如果用户上传儿童色情内容，该怎么办？

如果我的网站允许上传图片（未经审核），如果用户上传儿童色情内容，我该怎么办？

我已经很容易报告图像，并且以前从未遇到过此问题，但是我想知道适当的响应是什么。

我最初的想法是：

• 立即删除（不仅无法访问）图像
• 向国家失踪与被剥削儿童中心提交报告，其中包含我对用户的所有信息（IP，URL，用户代理等），确定自己是网站运营商并提供联系信息
• 检查该IP用户上传的任何其他图像，并阻止它们在将来上传（这是不可能的，但是我至少可以阻止他们的帐户）。

这似乎是负责报告的一种好方法，但这是否满足了我的所有法律和道德责任？最好不要删除该图像并使其无法访问，以便将其发送到国家失踪与受虐儿童中心，警察，联邦调查局等。

首先，您需要在隐私政策/服务条款中有关于您打算做什么的内容。如果您打算向NCMEC提交报告。您打算在有/没有搜查令等情况下透露什么信息

我建议用户如果上传儿童色情图片，请立即使其不为大众所用。然后，您应该给当地的FBI现场办公室打电话，并与他们讨论。问他们应该如何处理图像。向他们提供他们需要去DC并为HDD副本提供搜查令所需的信息（如果他们为此创建案件，很可能会发生……他们将需要直接获得副本）。

直到法律执行明确删除图像为止。上传图像后，您在服务器上拥有的内容被视为犯罪证据。删除图像可能会破坏证据，进而使您陷入热水。

您还需要确保已为该活动保存了日志。此外，您需要创建某种日志（甚至包括Excel电子表格），以记录您所执行的操作以及何时执行的操作。

老实说，我建议聘请律师来处理一切。从技术上讲，在美国举报犯罪不是您的法律义务，但是，拥有和传播Child Porn是联邦犯罪，您想要确保自己受到保护。

您还将要在服务器上记录有关该图像的其他任何操作。

基本上：

1. 您收到有关儿童色情制品的报告。您创建了一个日志（就像我说的那样，像Excel电子表格一样简单的工作就可以了）
2. 然后，您验证是否是儿童色情内容。如果看起来像这样，则使图像不可用。记录这两个动作。
3. 保留有关您上传者的所有信息，包括IP地址
4. 在服务器DC所在的区域通知FBI办公室。要求他们提供有关进一步操作的指导。记录此信息。继续记录。
5. 确保有权访问服务器的其他任何人在他们自己的日志中记录他们对服务器执行的任何操作（即使它与实际映像无关……在apache进程重启时也是如此）。
6. 对它们进行签名和公证，并将其存档。如果要求，将原件交给联邦调查局。

在记录项目时，您将希望包括您的源位置。

我说要记录这些物品，以保护您的个人安全，并记录一系列的诉讼证据，以便用于起诉某人。

请记住，您无需执行任何操作，这是为了保护您。

*资料来源：我在05至11之间曾是美国陆军刑事调查司令部和军事警察调查员。