Експорт повідомлень із соціальної мережі корисний лише тоді, коли ви можете пояснити, що він містить, чого не містить, хто має до нього доступ і чи змінювався він після отримання. Цей чекліст охоплює нативний експорт, метадані, зберігання, доступ і перевірку, не припускаючи, що завантаження з однієї платформи є повним записом.

1. Почніть із запису, який потрібно зберегти

Для обґрунтованого базового рівня зберігайте більше, ніж лише текст повідомлень. Національне управління архівів і документації США (NARA) зазначає, що повний федеральний запис має містити зміст, контекст і структуру, а також пов’язані метадані, зокрема автора й дату створення, і підтримуватися для забезпечення надійності та автентичності (рекомендації NARA).

Використовуйте це як тест повноти:

  • Зміст: експорт повідомлення або розмови.
  • Контекст: обліковий запис, профіль, учасники, діапазон дат і причина отримання.
  • Структура: формат і взаємозв’язок між файлами, папками, вкладеннями та записами повідомлень.
  • Метадані: такі відомості, як автор і дата створення, а також зафіксовані область і час експорту.

Для цього чекліста вважайте завантажений експорт копією, яку ви зберігаєте, а потім перевірте, чи містить він ці елементи. NARA називає можливими методами отримання даних спеціалізовані API платформ, захоплення вебвмісту, ручні методи та інструменти експорту платформи. Управління також зазначає: якщо постачальник не може експортувати повний запис, організація все одно відповідає за виконання вимог щодо його отримання (рекомендації NARA).

Якщо ваш план збереження також охоплює публічний контент у соціальних мережах, SocialGuardian автоматично створює резервні копії дописів, історій і відео з популярних платформ. На сайті зазначено, що резервна копія містить медіа й метадані, а повний експорт архіву доступний у будь-який момент. Переглянути SocialGuardian

2. Складіть карту облікових записів, відповідальних осіб і строків зберігання до експорту

Створіть окремий рядок для кожної мережі та профілю до запиту даних. Зафіксуйте:

  • Мережу та ідентифікатор або URL профілю
  • Власника облікового запису або відповідальну особу
  • Бізнес-мету та релевантний обсяг повідомлень
  • Запитаний діапазон дат
  • Метод і формат експорту
  • Дати запиту й отримання та відповідальну за доступ особу
  • Місце зберігання та правило зберігання
  • Відомі винятки, затримки або попередження про видалений контент

Платформа не є єдиним критерієм того, чи належить повідомлення до регульованого запису. FINRA зазначає, що обов’язки щодо ведення записів у соціальних мережах залежать від того, чи є комунікація діловою, а не лише від платформи. Аналіз також не залежить від пристрою чи технології, зокрема від особистого пристрою (Повідомлення FINRA 11-39).

Строк зберігання також не є універсальним числом. Наприклад:

Правило або принцип Що зазначає джерело Як використовувати в карті
Записи брокерів і дилерів FINRA Певні записи потрібно зберігати щонайменше три роки, причому перші два роки вони мають бути легкодоступними. Перевірте, чи підпадає комунікація під відповідне правило ведення записів.
Документація за Правилом безпеки HIPAA Обов’язкову документацію зберігають шість років від створення або від останньої дії документа — залежно від того, яка дата пізніша. Перевірте, чи є елемент обов’язковою документацією, перш ніж застосовувати цей строк.
Пункт 39 преамбули GDPR Зберігання має бути обмежене суворим мінімумом із належними заходами безпеки та конфіденційності. Визначте необхідний строк і контроль доступу, а не зберігайте все безстроково.

Період FINRA наведено в Повідомленні 11-39, вимогу HIPAA — у 45 CFR 164.316, а формулювання щодо зберігання та безпеки — у пункті 39 преамбули GDPR. Це приклади з джерел, а не універсальна політика зберігання. NIST радить застосовувати криміналістичні практики лише після консультації з керівництвом і юристами щодо чинних законів і нормативних вимог (NIST SP 800-86).

Не дозволяйте системі, яка автоматично стирає або видаляє електронні комунікації, бути єдиним засобом контролю ведення записів: FINRA зазначає, що така технологія унеможливила б збереження комунікацій (Повідомлення FINRA 11-39).

3. Експортуйте повідомлення й дані облікового запису за документованими нативними процедурами

Використовуйте офіційну процедуру відповідної платформи та зберігайте дані запиту разом із отриманими файлами.

