il provvedimento cautelare sopra menzionato. Questo punto è spiegato in dettaglio in un altro articolo.

Articolo correlato: Che cos’è il tribunale competente per i processi e i provvedimenti cautelari relativi ai danni alla reputazione[ja]

Inoltre, è possibile richiedere anche la rimozione dell’articolo allo stesso tempo.

Articolo correlato: Che cos’è il “provvedimento cautelare di rimozione” importante nelle misure contro la diffamazione[ja]

Identificare il provider di accesso (ISP)

Una volta identificato l’indirizzo IP dell’autore del post, il passo successivo è identificare il provider di accesso a Internet, o ISP. L’indirizzo IP è, per essere precisi, un’informazione come la seguente:

126.212.170.222

L’indirizzo IP ha un concetto di “assegnazione”, che indica chi gestisce un determinato intervallo di indirizzi. L’indirizzo IP sopra menzionato è gestito da SoftBank. Quindi, possiamo capire che l’autore del post è un utente di SoftBank.

Il passo successivo sarà quindi fare causa a SoftBank.

La richiesta è “Rivelare il nome e l’indirizzo della persona che si è connessa a questo indirizzo IP a quest’ora”. I provider di accesso come SoftBank, un operatore di telefonia mobile, e Nifty, un provider di accesso a banda larga fissa, raccolgono i nomi e gli indirizzi degli utenti al momento del contratto e registrano anche un log di “chi ha assegnato quale indirizzo IP a quale ora”. Quindi, se si fa causa a SoftBank e si vince, il nome e l’indirizzo dell’autore del post saranno rivelati. Tuttavia, il problema è il limite di tempo.

I registri di accesso sono estremamente vasti. I provider di accesso registrano log per decine di milioni di utenti di telefonia mobile e milioni di utenti di provider di transito. Pertanto, i provider di accesso cancellano i log dopo un certo periodo di tempo. I provider di telefonia mobile conservano i registri per circa tre mesi, mentre i provider di accesso a banda larga fissa conservano i registri per al massimo un anno. Pertanto, se si impiega troppo tempo tra il post e l’avvio del processo, il log potrebbe essere cancellato nel frattempo.

In particolare, per gli operatori di telefonia mobile, questo limite di tempo è estremamente importante e rimane solo per circa tre mesi. Ad esempio, se “ho ricevuto una richiesta di provvedimento provvisorio per un post di un mese fa, ho preparato documenti e prove in due settimane, ho fatto una richiesta di provvedimento provvisorio contro il sito, ci sono volute due settimane perché l’altra parte ha risposto, e ho ricevuto la divulgazione dell’indirizzo IP in una settimana”, il tempo rimanente è solo di circa due settimane. Se si utilizza troppo tempo in qualche punto, potrebbe non essere possibile identificare l’autore del post in tempo. Pertanto, in genere, si fa anche una richiesta di provvedimento provvisorio per impedire la cancellazione, come spiegherò in seguito.

Articolo correlato: Qual è il termine di prescrizione per una richiesta di divulgazione delle informazioni dell’emittente? Tre termini di prescrizione da tenere in considerazione per i post su Internet[ja]

Presentare una richiesta di provvedimento cautelare per impedire la cancellazione delle informazioni dell’emittente da parte del provider di accesso

Dopo aver ricevuto la divulgazione di informazioni dell’emittente, come indirizzi IP e timestamp, dai gestori del sito e altri fornitori di contenuti, si richiederà la divulgazione di informazioni come il nome dell’emittente al provider di accesso. Tuttavia, la procedura per il provider di accesso richiede, in linea di principio, un normale processo civile (※ secondo il sistema precedente).

Poiché il normale processo civile richiede spesso diversi mesi per essere completato, è necessario un provvedimento cautelare per impedire la cancellazione delle informazioni dell’emittente per evitare che il provider di accesso cancelli i log di accesso che ha conservato e per evitare la perdita di prove.

Inoltre, alcuni provider di accesso possono richiedere la conservazione dei log di accesso attraverso negoziati volontari al di fuori del tribunale, senza utilizzare la procedura di provvedimento cautelare per impedire la cancellazione delle informazioni dell’emittente.

