איך אפשר לחשוף מי עומד מאחורי פרופיל פיקטיבי או אנונימי בפייסבוק?

כאשר פרופיל אנונימי מפרסם תוכן פוגעני, הזמן משפיע על שני דברים שונים: היכולת להוכיח מה פורסם והיכולת לברר מי פרסם אותו. הפוסט יכול להימחק, שם החשבון יכול להשתנות והפרופיל כולו עשוי להיסגר. במקביל, גם נתוני רישום והתחברות שמוחזקים אצל הפלטפורמה או אצל ספק אינטרנט אינם נשמרים בהכרח ללא הגבלת זמן.

לכן רצוי לפעול מוקדם, אך בסדר נכון. תחילה משמרים את הפרסום ואת פרטי החשבון, אחר כך בודקים את העילה והמידע הדרוש, ורק אז מחליטים אם לדווח, לדרוש הסרה או לפנות להליך חשיפה. מהירות אינה הצדקה לבקשה כללית; מטרתה למנוע מצב שבו עילה טובה נשארת ללא ראיות וללא נתיב זיהוי.

הפרסום עצמו עלול להיעלם

פוסט בפייסבוק, תגובה, סרטון או סטורי אינם מסמך קבוע. המפרסם יכול למחוק את התוכן, לשנות את הגדרות הפרטיות, להסיר תגובות או להחליף את שם החשבון ותמונתו. גם הפלטפורמה יכולה להסיר את הפרסום בעקבות דיווח. לאחר ההסרה, צילום חלקי שהועבר בוואטסאפ עלול להיות הראיה היחידה שנותרה ולעיתים הוא אינו מראה מאיזה חשבון פורסמו הדברים, מה היה ההקשר ומתי נעשה הפרסום.

תיעוד מוקדם צריך לאפשר לאדם שלא צפה בפרסום להבין מה אירע. רצוי לשמור צילום מסך מלא, את כתובת הפרופיל, קישור ישיר לכל פרסום, שם המשתמש, התאריך והשעה והתגובות או השיתופים הגלויים. בפרסום זמני או בסרטון ניתן לבצע הקלטת מסך המראה את הדרך מהפרופיל אל התוכן. את הקובץ המקורי כדאי לשמור ללא חיתוך או עריכה.

התיעוד אינו רק הכנה לתביעה. הוא נחוץ כבר בשלב שבו בוחנים אם הדברים הם לשון הרע, למי הופנו, מי נחשף אליהם ואילו הגנות עשויות לעמוד למפרסם. 

גם זהות החשבון עלולה להשתנות

שם תצוגה ותמונה אינם מזהים חשבון באופן חד ערכי. מפעיל פרופיל אנונימי יכול להחליף את שניהם בתוך זמן קצר, ואותו שם יכול להופיע אצל משתמשים רבים. משום כך חשוב לשמור את כתובת ה URL המלאה של החשבון, ואם אפשר גם את מזהה המשתמש הייחודי ה- UID.

גם קישור צריך להישמר בזמן. לאחר שינוי שם, השבתת חשבון או מחיקה, איתור חוזר באמצעות חיפוש פנימי עלול להיות קשה ואף בלתי אפשרי. צילום מסך שבו רואים את הכתובת, ולא רק העתקת שם המשתמש, יכול לסגור פער ראייתי חשוב.

גם מידע אצל הפלטפורמה אינו נשמר לנצח

מטא עשויה להחזיק פרטי משתמש בסיסיים BSI  ובהם, לפי העניין, השם שנמסר בעת ההרשמה, כתובות דוא״ל, מספרי טלפון, מועד רישום ונתוני IP מסוימים. עם זאת, החברה יכולה להפיק רק מידע שקיים ונגיש במועד שבו מתקבל אצלה צו תקף. אין להניח שכל נתון שהיה קיים בעבר נשמר לעד.

מדיניות שמירת המידע יכולה להשתנות, וסוגי מידע שונים עשויים להישמר לפרקי זמן שונים. המסקנה הזהירה היא שאין להמתין מתוך הנחה שהנתונים יהיו זמינים בעתיד. 

מדוע הזמן חשוב גם כשיש כתובת IP?

כתובת IP מקבלת משמעות רק בצירוף תאריך ושעה מדויקים. ספק אינטרנט צריך לדעת לאיזה מנוי הוקצתה הכתובת במועד הרלוונטי, ולעיתים הכתובת משתנה בין חיבור לחיבור או משותפת למספר משתמשים. ככל שחולף זמן, עלול להתעורר קושי מעשי לקבל או להצליב את נתוני ההקצאה.

גם כאשר נמצא המנוי, אין בכך הוכחה אוטומטית שהוא הפעיל את החשבון. ייתכן שמדובר ברשת ביתית, עסקית או ציבורית ששימשה אחרים. לכן נדרש לחשוב מראש על שרשרת הזיהוי: איזה מידע מבקשים ממטא האם צפוי שלב נוסף מול ספק האינטרנט ואילו ראיות נוספות יחברו בין החיבור לבין האדם שפרסם.

האם כדאי לפנות מיד לפייסבוק בבקשת שימור?

במקרה מתאים ניתן לשקול פנייה מהירה וממוקדת לשימור נתונים, בדרך כלל באמצעות ייעוץ משפטי. אולם פנייה כזאת אינה שקולה לצו שיפוטי, אינה מבטיחה שהמידע יישמר או יימסר, ואינה מתקנת בקשה שאינה מזהה את החשבון והנתונים הנדרשים.

גם דיווח רגיל על הפרת כללי הקהילה אינו בקשת שימור. הוא עשוי להביא לבדיקה או להסרת תוכן, אך מטרתו שונה. לכן, בהיעדר סכנה מיידית, נכון לתעד לפני הדיווח. במקרה של איום, סחיטה או חשש לבטיחות, ההגנה המיידית ופנייה לרשויות קודמות לשיקולים הראייתיים.

לפעול מהר, אך לא לפעול בפזיזות

הליך חפוז שאינו מצרף את הפרסומים, אינו מגדיר BSI, או אינו מסביר את הקשר בין החשבון לנפגע עלול להיכשל גם אם הוגש במהירות. הדרך הנכונה משלבת דחיפות עם דיוק: שימור מיידי של הראיות, בדיקת היתכנות מהירה והגשת בקשה ממוקדת כאשר יש לה בסיס.