Instagram

На комп’ютері офіційний шлях для початку експорту такий: More > Settings > Meta Account > Your information and permissions > Export your information > Create export. Instagram повідомляє, що можна вибрати конкретні дані, діапазон дат, формат, електронну адресу для сповіщення та якість медіа перед початком експорту (Довідка Instagram).

Плануйте з урахуванням строку доступності: Instagram зазначає, що готовий експорт доступний чотири дні, а посилання на експорт може надходити до 30 днів. На сторінці довідки також зазначено, що видалена інформація може не відображатися, а експорт захищений паролем і доступний лише власнику облікового запису (Довідка Instagram). Зафіксуйте дату запиту та дату фактичного завантаження файлів.

Facebook

На комп’ютері офіційний шлях Facebook такий: profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export. Facebook дає змогу вибрати HTML або JSON; на сторінці довідки HTML описано як зручний для перегляду в браузері ZIP-файл, а JSON — як формат, придатний для машинної обробки (Довідка Facebook).

На тій самій сторінці зазначено, що готові експорти доступні чотири дні, а експорт захищений паролем. Facebook також попереджає, що категорії зберігаються протягом різних строків і що видалена інформація або контент не з’являться в експорті (Довідка Facebook; доступність даних Facebook). Розглядайте результат як експорт інформації облікового запису для перевірки, а не як доказ наявності кожного історичного повідомлення.

LinkedIn

Офіційний шлях LinkedIn на комп’ютері: Me > Settings & Privacy > Data Privacy > Download your data. LinkedIn повідомляє, що можна вибрати окремі категорії або більший пакет даних: конкретний тип може надійти протягом кількох хвилин, більший пакет — протягом 24 годин, а посилання на завантаження залишається доступним 72 години (Довідка LinkedIn).

Є два важливі обмеження. LinkedIn зазначає, що функція завантаження недоступна на мобільних пристроях і надає власні персональні дані користувача, який робить запит, а не дані інших користувачів (Довідка LinkedIn). Зазначте обидва обмеження в записі про збереження.

WhatsApp

Збережена офіційна процедура призначена для Android: відкрийте чат > More options > More > Export chat > Without media або Include media > виберіть спосіб поширення (Довідка WhatsApp).

WhatsApp зазначає, що експортована історія чату є текстовим файлом, а не файлом резервної копії, і її неможливо повторно імпортувати. Якщо вибрати Include media, останні надіслані медіафайли додаються як вкладення. Зберігайте текстовий експорт і вкладення разом та не називайте результат повним архівом медіа без перевірки його обсягу (Довідка WhatsApp).

Google Takeout та інші архіви облікових записів

Google описує Takeout як спосіб створити архів для зберігання записів або перенесення даних. Google зазначає, що створення архіву може тривати від кількох хвилин до кількох днів, а також що можна вибрати тип файлу й максимальний розмір архіву; якщо вибрані дані перевищують цей розмір, буде створено кілька архівів (Google Takeout).

Google також попереджає, що файл даних може не містити змін, внесених між запитом на завантаження та створенням архіву (Google Takeout). Зафіксуйте час запиту й створення архіву та зберігайте кожну його частину.

TikTok і платформи, для яких тут немає документованої процедури

Цей дослідницький пакет не встановлює офіційного шляху експорту TikTok або твердження щодо підтримки прямих повідомлень TikTok. Не копіюйте інструкції Instagram, Facebook чи LinkedIn для TikTok. Натомість зафіксуйте поточний документований варіант експорту платформи, якщо він доступний; інакше задокументуйте метод отримання та його обмеження. NARA визначає API, захоплення вебвмісту, ручні методи й інструменти експорту платформи як можливі методи, вибір яких залежить від конфігурації платформи та потреб організації (рекомендації NARA).

Потрібно впорядкувати пов’язаний запис у соціальних мережах, поки ви документуєте експорт повідомлень? SocialGuardian підтримує Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch і Pinterest та зазначає, що створює резервні копії медіа й метаданих. Переглянути варіанти налаштування

4. Збережіть оригінал, контекст і запис доступу

Зберігайте оригінальні файли в отриманому вигляді. Не перезаписуйте їх під час створення зручної для читання робочої копії. Разом з експортом збережіть маніфест, що містить:

  • Платформу, ідентифікатор або URL профілю та відповідальну особу
  • Запитаний обсяг і діапазон дат
  • Час запиту й час завантаження
  • Назви файлів, формати та кількість частин архіву
  • Налаштування включення медіа або вкладень
  • Примітки щодо строку доступності та захисту паролем
  • Відсутні категорії, попередження про видалений контент або інші обмеження
  • Місце зберігання та людей або ролі, яким дозволено доступ

Це практичне застосування стандарту NARA щодо змісту, контексту, структури й метаданих (рекомендації NARA).

