Экспорт сообщений из социальной сети полезен только тогда, когда вы можете объяснить, что он содержит, чего в нём нет, кто имеет к нему доступ и изменялся ли он после получения. Этот чек-лист охватывает встроенный экспорт, метаданные, сроки хранения, доступ и проверку, не предполагая, что одна загрузка с платформы является полной записью.

1. Начните с записи, которую необходимо сохранить

Для обоснованного базового уровня сохраняйте не только текст сообщений. Национальное управление архивов и документации США (NARA) указывает, что полная федеральная запись должна включать содержание, контекст и структуру, а также связанные метаданные, например автора и дату создания, и поддерживаться таким образом, чтобы сохранять надёжность и подлинность (рекомендации NARA).

Используйте это как проверку полноты:

  • Содержание: экспорт сообщения или переписки.
  • Контекст: аккаунт, профиль, участники, диапазон дат и причина сохранения.
  • Структура: формат и взаимосвязь файлов, папок, вложений и записей сообщений.
  • Метаданные: такие сведения, как автор и дата создания, а также зафиксированные область экспорта и временная отметка.

Для этого чек-листа считайте загруженный экспорт копией, которую вы сохраняете, а затем проверьте, содержит ли он эти элементы. NARA перечисляет API платформ, захват веб-страниц, ручные методы и инструменты экспорта платформ как возможные способы получения данных. Также NARA указывает: если поставщик не может экспортировать полную запись, организация всё равно отвечает за выполнение требований к её получению (рекомендации NARA).

Если ваш план сохранения также включает общедоступный контент социальных сетей, SocialGuardian автоматически архивирует публикации, истории и видео с крупных платформ. На сайте указано, что архив включает медиафайлы и метаданные, а полный экспорт архива доступен в любое время. Подробнее о SocialGuardian

2. Сопоставьте аккаунты, ответственных лиц и сроки хранения до экспорта

До запроса данных создайте отдельную строку для каждой сети и профиля. Укажите:

  • Сеть и имя пользователя или URL профиля
  • Владельца аккаунта или ответственного хранителя
  • Деловую цель и относящийся к делу охват сообщений
  • Запрашиваемый диапазон дат
  • Способ и формат экспорта
  • Дату запроса, дату получения и владельца доступа
  • Место хранения и правило хранения
  • Известные исключения, задержки или предупреждения об удалённом контенте

Платформа не является единственным критерием того, относится ли сообщение к регулируемой записи. FINRA указывает, что обязанности по хранению записей в социальных сетях зависят от того, является ли сообщение деловым сообщением, а не только от платформы. Этот анализ также не зависит от устройства или технологии, включая личное устройство (Уведомление FINRA 11-39).

Срок хранения также не является единым универсальным числом. Например:

Правило или принцип Что говорит цитируемый источник Как использовать при составлении карты
Записи брокеров и дилеров FINRA Некоторые записи необходимо хранить не менее трёх лет, причём первые два года они должны быть легко доступны. Уточните, подпадает ли сообщение под применимое правило хранения записей.
Документация правила безопасности HIPAA Обязательная документация хранится шесть лет с даты создания или с момента последнего действия, в зависимости от того, что наступит позже. Уточните, является ли объект обязательной документацией, прежде чем применять этот срок.
Пункт 39 преамбулы GDPR Хранение должно быть ограничено строгим минимумом при соблюдении надлежащей безопасности и конфиденциальности. Определите необходимый срок и контроль доступа, а не храните всё бессрочно.

Срок FINRA указан в Уведомлении 11-39, требование HIPAA приведено в 45 CFR 164.316, а положения о хранении и безопасности — в пункте 39 преамбулы GDPR. Это примеры из источников, а не универсальная политика хранения. NIST рекомендует применять криминалистические методы только после консультации с руководством и юристами относительно применимых законов и нормативных требований (NIST SP 800-86).

Не позволяйте системе, которая автоматически стирает или удаляет электронные сообщения, быть единственным средством контроля хранения: FINRA указывает, что такая технология исключила бы возможность сохранять сообщения (Уведомление FINRA 11-39).

3. Экспортируйте сообщения и данные аккаунта через документированные встроенные процессы

Используйте официальный процесс, соответствующий платформе, и сохраняйте сведения о запросе вместе с полученными файлами.

Instagram

На компьютере официальный путь для начала экспорта: Ещё > Настройки > Аккаунт Meta > Ваша информация и разрешения > Экспорт вашей информации > Создать экспорт. Instagram сообщает, что перед началом экспорта можно выбрать конкретную информацию, диапазон дат, формат, адрес электронной почты для уведомлений и качество медиафайлов (Справка Instagram).

