https://www.govinfo.gov/content/pkg/USCODE-2024-title18/html/USCODE-2024-title18-partI-chap110-sec2258A.htm?utm_source=chatgpt.com
2258A。提供者の報告義務
(a) 報告義務。—
(1) 一般的に。—
(A) 義務。—オンライン上の児童性的搾取の蔓延を減らし、児童のオンライン性的搾取を防ぐために、提供者は—
(i) 段落(2)(A)に記載された事実または状況について実際に知った後、合理的に可能な限り速やかに、(B)項に記載された措置を取ること;および
(ii) 第(2)(B)項に記載された事実や状況について実際に知った後、小項(B)に記載された行動を取ることができる。
(B) 記述された行為。—本小項で記述される行為は—
(i) NCMECのサイバーティップラインまたはその後継組織に対し、当該提供者の郵送先住所、電話番号、ファクシミリ番号、電子メール住所および個別の連絡窓口を提供すること;および
(ii) そのような事実や状況をCyberTiplineまたはNCMECが運営するCyberTiplineの後継機関に報告すること。
(2) 事実または状況。—
(A) 明らかな違反。—本小項に記載されている事実または状況は、児童ポルノを含むセクション2251、2251A、2252、2252A、2252B、または2260条、未成年者が関与する場合、または1 2422(b)条の明らかな違反がある事実または状況を指します。
(B) 差し迫った違反。—本小項に記載されている事実または状況とは、小項(A)に記載されたいかなる条項の違反が計画的または差し迫っている可能性があることを示す事実または状況を指します。
(b) 報告書の内容。—将来の子どもの性的被害を防ぐため、かつ情報が提供者の管理下にある範囲で、各報告書に記載される事実および状況は、提供者の単独裁量で以下の情報を含めることができます。
(1) 関係者に関する情報。—(a)(2)項に記載された連邦法に違反した、または違反する予定があると思われる個人の身元に関する情報。これには、合理的に実行可能な範囲で電子メールアドレス、インターネットプロトコルアドレス、統一リソースロケーター、支払い情報(個人識別情報を除く)、またはその他の識別情報を含む場合、 自己申告による識別情報も含まれます。
(2) 歴史的参照。—プロバイダーの顧客または加入者がレポートに関連するコンテンツをいつどのようにアップロード、送信、または受信したか、またはレポートに関連するコンテンツがいつどのようにプロバイダーに報告されたか、またはプロバイダーによって発見されたかに関する情報。日付、タイムスタンプ、タイムゾーンを含む。
(3) 地理的位置情報。—関係する個人やウェブサイトの地理的位置に関する情報で、インターネットプロトコルアドレスや認証済みアドレス、または合理的に入手できない場合は、顧客または加入者が提供する、またはプロバイダーが保存または取得した市外局番や郵便番号などの少なくとも1種類の地理識別情報を含む場合があります。
(4) 児童ポルノの視覚的描写。—報告書が扱う事件に関連する児童ポルノまたはその他の内容の視覚的描写。
(5) 完全なコミュニケーション。—児童ポルノやその他のコンテンツの視覚的描写を含む完全なコミュニケーション。以下を含む—
(A) 通信の送信に関するデータまたは情報;および
(B) 通信に含まれる、または添付された視覚的描写、データ、その他のデジタルファイル。
(c) 報告書の法執行機関への転送。—民間非営利組織としてのクリアリングハウスの役割に基づき、非営利の使命を推進するための審査終了時に、NCMECは(a)(1)項に基づく各報告書を以下の法執行機関のいずれかまたは複数に提供しなければなりません。
(1) 児童性的搾取、誘拐、誘拐犯罪の捜査に関与する連邦法執行機関。
(2) 児童性的搾取の捜査に関与する州または地方の法執行機関。
(3) 司法長官が(d)(3)項に基づき指定した外国の法執行機関、または連邦捜査局・移民税関執行局(INTERPOL)と確立された関係を持ち、児童性的搾取、誘拐、誘拐犯罪の捜査に関与している外国の法執行機関。
(d) 司法長官の責任。—
(1) 一般に。—司法長官は本条項を執行する。
(2) 連邦機関の指定。—司法長官は、(c)(1)項に基づき報告書を送付すべき連邦法執行機関を指定することができる。
(3) 外国機関の指定。—司法長官は—
(A) 国務長官と協議の上で、(c)(3)項に基づき報告書を送付可能な外国法執行機関を指定する;
(B) そのような報告書が当該機関に送付される条件を定める;および
(C) 外国の法執行機関が、(c)(3)項に基づき付託された報告書に関連する証拠を取得する際、連邦法執行機関に支援を求める手続きを策定すること。
(4) 指定された外国機関の報告。—司法長官は、国務省NCMEC、提供者、上院司法委員会、下院司法委員会に対し、第(3)項に基づき指定された外国法執行機関の一覧を維持・提供できる。
(5) 提供者への通知。—
(A) 一般的に。— NCMECは、(B)項に記載された情報を提供者に通知することができる場合、—
(i) 提供者が外国の法執行機関の要請により本条に基づく報告をNCMECに通知すること;および
(ii) NCMECは条項(i)に記載された報告書を以下に転送する—
(I) 外国の法執行機関を要請する場合;または
(II)同じ国の他の機関で、司法長官が(3)項に基づき指定し、連邦捜査局(FBI)、米国移民税関執行局(INTERPOL)と確立された関係を持ち、児童性的搾取、誘拐、誘拐犯罪の捜査に関与している。
(B) 記載された情報。—本小項で説明されている情報は—
(i) 報告書が送付された外国の法執行機関の身元;および
(ii) 報告書が送付された日付。
(C) 報告書の転送不能の通知。—提供者が外国の法執行機関の要請により本節に基づく報告を作成していることをNCMECに通知し、NCMECが(A)(ii)項に記載された報告書を転送できない場合、NCMECは提供者に対し、NCMECが報告書を転送できなかったことを通知するものとする。
(e) 報告義務違反。—(a)(1)項で求められる報告を故意かつ故意に行わなかった提供者は罰金を科されるものとする—
(1) 報告を故意かつ故意に行わなかった場合、月間アクティブユーザーが1億人未満のプロバイダーは最大85万ドル、月間アクティブユーザー数が1億未満の場合は60万ドル以下である。および