Causa per la richiesta di divulgazione delle informazioni dell’emittente

Di norma, i fornitori non acconsentono alla divulgazione delle informazioni dell’emittente senza il consenso dell’emittente stesso, quindi la richiesta di divulgazione delle informazioni dell’emittente deve essere effettuata tramite un’azione legale. Il principale punto di contesa nel processo è se sia chiaro o meno che le dichiarazioni nei post di riferimento, ecc., violano i diritti del querelante (la persona che richiede la divulgazione).

Articolo correlato: Quali sono le condizioni per intentare una causa per diffamazione? Spiegazione dei requisiti riconosciuti e del risarcimento medio[ja]

Articolo correlato: Cos’è la violazione dell’onore personale? Metodi per affrontare i precedenti casi giudiziari e i post[ja]

Se è possibile conservare i log di accesso, si avvia una causa per la richiesta di divulgazione delle informazioni dell’emittente contro il fornitore di accesso, richiedendo la divulgazione di informazioni sull’emittente come “indirizzo, nome, indirizzo e-mail”, ecc.

Ottenere una sentenza del tribunale per identificare l’autore del messaggio

Se il reclamo viene accettato, il tribunale emetterà una sentenza che ordina al provider di accesso di rivelare informazioni come il nome, l’indirizzo e l’indirizzo e-mail del contraente utilizzato al momento della pubblicazione dell’articolo.

Una volta che le informazioni dell’autore del messaggio sono state rivelate e l’autore è stato identificato, le opzioni successive potrebbero includere, ad esempio:

• Far sì che si impegni a non diffamare in futuro
• Richiedere un risarcimento per danni
• Presentare una denuncia penale

Queste sono alcune delle opzioni disponibili.

In questo modo, è importante agire rapidamente se si è vittime di diffamazione online. Se si incarica un avvocato esperto in misure contro la diffamazione, sarà possibile ottenere un rapido intervento anche nell’identificazione dell’autore del post. Per quanto riguarda il costo approssimativo dell’avvocato in questo caso, si prega di fare riferimento all’articolo sottostante per una spiegazione dettagliata.

Articolo correlato: Quali sono i costi dell’avvocato per la gestione del danno alla reputazione e il flusso di risarcimento?[ja]

La procedura per la richiesta di divulgazione delle informazioni dell’emittente attraverso il nuovo processo non contenzioso

Finora abbiamo spiegato il sistema tradizionale, ma da ora in poi, spiegheremo il metodo di richiesta di divulgazione delle informazioni dell’emittente attraverso il processo non contenzioso, che è stato reso possibile dalla revisione del 2022 (anno 4 dell’era Reiwa) della Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori di Servizi Internet.

Il processo non contenzioso è un processo più semplice rispetto al normale processo contenzioso e offre una maggiore discrezionalità al tribunale. Le sue caratteristiche includono:

• A differenza del processo contenzioso, il processo si svolge principalmente attraverso un’indagine, e le argomentazioni possono essere fatte al di fuori di un’aula di tribunale pubblica, a differenza del dibattimento orale nel processo contenzioso.
• Il processo non è generalmente reso pubblico.
• La determinazione dei fatti è a discrezione del tribunale e viene effettuata attraverso un metodo semplificato chiamato decisione.
• Le contestazioni sono generalmente permesse solo una volta attraverso un appello.

Queste sono alcune delle caratteristiche.

Allora, quali cambiamenti sono stati apportati al flusso di divulgazione delle informazioni dell’emittente con l’introduzione del processo non contenzioso? Prima di tutto, spiegheremo brevemente il flusso del processo.

Il flusso del processo per la richiesta di divulgazione delle informazioni dell’emittente attraverso il processo non contenzioso

Il flusso del nuovo processo per la richiesta di divulgazione delle informazioni dell’emittente attraverso il processo non contenzioso introdotto è come segue:

A prima vista, potrebbe non essere chiaro cosa sia cambiato rispetto al passato. Quindi, vediamo in dettaglio quali sono le caratteristiche e perché è efficace per i post di tipo login su SNS e altri.

① Presentare una richiesta al tribunale per un ordine di divulgazione delle informazioni dell’emittente al fornitore di contenuti

Nel nuovo processo istituito, è necessario prima presentare una richiesta al fornitore di contenuti in base all’articolo 8 della Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori di Servizi Internet. Questo non è molto diverso dal processo tradizionale prima della revisione.

② Insieme a ①, presentare una richiesta per un ordine di fornitura e chiedere la fornitura del nome del fornitore di accesso detenuto dal fornitore di contenuti.