Планируйте работу с учётом срока выдачи: Instagram сообщает, что готовый экспорт доступен четыре дня, а ссылка на экспорт может прийти в течение 30 дней. На странице справки также указано, что удалённая информация может отсутствовать, а экспорт защищён паролем и доступен только владельцу аккаунта (Справка Instagram). Зафиксируйте дату запроса и дату фактической загрузки файлов.

Facebook

На компьютере официальный путь Facebook: фото профиля > Настройки и конфиденциальность > Настройки > Аккаунт Meta > Ваша информация и разрешения > Экспорт вашей информации > Создать экспорт. Facebook позволяет выбрать HTML или JSON; на странице справки HTML описан как удобный для просмотра в браузере файл ZIP, а JSON — как машиночитаемый формат (Справка Facebook).

На той же странице указано, что готовые экспорты доступны четыре дня и что экспорт защищён паролем. Facebook также предупреждает, что категории хранятся разные сроки, а удалённая информация или контент не появятся в экспорте (Справка Facebook; доступность данных Facebook). Рассматривайте результат как экспорт информации аккаунта для проверки, а не как доказательство наличия всех исторических сообщений.

LinkedIn

Официальный путь LinkedIn на компьютере: Я > Настройки и конфиденциальность > Конфиденциальность данных > Скачать ваши данные. LinkedIn сообщает, что можно выбрать отдельные категории или более крупную загрузку: конкретный тип данных может быть подготовлен за несколько минут, а крупная загрузка — в течение 24 часов; ссылка на загрузку действует 72 часа (Справка LinkedIn).

Есть два важных ограничения. LinkedIn сообщает, что функция загрузки недоступна на мобильных устройствах и предоставляет личные данные запрашивающего участника, а не данные других участников (Справка LinkedIn). Зафиксируйте оба ограничения в записи о сохранении.

WhatsApp

Сохранённая официальная процедура предназначена для Android: откройте чат > Другие варианты > Ещё > Экспорт чата > Без медиафайлов или Включить медиафайлы > выберите способ отправки (Справка WhatsApp).

WhatsApp указывает, что экспортированная история чата — это текстовый файл, а не файл резервной копии, и импортировать её обратно нельзя. Если выбрать Включить медиафайлы, последние отправленные медиафайлы добавляются как вложения. Сохраняйте текстовый экспорт и вложения вместе и не называйте результат полным архивом медиафайлов, не проверив его охват (Справка WhatsApp).

Google Takeout и другие архивы аккаунта

Google описывает Takeout как способ создать архив для хранения записей или переноса данных. По данным Google, создание архива может занять от нескольких минут до нескольких дней; можно выбрать тип файла и максимальный размер архива. Если выбранные данные превышают этот размер, создаётся несколько архивов (Google Takeout).

Google также предупреждает, что файл данных может не включать изменения, внесённые между запросом загрузки и созданием архива (Google Takeout). Зафиксируйте время запроса и создания архива и сохраните все его части.

TikTok и платформы, для которых здесь нет документированного процесса

В этом исследовательском наборе не установлен официальный путь экспорта TikTok или охват личных сообщений TikTok. Не переносите в TikTok инструкции Instagram, Facebook или LinkedIn. Вместо этого зафиксируйте текущий документированный вариант экспорта, если он доступен; в противном случае опишите способ захвата и его ограничение. NARA называет API, захват веб-страниц, ручные методы и инструменты экспорта платформ возможными способами, выбор которых зависит от конфигурации платформы и потребностей организации (рекомендации NARA).

Нужно организовать окружающие социальные записи, пока вы документируете экспорт сообщений? SocialGuardian перечисляет Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch и Pinterest и сообщает, что архивирует медиафайлы и метаданные. Посмотреть варианты настройки

4. Сохраните оригинал, контекст и запись о доступе

Храните исходные файлы в том виде, в котором они были доставлены. Не перезаписывайте их, создавая удобную для просмотра рабочую копию. Вместе с экспортом сохраните манифест, содержащий:

  • Платформу, имя пользователя или URL профиля и ответственного хранителя
  • Запрошенный охват и диапазон дат
  • Временные отметки запроса и загрузки
  • Имена файлов, форматы и количество частей архива
  • Настройку включения медиафайлов или вложений
  • Сведения о сроке доступности и защите паролем
  • Отсутствующие категории, предупреждения об удалённом контенте и другие ограничения
  • Место хранения и людей или роли, которым разрешён доступ

Это практическое применение стандарта NARA о содержании, контексте, структуре и метаданных (рекомендации NARA).