(2) 報告を2秒またはそれ以降に故意かつ知らずに報告しなかった場合、月間アクティブユーザーが1億人未満のプロバイダーは最大100万ドル、月間アクティブユーザー数が1億未満の場合は85万ドル以下。
(f) プライバシー保護。—本条のいかなる条項も、提供者に—を要求するものと解釈してはならない。
(1) そのプロバイダーのユーザー、加入者、顧客を監視すること;
(2) (1) 段落(1)に記載された人物の通信内容を監視すること;または
(3) (a)および(b)節に記載された事実や状況を積極的に検索、スクリーニング、またはスキャンすること。
(g) 報告書に含まれる開示条件に関する情報
(1) 一般的に。—(2)項に定める場合を除き、(c)項に基づく報告を受け取った法執行機関は、その報告書に含まれるいかなる情報も開示してはならない。
(2) 法執行機関による許可された開示。—
(A) 一般的に。— 法執行機関は(c)項に基づき受領した報告書において情報を開示することができます—
(i) 政府の弁護士に、その公務の遂行に使用すること;
(ii) 捜査および記録管理の遂行に必要な職員および職員に、
(iii) 連邦刑法の執行における弁護士の職務遂行を支援するために、弁護士が必要と判断した他の政府職員(州または州の下部部門の職員を含む);
(iv) 報告書が州の刑法違反を開示する場合、その州またはその下部行政区の適切な職員に対し、その州法の執行を目的として伝える。
(v) 刑事事件の被告人またはその弁護士に対して、3509(m)条または類似の州法に基づく条項および制限に従い、その被告に対する係属中の刑事告発に関する情報に関する情報;
(vi) 小項(B)に従い、その報告に関連する刑事捜査、起訴、または有罪判決後の救済措置に関連する法的手続きへの対応を促進するために提供者に提供される。および
(vii) 正当な理由の証明に基づき、裁判所が命じる保護命令やその他の条件に基づき、
(B) 制限。—小項(A)(vi)のいずれの規定も、法執行機関が提供者に対して明らかな児童ポルノの視覚的描写を提供することを許可していません。
(3) NCMECによる許可された開示。—NCMECは、(a)項に基づき報告書で得た情報を郵送、電子送信、その他の合理的な手段で開示できる。ただし、以下の者に限られます。
(A) 司法長官が(d)(2)項に基づき指定した連邦法執行機関、または児童性的搾取、誘拐、誘拐犯罪の捜査に関与している機関;
(B) any State, local, or tribal law enforcement agency involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;
(C) any foreign law enforcement agency designated by the Attorney General under subsection (d)(3) or that has an established relationship with the Federal Bureau of Investigation, Immigration and Customs Enforcement, or INTERPOL, and is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;
(D) a provider as described in section 2258C; and
(E) respond to legal process, as necessary.
(4) Permitted disclosure by a provider.—A provider that submits a report under subsection (a)(1) may disclose by mail, electronic transmission, or other reasonable means, information, including visual depictions contained in the report, in a manner consistent with permitted disclosures under paragraphs (3) through (8) of section 2702(b) only to a law enforcement agency described in subparagraph (A), (B), or (C) of paragraph (3), to NCMEC, or as necessary to respond to legal process.
(h) Preservation.—
(1) In general.—For the purposes of this section, a completed submission by a provider of a report to the CyberTipline under subsection (a)(1) shall be treated as a request to preserve the contents provided in the report for 1 year after the submission to the CyberTipline.
(2) Preservation of commingled content.—Pursuant to paragraph (1), a provider shall preserve any visual depictions, data, or other digital files that are reasonably accessible and may provide context or additional information about the reported material or person.
(3) Protection of preserved materials.—A provider preserving materials under this section shall maintain the materials in a secure location and take appropriate steps to limit access by agents or employees of the service to the materials to that access necessary to comply with the requirements of this subsection.