Знімки екрана можуть бути ручним методом отримання, але збережені докази самі по собі не встановлюють знімок екрана як повний запис повідомлення. За можливості зберігайте нативний експорт, контекст навколо нього й позначайте ручне отримання як метод із документованим обмеженням, а не називайте його повним за замовчуванням.

Документований обсяг SocialGuardian стосується пов’язаного публічного контенту: сайт зазначає, що сервіс автоматично створює резервні копії дописів, історій і відео, містить медіа та метадані й дає змогу будь-коли експортувати повний архів. У цьому матеріалі немає доказів, що сервіс експортує приватні повідомлення, тому тримайте опис експорту повідомлень окремо від опису продукту (SocialGuardian).

5. Перевірте повноту та незмінність файлів

Виконуйте цей аркуш перевірки для кожного експорту:

  1. Порівняйте запитані мережу, профіль, категорії та діапазон дат із отриманими даними.
  2. Порахуйте всі частини архіву й вкладення; зафіксуйте відсутні або непрочитувані файли.
  3. Відкрийте отримані HTML-, JSON- або текстові файли й переконайтеся, що їх можна прочитати.
  4. Зіставте маніфест із заявленим платформою строком доступності та обмеженнями.
  5. Зафіксуйте попередження про видалений контент і зміни між запитом та створенням архіву.
  6. Зберігайте оригінальний експорт окремо від копії для перегляду.
  7. Обчисліть хеш для кожного збереженого файлу або архіву та внесіть значення до маніфесту.
  8. Повторно обчислюйте хеш під час перегляду або передавання файлу та перевіряйте змінене значення.

NIST визначає хеш-функцію як алгоритм, що обчислює числове значення, яке представляє файл даних або електронне повідомлення та залежить від усього його вмісту (глосарій NIST про хеш-функції). Тому хеш корисний для перевірки змін у збереженому експорті, але не відповідає на питання, чи був початковий експорт повним.

Перевірка повноти важлива, оскільки Instagram зазначає, що видалена інформація може не відображатися, Facebook — що видалена інформація або контент не з’являться, а Google попереджає, що зміни між запитом на завантаження та створенням архіву можуть бути відсутні. Фіксуйте кожну прогалину та передавайте її на розгляд, а не вважайте частковий експорт повним без перевірки (Довідка Instagram; доступність даних Facebook; Google Takeout).

6. Застосуйте контроль зберігання, доступу та юридичного блокування

Використовуйте карту з кроку 2, щоб застосувати правило, яке фактично регулює цю комунікацію. Обмежте доступ людьми або ролями, зазначеними в маніфесті, і зберігайте причину кожного винятку або юридичного блокування. Джерела підтримують такі перевірки управління:

  • FINRA зазначає, що важлива ділова мета комунікації, а наведене правило для брокерів і дилерів вимагає зберігати певні записи щонайменше три роки, причому перші два роки вони мають бути легкодоступними (Повідомлення FINRA 11-39).
  • Наведена вимога Правила безпеки HIPAA говорить зберігати обов’язкову документацію шість років від створення або від останньої дії документа — залежно від того, яка дата пізніша (45 CFR 164.316).
  • Пункт 39 преамбули GDPR говорить, що строк зберігання має бути обмежений суворим мінімумом, а персональні дані слід обробляти з належними безпекою та конфіденційністю (GDPR).

NARA рекомендує створити робочу групу щодо записів у соціальних мережах, до якої входять фахівці з управління записами, соціальних мереж, ІТ, конфіденційності та інформаційної безпеки, юристи й фахівці зі зв’язків із громадськістю (рекомендації NARA). Призначте ці функції або їхні еквіваленти відповідальними за володіння, перевірку, доступ і ескалацію. Застосовуйте правило лише після підтвердження відповідальною командою та юристами його відповідності даним і юрисдикції.