Скриншоты могут быть ручным способом захвата, но сохранённые материалы сами по себе не доказывают, что один скриншот является полной записью сообщения. При наличии сохраняйте встроенный экспорт, оставляйте окружающий контекст и обозначайте ручной захват как метод с документированным ограничением, а не называйте его полным по умолчанию.

Документированный охват SocialGuardian — окружающий контент социальных сетей: на сайте указано, что сервис автоматически архивирует публикации, истории и видео, включает медиафайлы и метаданные и позволяет в любое время экспортировать полный архив. В приведённых материалах нет подтверждения, что сервис экспортирует личные сообщения, поэтому описанный выше процесс экспорта сообщений следует отделять от описания продукта (SocialGuardian).

5. Проверьте полноту и неизменность файлов

Выполняйте этот лист проверки для каждого экспорта:

  1. Сравните запрошенные сеть, профиль, категории и диапазон дат с полученными данными.
  2. Посчитайте все части архива и вложения; зафиксируйте отсутствующие или нечитаемые файлы.
  3. Откройте полученные HTML-, JSON- или текстовые файлы и убедитесь, что они читаемы.
  4. Сопоставьте манифест с заявленным платформой сроком доступности и ограничениями.
  5. Зафиксируйте предупреждения об удалённом контенте и об изменениях между запросом и созданием архива.
  6. Храните исходный экспорт отдельно от копии для проверки.
  7. Рассчитайте хеш для каждого сохранённого файла или архива и внесите значение в манифест.
  8. Повторно рассчитайте хеш при проверке или передаче файла и выясните причину изменения значения.

NIST определяет хеш-функцию как алгоритм, вычисляющий числовое значение, представляющее файл данных или электронное сообщение и зависящее от всего содержимого этого файла или сообщения (глоссарий NIST: хеш-функция). Поэтому хеш полезен для проверки изменения сохранённого экспорта; он не отвечает на вопрос, был ли исходный экспорт полным.

Проверка полноты важна, поскольку Instagram сообщает, что удалённая информация может отсутствовать, Facebook — что удалённая информация или контент не появятся, а Google предупреждает, что изменения между запросом загрузки и созданием архива могут быть пропущены. Фиксируйте каждый пробел и передавайте его на рассмотрение, не считая частичный экспорт полным без проверки (Справка Instagram; доступность данных Facebook; Google Takeout).

6. Примените правила хранения, доступа и юридической приостановки

Используйте карту из шага 2, чтобы применить правило, действительно регулирующее это сообщение. Ограничьте доступ людьми или ролями, указанными в манифесте, и сохраняйте причину любого исключения или юридической приостановки. Источники поддерживают следующие проверки управления:

  • FINRA указывает, что важна деловая цель сообщения, а приведённое правило для брокеров и дилеров требует хранить некоторые записи не менее трёх лет, причём первые два года они должны быть легко доступны (Уведомление FINRA 11-39).
  • Указанное требование правила безопасности HIPAA предусматривает хранение обязательной документации шесть лет с даты создания или с момента последнего действия, в зависимости от того, что наступит позже (45 CFR 164.316).
  • Пункт 39 преамбулы GDPR указывает, что срок хранения следует ограничивать строгим минимумом, а персональные данные обрабатывать с надлежащей безопасностью и конфиденциальностью (GDPR).

NARA рекомендует рабочую группу по записям социальных сетей, включающую специалистов по управлению записями, социальным сетям, ИТ, конфиденциальности и информационной безопасности, юристов и сотрудников по связям с общественностью (рекомендации NARA). Назначьте эти функции или их аналоги ответственными за владение, проверку, доступ и эскалацию. Применяйте правило только после подтверждения ответственной командой и юристами, что оно подходит этим данным и юрисдикции.