(4) Authorities and duties not affected.—Nothing in this section shall be construed as replacing, amending, or otherwise interfering with the authorities and duties under section 2703.
(5) Extension of preservation.—A provider of a report to the CyberTipline under subsection (a)(1) may voluntarily preserve the contents provided in the report (including any comingled content described in paragraph (2)) for longer than 1 year after the submission to the CyberTipline for the purpose of reducing the proliferation of online child sexual exploitation or preventing the online sexual exploitation of children.
(6) Method of preservation.—Not later than 1 year after the date of enactment of this paragraph, a provider of a report to the CyberTipline under subsection (a)(1) shall preserve materials under this subsection in a manner that is consistent with the most recent version of the Cybersecurity Framework developed by the National Institute of Standards and Technology, or any successor thereto.
(Added Pub. L. 110–401, title V, §501(a), Oct. 13, 2008, 122 Stat. 4243; amended Pub. L. 115–395, §2, Dec. 21, 2018, 132 Stat. 5287; Pub. L. 118–59, §§3, 4(a), May 7, 2024, 138 Stat. 1016.)
Editorial Notes
References in Text
The date of enactment of this paragraph, referred to in subsec. (h)(6), is the date of enactment of Pub. L. 118–59, which was approved May 7, 2024.
Amendments
2024—Subsec. (a)(2)(A). Pub. L. 118–59, §4(a)(1), inserted ", of section 1591 (if the violation involves a minor), or of 2422(b)" after "child pornography".
Subsec. (e)(1). Pub. L. 118–59, §4(a)(2)(A), substituted "$850,000 in the case of a provider with not less than 100,000,000 monthly active users or $600,000 in the case of a provider with less than 100,000,000 monthly active users" for "$150,000".
Subsec. (e)(2). Pub. L. 118–59, §4(a)(2)(B), substituted "$1,000,000 in the case of a provider with not less than 100,000,000 monthly active users or $850,000 in the case of a provider with less than 100,000,000 monthly active users" for "$300,000".
小項 (h)(1)Pub. L. 118–59, §3(1)では、「90日間」を「1年」に置き換えた。
小節 (h)(5)、(6)。公法118–59条、第3条第2項、追加部分。(5)および(6)。
2018年—Pub. L. 115–395, §2(1)は、セクションキャッチラインで「電子通信サービスプロバイダーおよびリモートコンピューティングサービスプロバイダー」を「プロバイダー」に置き換える。
小節(a)(1)項。Pub. L. 115–395, §2(2)(A)、修正第(1)項を一般に修正。改正前は、(1)項は電子通信サービス提供者の一般報告義務に関するものでした。
小節(a)(2)項。公法115–395条第2条第2項(B)、一般に修正第(2)項。改正前に、第(2)項は報告が必要な明らかな違反の事実または状況を記述しました。
小項(b)項。Pub. L. 115–395, §2(3)(A)は序文で「子どもの将来の性的被害を防ぐため、かつ情報が提供者の管理または管理下にある範囲で、各報告書に記載された事実および状況は、提供者の単独裁量で、 「情報が電子通信サービス提供者またはリモートコンピューティングサービス提供者の管理下にある範囲において、各報告書に(a)(1)項に記載される事実および状況には含まれる場合があります」と述べています。
小節(b)(1)項。Pub. L. 115–395, §2(3)(B)では、「誰が違反したかのように見える」の後に、「または違反する計画」と、「支払い情報(個人特定情報を除く)」が「統一資源の位置特定」の後に挿入されました。
小節(b)(2)項。Pub. L. 115–395, §2(3)(C)は、「報告に関する内容をアップロード、送信、または受信した提供者」を「電子通信サービスまたはリモートコンピューティングサービスが明らかに児童ポルノをアップロード、送信、または受け取った」または「児童ポルノがいつどのように報告されたか」に置き換えました。 または電子通信サービスプロバイダーやリモートコンピューティングサービスプロバイダーによって発見される」といったものがあります。
小節(b)(3)項。公法第115–395条第2条第3項(D)、一般に修正第(3)項。改正前の文言は以下の通りです:
「(A) 一般に。—関係する個人またはウェブサイトの地理的位置に関する情報。これにはインターネットプロトコルアドレスや認証済みの請求先住所、または合理的に入手できない場合は、市外局番や郵便番号を含む少なくとも1種類の地理的識別情報が含まれます。
「(B) 包含。—小項(A)で記載された情報には、顧客または加入者から電子通信サービスまたはリモートコンピューティングサービスに提供された地理的情報も含まれる場合があります。」
小節(b)(4)項。Pub. L. 115–395, §2(3)(E)では、見出しで「画像」を「視覚的描写」に置き換え、「画像」を「視覚的描写」に置き換え、「明らかな児童ポルノ」の後に「またはその他の内容」を挿入しました。
小節(b)(5))。Pub. L. 115–395, §2(3)(F)では、「画像」を「視覚的描写」に置き換え、「明らかな児童ポルノ」の後に「またはその他の内容」を挿入し、「画像」を「視覚的描写」として「基準以下」に置き換えました。(B)。
