O Python Software Foundation (PSF) recebeu três (3) intimações do United States Department of Justice para fornecer dados de usuários do PyPI durante março e abril de 2023. A PSF não recebeu informações detalhadas sobre o contexto legal dessas intimações. No total, dados de cinco (5) usuários do PyPI foram solicitados.

Os dados solicitados incluem nomes, endereços, informações de conexão, registros de sessão e duração, além de dados de pagamento. A privacidade dos usuários do PyPI é uma preocupação fundamental para a PSF e os administradores do PyPI, mas, infelizmente, a PSF determinou que a única ação possível era fornecer os dados solicitados. Como Diretor de Infraestrutura da PSF, Ee Durbin, cumpriu as solicitações com a ajuda do conselho da PSF.

Mesmo assim, a PSF e o PyPI estão comprometidos com a liberdade, segurança e privacidade de seus usuários. Com isso em mente, a PSF está revisando suas políticas de privacidade e retenção de dados, pois, mesmo com a coleta mínima de dados, ainda há riscos de solicitações governamentais ou comprometimento indevido dos dados.

Cabe ressaltar que a PSF não permitirá alterações de nomes de usuários sem intervenção administrativa e não divulgou publicamente os nomes dos usuários envolvidos. A PSF também não armazena endereços físicos dos usuários, apenas os endereços de e-mail. A partir disso, a PSF está desenvolvendo novas políticas para solicitações governamentais de dados, como armazenar dados pessoais de usuários e como isso será explicitado para a comunidade.

Apesar da necessidade de divulgação desses dados, a PSF está comprometida com a transparência e manterá a comunidade informada sobre quaisquer novidades relacionadas às políticas de privacidade e retenção de dados.