7. Кросс-платформенный чек-лист сохранения сообщений

Скопируйте это в заявку на сохранение:

  • Перечислить каждую сеть, имя пользователя или URL профиля, ответственного хранителя и деловую цель.
  • Определить категории сообщений и диапазон дат для сохранения.
  • Выбрать документированный встроенный экспорт или другой документированный способ захвата.
  • Зафиксировать время запроса, время получения, формат, настройку медиафайлов и срок доступности.
  • Сохранить исходный экспорт, все части архива и вложения.
  • Сохранить содержание, контекст, структуру и связанные метаданные.
  • Зафиксировать ограничения: удалённый контент, доступность на мобильных устройствах, данные только владельца, только текст или сроки.
  • Открыть и проверить полученные файлы.
  • Рассчитать и сохранить хеш каждого исходного файла или архива.
  • Ограничить доступ и указать владельца доступа.
  • Применить подтверждённое правило хранения и любую приостановку.
  • Передать неполный экспорт ответственному владельцу записей, безопасности, конфиденциальности или юридической функции.

Процесс соблюдения требований должен включать и запись об экспорте сообщений, и окружающую запись о контенте социальных сетей. Используйте SocialGuardian для документированных публикаций, историй, видео, медиафайлов, метаданных и полного экспорта архива, а манифест экспорта сообщений храните рядом с соответствующими записями. Начать работу

FAQ

В чём разница между резервным копированием и архивированием сообщений в социальных сетях?

Используйте экспорт как сохраняемую копию, а затем проверьте его содержание, контекст, структуру и метаданные. Полная запись может потребовать дополнительного захвата, если поставщик не может экспортировать её целиком; NARA указывает, что организация отвечает за выполнение требований к захвату (рекомендации NARA).

Как экспортировать личные сообщения Instagram для соблюдения требований?

На компьютере используйте Ещё > Настройки > Аккаунт Meta > Ваша информация и разрешения > Экспорт вашей информации > Создать экспорт. Выберите информацию, диапазон дат, формат, адрес электронной почты для уведомлений и качество медиафайлов. Зафиксируйте четырёхдневный срок доступности, возможное ожидание письма до 30 дней, защиту паролем и ограничение для удалённой информации (Справка Instagram).

Можно ли скачать сообщения Facebook Messenger?

Facebook документирует экспорт информации аккаунта в HTML или JSON через фото профиля > Настройки и конфиденциальность > Настройки > Аккаунт Meta > Ваша информация и разрешения > Экспорт вашей информации > Создать экспорт. Проверяйте полученные категории, не предполагая наличие всех исторических сообщений: Facebook сообщает, что категории хранятся разные сроки, а удалённый контент не появится (Справка Facebook; доступность данных Facebook).

Как экспортировать сообщения или данные аккаунта LinkedIn?

На компьютере используйте Я > Настройки и конфиденциальность > Конфиденциальность данных > Скачать ваши данные. LinkedIn сообщает, что отдельные категории могут прийти за несколько минут, крупная загрузка — в течение 24 часов, а ссылка действует 72 часа. Функция недоступна на мобильных устройствах и предоставляет данные самого запрашивающего участника, а не других участников (Справка LinkedIn).

На Android откройте чат, выберите Другие варианты > Ещё > Экспорт чата, затем Без медиафайлов или Включить медиафайлы и способ отправки. WhatsApp сообщает, что результат — текстовый файл, а не резервная копия, которую можно импортировать обратно; включение медиафайлов добавляет последние отправленные медиафайлы как вложения (Справка WhatsApp). Сохраните экспорт и его ограничения в манифесте.

Позволяет ли TikTok скачивать личные сообщения и данные аккаунта?

В этом наборе материалов не установлен путь экспорта TikTok или охват личных сообщений. Не делайте выводы по другой платформе. Проверьте актуальную документацию TikTok и зафиксируйте способ и ограничения; NARA также перечисляет API, захват веб-страниц, ручные методы и инструменты экспорта платформ как возможные способы (рекомендации NARA).

Достаточно ли скриншотов и какие метаданные следует сохранять?

Сохранённые материалы называют ручные методы одним из возможных способов захвата, но не подтверждают, что одни скриншоты являются полной записью. При наличии сохраняйте встроенный экспорт и храните содержание, контекст, структуру и связанные метаданные, например автора и дату создания (рекомендации NARA).

Как долго хранить сообщения и как проверить резервную копию?

Применяйте правило, подтверждённое для конкретного сообщения. Приведённые примеры включают не менее трёх лет для некоторых записей брокеров и дилеров FINRA, шесть лет для обязательной документации HIPAA и принцип GDPR о строгом минимуме хранения. Для проверки резервной копии сравните охват с полученными файлами, зафиксируйте ограничения платформы, сохраните оригиналы и храните хеши; NIST указывает, что хеш зависит от всего содержимого файла или сообщения (Уведомление FINRA 11-39; 45 CFR 164.316; GDPR; глоссарий NIST: хеш-функция).