小項(c)項。公法115–395条第2条第4項、改正小項(c)を一般に扱う。改正以前、(c)項は国内外の法執行機関への報告書の送付に関するものでした。
小節(d)(2)項。Pub. L. 115–395, §2(5)(A)では、「shall assignate the」に代えて「may signate a」と置き換えた。
小節(d)(3)項。Pub. L. 115–395, §2(5)(B)では、導入条項において「shall immediatelyly」を「may (may may )」、subpar において「指名(designate the)」を「指定(designate)」に置き換えました。(A)。
小節(d)(4)項。Pub. L. 115–395, §2(5)(C)において、「shall」を「may 」に置き換え、「National Center for Missing and Exploited Children」を「NCMEC」に、「電子通信サービスプロバイダー、リモートコンピューティングサービスプロバイダー」を「プロバイダー」に置き換えました。
小項(d)(5)項。公法115–395条第2条第5項(E)、(F)は、第(6)項を(5)に改称し、一般に改正しました。修正前は、外国の法執行機関の要請に基づき送付された報告の通知内容に関するセンターの内容に関するものでした。
公法115–395条第2条第5項(D)は、第5項を却下した。文中には次のように記されています:「議会の感覚は—
「(A) オンライン児童ポルノの国際的な製造、所持、取引と戦うには、有能で資格を持ち、適切に訓練された外国の法執行機関との協力が必要である。および
「(B) 司法長官は、国務長官と協力して、第(3)項に基づき指定された外国機関のリストを拡大するために大幅な努力をすべきである。」
小項(d)(6)項。公法115–395条第2条第5項(E)は、第(6)項に再指定されました。
小節(e)項。Pub. L. 115–395, §2(6)では、「電子通信サービス提供者またはリモートコンピューティングサービス提供者」に代わり「プロバイダー」と置き換えられました。
小節(f)。Pub. L. 115–395, §2(7)(A)は、導入条項において「電子通信サービス提供者または遠隔コンピューティングサービスプロバイダー」を「プロバイダー」に置き換えました。
小節(f)(3)項。Pub. L. 115–395, §2(7)(B)では、「seek」の代わりに「search , screen, or scan」が置き換えられました。
小節 (g)(2)(A)(vi)Pub. L. 115–395, §2(8)(A)(i)は、「電子通信サービス提供者またはリモートコンピューティングサービスプロバイダー」に「プロバイダー」を置き換えることを指示し、議会の意図を反映するために「電子通信サービスプロバイダーまたはリモートコンピューティングプロバイダー」に置き換えることで実行されました。
小節 (g)(2)(B)公法第115–395条、第2条(8)(A)(ii)、修正下位。(B) 一般的に。改正前の文言は以下の通りです:
「(i) さらなる開示の制限。—電子通信サービス提供者またはリモートコンピューティングサービス提供者は、法的手続きに対応するために必要な場合を除き、小項(A)(vi)に基づく報告書の内容をいかなる者にも開示することを禁じるものとする。
「(ii) 効果。—小項(A)(vi)のいずれの規定も、法執行機関が電子通信サービスプロバイダーやリモートコンピューティングサービスに児童ポルノ画像を提供することを許可するものではない。」
小節(g)(3)項。公法115–395条第2条(8)(B)(i)、(ii)は、見出しで「NCMEC」を「行方不明および搾取児のための全国センター」に置き換え、序文では「NCMECは(a)項に基づく報告書で得た情報を郵送、電子送信、またはその他の合理的な手段で開示することができる」と「行方不明・搾取児童センターは(a)項に基づく報告書で得た情報を開示できる」と置き換えました。
小節 (g)(3)(A)Pub. L. 115–395, §2(8)(B)(iii)では、「any Federal law forcement agencies」を「any Federal law forceance agency」に置き換え、「または児童性的搾取、誘拐、誘惑犯罪の捜査に関与している者」をセミコロンの前に挿入しました。
小節 (g)(3)(B)Pub. L. 115–395, §2(8)(B)(iv)では、「任意の州へ」を「任意の州へ」、また「児童ポルノ、児童搾取」を「児童性的搾取」に置き換えました。
小節(g)(3)(C)項。公法115–395条、§2(8)(B)(v)は、「いかなる外国の法執行機関」を「いかなる外国の法執行機関」と置き換え、「または連邦捜査局・移民・関税執行局(INTERPOL)と確立された関係を持ち、児童性的搾取、誘拐、誘拐犯罪の捜査に関与している者」を「;そして」
小節(g)(3)(D))。Pub. L. 115–395, §2(8)(B)(vi)では、「電子通信サービス提供者またはリモートコンピューティングサービスプロバイダー」に代わり「プロバイダー」と置き換え、「;そして「終わりのピリオド」を指す。
小節 (g)(3)(E)公法115–395条、第2条(8)(B)(vii)、さらに劣った内容が加えられました。(E)。
小節(g)(4)項。公法115–395条、第2条第8項(C)、追加第4条。
小項 (h)(1)Pub. L. 115–395, §2(9)(A)では、「サブセクション(a)(1)に基づく提供者によるサイバーティップラインへの報告書の完成した提出は、提出後90日間、報告書の内容を保存するよう要請する」と置き換えられ、「サブセクション(a)(1)に基づく報告書の受領をサイバーティプラインが電子通信サービスプロバイダーまたはリモートコンピューティングサービスプロバイダーに通知すること」とみなされます「その要請が第2703条(f)に基づいて行われたかのように、保存の要請として扱われるべきだ」と述べた。
小項(h)(2)項。Pub. L. 115–395, §2(9)(D)では、見出しで「content」を「画像」に置き換え、本文では「a provider」を「電子通信サービスプロバイダーまたはリモートコンピューティングサービス」に置き換え、「視覚的描写」を「画像」に置き換え、「合理的にアクセスしやすく、報告された資料や人物に関する文脈や追加情報を提供する可能性がある」とし、「特定の通信やユーザー作成のフォルダやディレクトリ内の明らかな児童ポルノ画像の間に混在または挿入される」としました。 最終的な置換は、「ユーザー作成」を含むテキストを削除することを指示しましたが、代わりに「ユーザー作成」を含むテキストに適用され、議会の意図を反映しました。
公法第115–395条、第2条第9項(B)、(C)は、第(3)項を(2)に再指定し、以前の第(2)項を除外した。改正前、(2)項の文言は次のように記されていました:「(1)項に基づき、電子通信サービス提供者またはリモートコンピューティングサービスは、サイバーティプラインによる通知から90日間、(b)項に基づく報告書の内容を保存しなければならない。」
小節(h)(3)です。公法115–395条第2条第9項(E)は、「プロバイダー」を「電子通信サービスまたはリモートコンピューティングサービス」に置き換えることを指示し、議会の意図を反映するために「電子通信サービスまたはリモートコンピューティングサービス」を置き換えることで実行されました。
公法115–395条第2条第9項(C)は、第(4)項を(3)に再指定しました。旧パラ(3)は(2)に再指定されました。
小節 (h)(4)、(5)公法115–395条第2条第9項(C)項、段落に再指定。(4)と(5)はそれぞれ(3)と(4)として扱われます。
§2258A. Reporting requirements of providers
(a) Duty To Report.—
(1) In general.—