Con questa revisione, è ora possibile richiedere le informazioni del fornitore di accesso attraverso il fornitore di contenuti nello stesso processo giudiziario (articolo 15, paragrafo 1, punto 1 della Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori di Servizi Internet). Questa richiesta può essere fatta contemporaneamente alla richiesta ①, permettendo al richiedente di aspettarsi una fornitura di informazioni più rapida.

③ Sulla base delle informazioni del fornitore di accesso ottenute in ②, presentare una richiesta per un ordine di divulgazione delle informazioni dell’emittente al fornitore di accesso e notificare questo al fornitore di contenuti.

Nel processo tradizionale, dopo aver richiesto la divulgazione al fornitore di contenuti, era necessario presentare una nuova richiesta di divulgazione delle informazioni dell’emittente al fornitore di accesso come una richiesta separata. Tuttavia, nel nuovo processo istituito da questa revisione, questa richiesta può essere fatta in una sola volta nello stesso processo, riducendo il carico sul richiedente.

Inoltre, in linea con questi processi, è possibile emettere un ordine di non cancellazione presentando una richiesta di non cancellazione in concomitanza con le richieste di ordine di divulgazione in 1. e 3. (articolo 16, paragrafo 1 della stessa legge), e il risultato è che è possibile conservare i log relativi alla comunicazione del post di violazione e fare una richiesta di divulgazione più stabile ed efficace.

④ Il fornitore di contenuti fornisce al fornitore di accesso le informazioni dell’emittente che detiene.

Nel processo tradizionale, l’obbligo di fornire queste informazioni era sul lato del richiedente che faceva la richiesta. Tuttavia, poiché ora è possibile farlo nello stesso processo, il richiedente può notificare al fornitore di contenuti come descritto sopra, e il fornitore di contenuti può fornire direttamente le informazioni al fornitore di accesso (articolo 15, paragrafo 1, punto 2 della Legge Giapponese sulla Limitazione della Responsabilità dei Fornitori di Servizi Internet).

⑤ Se la richiesta di ordine di divulgazione è accettata, le informazioni (indirizzo IP, nome e indirizzo dell’emittente, ecc.) vengono divulgate dal fornitore di contenuti e dal fornitore di accesso.

Se si segue il flusso sopra e la richiesta di ordine di divulgazione è accettata in tribunale, le informazioni verranno divulgate. Come si risponde a queste informazioni è come descritto nell’articolo precedente “Ottenere un giudizio dal tribunale e identificare l’emittente”.

Tuttavia, per i post di tipo login che sono diventati nuovi bersagli del nuovo sistema, ci sono ulteriori requisiti oltre ai normali requisiti di divulgazione per prevenire l’abuso di richieste a causa della semplificazione del processo e per proteggere la privacy e il segreto delle comunicazioni (i cosiddetti requisiti supplementari).

Articolo correlato: Cosa è la “richiesta di divulgazione delle informazioni dell’emittente” per identificare l’autore del post?[ja]

Riassunto: Consulta un avvocato per la richiesta di divulgazione delle informazioni dell’emittente

Come la rimozione di articoli diffamatori, la richiesta di divulgazione delle informazioni dell’emittente richiede procedure complesse e specialistiche, ed è un campo di alta specializzazione. Se è necessario identificare l’autore del post, affidarsi a un avvocato esperto in questioni di Internet può risolvere il problema in modo fluido e rapido.

Inoltre, l’identificazione del colpevole che ha scritto il post ha un limite di tempo. Questo perché i log relativi al colpevole scompaiono dopo un certo periodo di tempo. Si consiglia di consultare un avvocato il prima possibile.

Articolo correlato: Quali sono i costi dell’avvocato per la gestione del danno alla reputazione e il flusso di risarcimento?[ja]

Articolo correlato: Che cos’è la “richiesta di divulgazione delle informazioni dell’emittente” per identificare il colpevole che ha scritto il post?[ja]

Presentazione delle misure adottate dal nostro studio legale

Lo Studio Legale Monolith vanta una vasta esperienza in entrambi i campi dell’IT, in particolare Internet, e del diritto. Negli ultimi anni, ignorare le informazioni relative ai danni alla reputazione o alla diffamazione diffusi su Internet può portare a gravi conseguenze. Il nostro studio offre soluzioni per gestire i danni alla reputazione e le crisi online. I dettagli sono descritti nell’articolo sottostante.

Aree di competenza dello Studio Legale Monolith: Identificazione dell’autore di diffamazione e simili[ja]