7. Чекліст збереження повідомлень між платформами

Скопіюйте це у свій запит на збереження:

  • Перелічити кожну мережу, ідентифікатор або URL профілю, відповідальну особу та бізнес-мету.
  • Визначити категорії повідомлень і діапазон дат для збереження.
  • Вибрати документований нативний експорт або інший документований метод отримання.
  • Зафіксувати час запиту, час отримання, формат, налаштування медіа та строк доступності.
  • Зберегти оригінальний експорт, усі частини архіву та вкладення.
  • Зберегти зміст, контекст, структуру та пов’язані метадані.
  • Зафіксувати обмеження щодо видаленого контенту, доступності на мобільних пристроях, даних лише власника, текстового формату або строків.
  • Відкрити й перевірити отримані файли.
  • Обчислити та зберегти хеш для кожного оригінального файлу або архіву.
  • Обмежити доступ і записати відповідальну за доступ особу.
  • Застосувати підтверджене правило зберігання та будь-яке блокування.
  • Передати неповний експорт відповідальному фахівцю із записів, безпеки, конфіденційності або юристу.

Процес відповідності потребує і запису про експорт повідомлень, і пов’язаного запису соціального контенту. Використовуйте SocialGuardian для документованих дописів, історій, відео, медіа, метаданих і експорту повного архіву, а маніфест експорту повідомлень зберігайте поруч із відповідними записами. Почати роботу

FAQ

У чому різниця між резервним копіюванням і архівуванням повідомлень у соціальних мережах?

Використовуйте експорт як копію для збереження, а потім перевірте його за змістом, контекстом, структурою та метаданими. Повний запис може потребувати додаткового отримання, якщо постачальник не може експортувати його повністю; NARA зазначає, що організація відповідає за виконання вимог щодо отримання (рекомендації NARA).

Як експортувати прямі повідомлення Instagram для дотримання вимог?

На комп’ютері використайте More > Settings > Meta Account > Your information and permissions > Export your information > Create export. Виберіть інформацію, діапазон дат, формат, електронну адресу для сповіщень і якість медіа. Зафіксуйте чотириденний строк доступності, можливе очікування електронного листа до 30 днів, захист паролем і обмеження щодо видаленої інформації (Довідка Instagram).

Чи можна завантажити повідомлення Facebook Messenger?

Facebook документує експорт інформації облікового запису в HTML або JSON через profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export. Перевірте отримані категорії, а не припускайте наявність усіх історичних повідомлень: Facebook зазначає, що категорії мають різні строки зберігання, а видалений контент не з’явиться (Довідка Facebook; доступність даних Facebook).

Як експортувати повідомлення або дані облікового запису LinkedIn?

На комп’ютері використайте Me > Settings & Privacy > Data Privacy > Download your data. LinkedIn зазначає, що окремі категорії можуть надійти за кілька хвилин, більший пакет — протягом 24 годин, а посилання залишається доступним 72 години. Функція недоступна на мобільних пристроях і надає власні дані користувача, який робить запит, а не дані інших користувачів (Довідка LinkedIn).

На Android відкрийте чат, виберіть More options > More > Export chat, потім Without media або Include media і спосіб поширення. WhatsApp зазначає, що результат є текстовим файлом, а не резервною копією, яку можна імпортувати повторно; включення медіа додає останні надіслані медіафайли як вкладення (Довідка WhatsApp). Збережіть експорт і його обмеження в маніфесті.

Чи дає TikTok змогу завантажувати прямі повідомлення та дані облікового запису?

Цей пакет доказів не встановлює шляху експорту TikTok або підтримки прямих повідомлень. Не робіть висновків на основі іншої платформи. Перевірте актуальну документацію TikTok і зафіксуйте метод та обмеження; NARA також називає можливими методами API, захоплення вебвмісту, ручні методи й інструменти експорту платформи (рекомендації NARA).

Чи достатньо знімків екрана і які метадані потрібно зберігати?

Збережені докази визначають ручні методи як один із можливих способів отримання, але не встановлюють, що самих знімків екрана достатньо для повного запису. За можливості зберігайте нативний експорт і залишайте зміст, контекст, структуру та пов’язані метадані, зокрема автора й дату створення (рекомендації NARA).

Як довго зберігати повідомлення і як перевірити резервну копію?

Застосовуйте правило, підтверджене для конкретної комунікації. Серед наведених прикладів — щонайменше три роки для певних записів брокерів і дилерів FINRA, шість років для обов’язкової документації HIPAA та принцип GDPR щодо суворого мінімуму зберігання. Для перевірки резервної копії порівняйте обсяг із отриманими файлами, зафіксуйте обмеження платформи, збережіть оригінали та хеші; NIST зазначає, що хеш залежить від усього вмісту файлу або повідомлення (Повідомлення FINRA 11-39; 45 CFR 164.316; GDPR; глосарій NIST про хеш-функції).