(A) Duty.—In order to reduce the proliferation of online child sexual exploitation and to prevent the online sexual exploitation of children, a provider—
(i) shall, as soon as reasonably possible after obtaining actual knowledge of any facts or circumstances described in paragraph (2)(A), take the actions described in subparagraph (B); and
(ii) may, after obtaining actual knowledge of any facts or circumstances described in paragraph (2)(B), take the actions described in subparagraph (B).
(B) Actions described.—The actions described in this subparagraph are—
(i) providing to the CyberTipline of NCMEC, or any successor to the CyberTipline operated by NCMEC, the mailing address, telephone number, facsimile number, electronic mailing address of, and individual point of contact for, such provider; and
(ii) making a report of such facts or circumstances to the CyberTipline, or any successor to the CyberTipline operated by NCMEC.
(2) Facts or circumstances.—
(A) Apparent violations.—The facts or circumstances described in this subparagraph are any facts or circumstances from which there is an apparent violation of section 2251, 2251A, 2252, 2252A, 2252B, or 2260 that involves child pornography.
(B) Imminent violations.—The facts or circumstances described in this subparagraph are any facts or circumstances which indicate a violation of any of the sections described in subparagraph (A) involving child pornography may be planned or imminent.
(b) Contents of Report.—In an effort to prevent the future sexual victimization of children, and to the extent the information is within the custody or control of a provider, the facts and circumstances included in each report under subsection (a)(1) may, at the sole discretion of the provider, include the following information:
(1) Information about the involved individual.—Information relating to the identity of any individual who appears to have violated or plans to violate a Federal law described in subsection (a)(2), which may, to the extent reasonably practicable, include the electronic mail address, Internet Protocol address, uniform resource locator, payment information (excluding personally identifiable information), or any other identifying information, including self-reported identifying information.
(2) Historical reference.—Information relating to when and how a customer or subscriber of a provider uploaded, transmitted, or received content relating to the report or when and how content relating to the report was reported to, or discovered by the provider, including a date and time stamp and time zone.
(3) Geographic location information.—Information relating to the geographic location of the involved individual or website, which may include the Internet Protocol address or verified address, or, if not reasonably available, at least one form of geographic identifying information, including area code or zip code, provided by the customer or subscriber, or stored or obtained by the provider.
(4) Visual depictions of apparent child pornography.—Any visual depiction of apparent child pornography or other content relating to the incident such report is regarding.
(5) Complete communication.—The complete communication containing any visual depiction of apparent child pornography or other content, including—
(A) any data or information regarding the transmission of the communication; and
(B) any visual depictions, data, or other digital files contained in, or attached to, the communication.
