Stoor ’n VK-VPN jou blaai-geskiedenis? Lees die kennisgewing

’n Intekenbladsy kan nie die bewaringsvraag beantwoord nie, en die operateur se land van registrasie op sy eie ook nie. Die raamwerk wat hier saak maak, is Deel 4 van die Investigatory Powers Act, wat werk deur bewaringskennisgewings wat aan telekommunikasie-operateurs beteken word eerder as deur ’n oorkoepelende reël dat elke VPN elke blaai-rekord hou. Of jou verskaffer gedek is, en wat hy moet hou, is twee afsonderlike vrae met twee afsonderlike antwoorde.

Wat die vraag eintlik vra

Mense bedoel gewoonlik “wat hou my verskaffer van my aan”, terwyl die wet antwoord “wat moet hierdie operateur hou ingevolge ’n kennisgewing wat aan hom beteken is”. Die twee oorvleuel sonder om identies te wees. ’n Operateur kan data vir sy eie bedryfsredes hou en niks ekstra ingevolge ’n kennisgewing bewaar nie, of andersom. Om die een te beantwoord en te glo jy het die ander beantwoord, is waar die meeste van hierdie gesprek verkeerd loop.

Begin deur die wettelike plig van die gewone produkbeleid te skei.

Skei dan die kategorieë. Kommunikasiedata en die inhoud van kommunikasie word anders behandel, en ’n frase soos volledige logs noem nie een van die twee nie. ’n Lys van wat ingesamel word, waarom, wie dit kan bereik en hoe lank dit leef, sê jou meer as enige byvoeglike naamwoord in ’n bemarkingsbewering.

Omvang: watter operateur, watter data, watter instrument

’n Bewaringskennisgewing geld vir ’n operateur, en daardie term dek ’n feite-afhanklike kategorie eerder as ’n netjiese lys maatskappytipes. Om ’n intekening te hef, besleg die klassifikasie in geen rigting nie. Of ’n bepaalde diens daaronder val, is ’n vraag vir ’n gekwalifiseerde adviseur met die werklike feite.

’n Kennisgewing spesifiseer ook data en reëlings eerder as bloot alles. Die gepubliseerde praktykkodeks beskryf die toetse wat toegepas word, insluitend noodsaaklikheid en proporsionaliteit, en die goedkeuringsrol van ’n Regterlike Kommissaris. Lees daardie meganisme voordat jy ’n opsomming lees, want dit verduidelik waarom twee verskaffers onder een Wet baie verskillende verpligtinge kan dra. Die kode is ook uitdruklik daaroor dat die stelsel nie ’n universele bewaringsmandaat is nie.

Hou hierdie meganisme apart van onderskepping, van toerustinginmenging en van versoeke om data wat reeds gehou word. Elkeen het sy eie voorwaardes en sy eie goedkeurings.

Twee rekords, apart gehou

Vir gewone bedryf, hou ’n verslag van wat jy verwerk, waarom, wie dit mag raadpleeg en hoe lank jy dit hou. Rekening- en ondersteuningsrekords tel, saam met enigiets tonnelverwant, en ’n verklaring oor een kategorie moet nooit toegelaat word om die ander by implikasie te dek nie.

Vir ’n formele eis, bewaar die instrument en stuur dit sonder versuim na die verantwoordelike keurder.

Vra watter entiteit en watter diens dit dek, watter optrede dit vereis, watter spertye geld en watter hersiening bestaan. Kontroleer enige vertroulikheidsbeperking voordat jy dit publiseer of bespreek, want die kode bevat beperkings op die openbaarmaking van ’n kennisgewing se bestaan of inhoud. Daardie beperkings hoort in die hanteringsprosedure, nie in die nagedagte nie.

Wat ’n openbare beleid jou kan sê en nie kan sê nie

Wanneer jy verskaffers vergelyk, soek ’n presiese beleid met ’n omvangsverklaring eerder as ’n gerusstellende sin. ’n Nuttige een noem die kategorieë wat gehou word, die bewaartydperk vir elkeen en die regsbasis waarop dit steun. Dit sê ook watter entiteit die kontrakterende party is, want ’n handelsmerk en sy bedryfsmaatskappy is nie altyd dieselfde nie. Vae gerusstelling en vae alarm is ewe oninformatief.

’n Afwesigheid van gepubliseerde kennisgewings is ook nie ’n tegniese inventaris nie, want openbaarmakingsbeperkings kan ’n operateur verhinder om een te bevestig.

Behandel die gepubliseerde kode as die raamwerk en jou verskaffer se eie dokumente as die bewering wat daarteen getoets moet word. Waar die twee nie bymekaarkom nie, vra ’n skriftelike vraag wat die datakategorie en die bewaartydperk noem. Die antwoord, of die weiering om te antwoord, is meer werd as nog ’n forumdraad oor wat ’n land vermoedelik vereis.