(c) Forwarding of Report to Law Enforcement.—Pursuant to its clearinghouse role as a private, nonprofit organization, and at the conclusion of its review in furtherance of its nonprofit mission, NCMEC shall make available each report made under subsection (a)(1) to one or more of the following law enforcement agencies:
(1) Any Federal law enforcement agency that is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes.
(2) Any State or local law enforcement agency that is involved in the investigation of child sexual exploitation.
(3) A foreign law enforcement agency designated by the Attorney General under subsection (d)(3) or a foreign law enforcement agency that has an established relationship with the Federal Bureau of Investigation, Immigration and Customs Enforcement, or INTERPOL, and is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes.
(d) Attorney General Responsibilities.—
(1) In general.—The Attorney General shall enforce this section.
(2) Designation of federal agencies.—The Attorney General may designate a Federal law enforcement agency or agencies to which a report shall be forwarded under subsection (c)(1).
(3) Designation of foreign agencies.—The Attorney General may—
(A) in consultation with the Secretary of State, designate foreign law enforcement agencies to which a report may be forwarded under subsection (c)(3);
(B) establish the conditions under which such a report may be forwarded to such agencies; and
(C) develop a process for foreign law enforcement agencies to request assistance from Federal law enforcement agencies in obtaining evidence related to a report referred under subsection (c)(3).
(4) Reporting designated foreign agencies.—The Attorney General may maintain and make available to the Department of State, NCMEC, providers, the Committee on the Judiciary of the Senate, and the Committee on the Judiciary of the House of Representatives a list of the foreign law enforcement agencies designated under paragraph (3).
(5) Notification to providers.—
(A) In general.—NCMEC may notify a provider of the information described in subparagraph (B), if—
(i) a provider notifies NCMEC that the provider is making a report under this section as the result of a request by a foreign law enforcement agency; and
(ii) NCMEC forwards the report described in clause (i) to—
(I) the requesting foreign law enforcement agency; or
(II) another agency in the same country designated by the Attorney General under paragraph (3) or that has an established relationship with the Federal Bureau of Investigation, U.S. Immigration and Customs Enforcement, or INTERPOL and is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes.
(B) Information described.—The information described in this subparagraph is—
(i) the identity of the foreign law enforcement agency to which the report was forwarded; and
(ii) the date on which the report was forwarded.
(C) Notification of inability to forward report.—If a provider notifies NCMEC that the provider is making a report under this section as the result of a request by a foreign law enforcement agency and NCMEC is unable to forward the report as described in subparagraph (A)(ii), NCMEC shall notify the provider that NCMEC was unable to forward the report.
(e) Failure To Report.—A provider that knowingly and willfully fails to make a report required under subsection (a)(1) shall be fined—
(1) in the case of an initial knowing and willful failure to make a report, not more than $150,000; and
(2) in the case of any second or subsequent knowing and willful failure to make a report, not more than $300,000.
(f) Protection of Privacy.—Nothing in this section shall be construed to require a provider to—
(1) monitor any user, subscriber, or customer of that provider;
(2) monitor the content of any communication of any person described in paragraph (1); or
(3) affirmatively search, screen, or scan for facts or circumstances described in sections (a) and (b).
(g) Conditions of Disclosure Information Contained Within Report.—
(1) In general.—Except as provided in paragraph (2), a law enforcement agency that receives a report under subsection (c) shall not disclose any information contained in that report.
(2) Permitted disclosures by law enforcement.—
(A) In general.—A law enforcement agency may disclose information in a report received under subsection (c)—
(i) to an attorney for the government for use in the performance of the official duties of that attorney;
(ii) to such officers and employees of that law enforcement agency, as may be necessary in the performance of their investigative and recordkeeping functions;
(iii) to such other government personnel (including personnel of a State or subdivision of a State) as are determined to be necessary by an attorney for the government to assist the attorney in the performance of the official duties of the attorney in enforcing Federal criminal law;
(iv) if the report discloses a violation of State criminal law, to an appropriate official of a State or subdivision of a State for the purpose of enforcing such State law;
(v) to a defendant in a criminal case or the attorney for that defendant, subject to the terms and limitations under section 3509(m) or a similar State law, to the extent the information relates to a criminal charge pending against that defendant;
(vi) subject to subparagraph (B), to a provider if necessary to facilitate response to legal process issued in connection to a criminal investigation, prosecution, or post-conviction remedy relating to that report; and
(vii) as ordered by a court upon a showing of good cause and pursuant to any protective orders or other conditions that the court may impose.
(B) Limitation.—Nothing in subparagraph (A)(vi) authorizes a law enforcement agency to provide visual depictions of apparent child pornography to a provider.
(3) Permitted disclosures by NCMEC.—NCMEC may disclose by mail, electronic transmission, or other reasonable means, information received in a report under subsection (a) only to—
(A) any Federal law enforcement agency designated by the Attorney General under subsection (d)(2) or that is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;
(B) any State, local, or tribal law enforcement agency involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;
(C) any foreign law enforcement agency designated by the Attorney General under subsection (d)(3) or that has an established relationship with the Federal Bureau of Investigation, Immigration and Customs Enforcement, or INTERPOL, and is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;
(D) a provider as described in section 2258C; and
(E) respond to legal process, as necessary.
(4) Permitted disclosure by a provider.—A provider that submits a report under subsection (a)(1) may disclose by mail, electronic transmission, or other reasonable means, information, including visual depictions contained in the report, in a manner consistent with permitted disclosures under paragraphs (3) through (8) of section 2702(b) only to a law enforcement agency described in subparagraph (A), (B), or (C) of paragraph (3), to NCMEC, or as necessary to respond to legal process.
(h) Preservation.—
(1) In general.—For the purposes of this section, a completed submission by a provider of a report to the CyberTipline under subsection (a)(1) shall be treated as a request to preserve the contents provided in the report for 90 days after the submission to the CyberTipline.
(2) Preservation of commingled content.—Pursuant to paragraph (1), a provider shall preserve any visual depictions, data, or other digital files that are reasonably accessible and may provide context or additional information about the reported material or person.
(3) Protection of preserved materials.—A provider preserving materials under this section shall maintain the materials in a secure location and take appropriate steps to limit access by agents or employees of the service to the materials to that access necessary to comply with the requirements of this subsection.
(4) Authorities and duties not affected.—Nothing in this section shall be construed as replacing, amending, or otherwise interfering with the authorities and duties under section 2703.
(Added Pub. L. 110–401, title V, §501(a), Oct. 13, 2008, 122 Stat. 4243; amended Pub. L. 115–395, §2, Dec. 21, 2018, 132 Stat. 5287.)
Editorial Notes
Amendments
2018—Pub. L. 115–395, §2(1), substituted "providers" for "electronic communication service providers and remote computing service providers" in section catchline.
Subsec. (a)(1). Pub. L. 115–395, §2(2)(A), amended par. (1) generally. Prior to amendment, par. (1) related to general reporting duty of electronic communication service providers.
Subsec. (a)(2). Pub. L. 115–395, §2(2)(B), amended par. (2) generally. Prior to amendment, par. (2) described facts or circumstances of apparent violations requiring report.
Subsec. (b). Pub. L. 115–395, §2(3)(A), in introductory provisions, substituted "In an effort to prevent the future sexual victimization of children, and to the extent the information is within the custody or control of a provider, the facts and circumstances included in each report under subsection (a)(1) may, at the sole discretion of the provider, include" for "To the extent the information is within the custody or control of an electronic communication service provider or a remote computing service provider, the facts and circumstances included in each report under subsection (a)(1) may include".
Subsec. (b)(1). Pub. L. 115–395, §2(3)(B), inserted "or plans to violate" after "who appears to have violated" and "payment information (excluding personally identifiable information)," after "uniform resource locator,".
Subsec. (b)(2). Pub. L. 115–395, §2(3)(C), substituted "a provider uploaded, transmitted, or received content relating to the report or when and how content relating to the report was reported to, or discovered by the provider" for "an electronic communication service or a remote computing service uploaded, transmitted, or received apparent child pornography or when and how apparent child pornography was reported to, or discovered by the electronic communication service provider or remote computing service provider".
Subsec. (b)(3). Pub. L. 115–395, §2(3)(D), amended par. (3) generally. Prior to amendment, text read as follows:
"(A) In general.—Information relating to the geographic location of the involved individual or website, which may include the Internet Protocol address or verified billing address, or, if not reasonably available, at least 1 form of geographic identifying information, including area code or zip code.
"(B) Inclusion.—The information described in subparagraph (A) may also include any geographic information provided to the electronic communication service or remote computing service by the customer or subscriber."
Subsec. (b)(4). Pub. L. 115–395, §2(3)(E), in heading, substituted "Visual depictions" for "Images" and, in text, substituted "visual depiction" for "image" and inserted "or other content" after "apparent child pornography".
Subsec. (b)(5). Pub. L. 115–395, §2(3)(F), substituted "visual depiction" for "image" and inserted "or other content" after "apparent child pornography" in introductory provisions and substituted "visual depictions" for "images" in subpar. (B).
Subsec. (c). Pub. L. 115–395, §2(4), amended subsec. (c) generally. Prior to amendment, subsec. (c) related to forwarding of reports to domestic and foreign law enforcement agencies.
Subsec. (d)(2). Pub. L. 115–395, §2(5)(A), substituted "may designate a" for "shall designate promptly the".
Subsec. (d)(3). Pub. L. 115–395, §2(5)(B), substituted "may" for "shall promptly" in introductory provisions and "designate" for "designate the" in subpar. (A).
Subsec. (d)(4). Pub. L. 115–395, §2(5)(C), substituted "may" for "shall", "NCMEC" for "the National Center for Missing and Exploited Children", and "providers" for "electronic communication service providers, remote computing service providers".
Subsec. (d)(5). Pub. L. 115–395, §2(5)(E), (F), redesignated par. (6) as (5) and amended it generally. Prior to amendment, par. related to contents of Center's notification to providers of report forwarded at request of foreign law enforcement agency.
Pub. L. 115–395, §2(5)(D), struck out par. (5). Text read as follows: "It is the sense of Congress that—
"(A) combating the international manufacturing, possession, and trade in online child pornography requires cooperation with competent, qualified, and appropriately trained foreign law enforcement agencies; and
"(B) the Attorney General, in cooperation with the Secretary of State, should make a substantial effort to expand the list of foreign agencies designated under paragraph (3)."
Subsec. (d)(6). Pub. L. 115–395, §2(5)(E), redesignated par. (6) as (5).
Subsec. (e). Pub. L. 115–395, §2(6), substituted "A provider" for "An electronic communication service provider or remote computing service provider".
Subsec. (f). Pub. L. 115–395, §2(7)(A), substituted "a provider" for "an electronic communication service provider or a remote computing service provider" in introductory provisions.
Subsec. (f)(3). Pub. L. 115–395, §2(7)(B), substituted "search, screen, or scan for" for "seek".
Subsec. (g)(2)(A)(vi). Pub. L. 115–395, §2(8)(A)(i), which directed substitution of "a provider" for "an electronic communication service provider or remote computing service provider", was executed by making the substitution for "an electronic communication service provider or remote computing provider", to reflect the probable intent of Congress.
Subsec. (g)(2)(B). Pub. L. 115–395, §2(8)(A)(ii), amended subpar. (B) generally. Prior to amendment, text read as follows:
"(i) Limitations on further disclosure.—The electronic communication service provider or remote computing service provider shall be prohibited from disclosing the contents of a report provided under subparagraph (A)(vi) to any person, except as necessary to respond to the legal process.
"(ii) Effect.—Nothing in subparagraph (A)(vi) authorizes a law enforcement agency to provide child pornography images to an electronic communications service provider or a remote computing service."
Subsec. (g)(3). Pub. L. 115–395, §2(8)(B)(i), (ii), in heading, substituted "NCMEC" for "the national center for missing and exploited children" and, in introductory provisions, substituted "NCMEC may disclose by mail, electronic transmission, or other reasonable means, information received in a report under subsection (a) only to" for "The National Center for Missing and Exploited Children may disclose information received in a report under subsection (a) only".
Subsec. (g)(3)(A). Pub. L. 115–395, §2(8)(B)(iii), substituted "any Federal law enforcement agency" for "to any Federal law enforcement agency" and inserted "or that is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes" before semicolon at end.
Subsec. (g)(3)(B). Pub. L. 115–395, §2(8)(B)(iv), substituted "any State" for "to any State" and "child sexual exploitation" for "child pornography, child exploitation".
Subsec. (g)(3)(C). Pub. L. 115–395, §2(8)(B)(v), substituted "any foreign law enforcement agency" for "to any foreign law enforcement agency" and "or that has an established relationship with the Federal Bureau of Investigation, Immigration and Customs Enforcement, or INTERPOL, and is involved in the investigation of child sexual exploitation, kidnapping, or enticement crimes;" for "; and".
Subsec. (g)(3)(D). Pub. L. 115–395, §2(8)(B)(vi), substituted "a provider" for "an electronic communication service provider or remote computing service provider" and "; and" for period at end.
Subsec. (g)(3)(E). Pub. L. 115–395, §2(8)(B)(vii), added subpar. (E).
Subsec. (g)(4). Pub. L. 115–395, §2(8)(C), added par. (4).
Subsec. (h)(1). Pub. L. 115–395, §2(9)(A), substituted "a completed submission by a provider of a report to the CyberTipline under subsection (a)(1) shall be treated as a request to preserve the contents provided in the report for 90 days after the submission to the CyberTipline" for "the notification to an electronic communication service provider or a remote computing service provider by the CyberTipline of receipt of a report under subsection (a)(1) shall be treated as a request to preserve, as if such request was made pursuant to section 2703(f)".
Subsec. (h)(2). Pub. L. 115–395, §2(9)(D), in heading, substituted "content" for "images" and, in text, substituted "a provider" for "an electronic communication service provider or a remote computing service", "visual depictions" for "images", and "reasonably accessible and may provide context or additional information about the reported material or person" for "commingled or interspersed among the images of apparent child pornography within a particular communication or user-created folder or directory". Final substitution, which directed striking out text containing "user created", was executed instead to text which contained "user-created", to reflect the probable intent of Congress.
Pub. L. 115–395, §2(9)(B), (C), redesignated par. (3) as (2) and struck out former par. (2). Prior to amendment, text of par. (2) read as follows: "Pursuant to paragraph (1), an electronic communication service provider or a remote computing service shall preserve the contents of the report provided pursuant to subsection (b) for 90 days after such notification by the CyberTipline."
Subsec. (h)(3). Pub. L. 115–395, §2(9)(E), which directed substitution of "A provider" for "An electronic communication service or remote computing service", was executed by making the substitution for "An electronic communications service or remote computing service", to reflect the probable intent of Congress.
Pub. L. 115–395, §2(9)(C), redesignated par. (4) as (3). Former par. (3) redesignated (2).
Subsec. (h)(4), (5). Pub. L. 115–395, §2(9)(C), redesignated pars. (4) and (5) as (3) and (4), respectively.