هل يحتفظ VPN بريطاني بسجل تصفحك؟ اقرأ الإشعار

لا تستطيع صفحة الاشتراك أن تجيب عن سؤال الاحتفاظ، ولا تستطيع بلد تسجيل المشغّل أن تجيب عنه منفردة. الإطار المهم هنا هو الجزء 4 من قانون سلطات التحقيق، وهو يعمل من خلال إشعارات الاحتفاظ الموجَّهة إلى مشغّلي الاتصالات لا من خلال قاعدة شاملة تقضي بأن كل VPN يحتفظ بكل سجل تصفح. وما إذا كان مزوّدك مشمولاً، وما يجب عليه الاحتفاظ به، سؤالان منفصلان لهما جوابان منفصلان.

ما الذي يسأله السؤال فعلاً

عادةً يعني الناس «ما الذي يحتفظ به مزوّدي عني»، بينما يجيب القانون عن «ما يجب أن يحتفظ به هذا المشغّل بموجب إشعار وُجّه إليه». يتداخل الأمران من دون أن يتطابقا. فقد يحتفظ المشغّل ببيانات لأسباب تشغيلية خاصة به ولا يحتفظ بأي شيء إضافي بموجب إشعار، أو العكس. والإجابة عن أحدهما مع الاعتقاد بأنك أجبت عن الآخر هي مكمن معظم الخطأ في هذا النقاش.

ابدأ بفصل الواجب القانوني عن سياسة المنتج المعتادة.

ثم افصل بين الفئات. فبيانات الاتصالات ومحتوى الاتصالات يُعاملان معاملة مختلفة، وعبارة مثل سجلات كاملة لا تسمّي أيًّا منهما. وقائمة بما يُجمع، ولماذا، ومن يمكنه الوصول إليه، وكم يبقى، تخبرك أكثر من أي صفة في ادعاء تسويقي.

النطاق: أي مشغّل، وأي بيانات، وأي أداة

إشعار الاحتفاظ ينطبق على مشغّل، وهذا المصطلح يغطي فئة تعتمد على الوقائع لا قائمة مرتبة من أنواع الشركات. وتحصيل اشتراك لا يحسم التصنيف في أي اتجاه. أما ما إذا كانت خدمة معيّنة تقع ضمنه فهو سؤال لمستشار مؤهّل يملك الوقائع الفعلية.

كما يحدّد الإشعار بيانات وترتيبات لا كل شيء فحسب. وتصف مدونة الممارسة المنشورة الاختبارات المطبقة، بما فيها الضرورة والتناسب، ودور الموافقة الذي يضطلع به مفوّض قضائي. اقرأ هذه الآلية قبل قراءة أي ملخص، لأنها تشرح لماذا يمكن أن يتحمل مزوّدان في ظل قانون واحد التزامات مختلفة جداً. وتنص المدونة أيضاً صراحةً على أن النظام ليس تفويضاً عالمياً بالاحتفاظ.

أبقِ هذه الآلية منفصلة عن الاعتراض وعن التدخل في المعدات وعن طلبات البيانات المحتفظ بها أصلاً. فلكل منها شروطه وموافقاته.

سجلان يُحتفظ بهما منفصلين

للتشغيل العادي، احتفظ بسجل لما تعالجه، ولماذا، ومن يحق له الوصول إليه، وكم مدة احتفاظك به. وتُحتسب سجلات الحساب والدعم، إلى جانب أي شيء يتصل بالنفق، ولا ينبغي أبداً أن يُسمح لبيان عن فئة واحدة بأن يغطي الفئات الأخرى بالاستلزام.

في حال طلب رسمي، احفظ الأداة وأحلها إلى المراجع المسؤول دون تأخير.

اسأل عن الكيان والخدمة التي يغطيها، وما الإجراء الذي يطلبه، وما المواعيد النهائية السارية، وما المراجعة المتاحة. وتحقق من أي قيد يتعلق بالسرية قبل النشر أو النقاش، لأن المدونة تتضمن حدوداً على الكشف عن وجود الإشعار أو محتواه. وتلك الحدود مكانها إجراء المعالجة لا التفكير اللاحق.

ما يمكن أن تخبرك به السياسة العلنية وما لا يمكن

عند مقارنة المزوّدين، ابحث عن سياسة دقيقة مع بيان نطاق لا عن جملة مطمئنة. فالسياسة المفيدة تسمّي الفئات المحتفظ بها، ومدة الاحتفاظ لكل منها، والأساس القانوني الذي تستند إليه. وتذكر أيضاً أي كيان هو الطرف المتعاقد، لأن العلامة التجارية وشركتها المشغّلة ليستا دائماً الشيء نفسه. والطمأنة المبهمة والإنذار المبهم كلاهما غير مفيد بالقدر ذاته.

وغياب الإشعارات المنشورة ليس جرداً تقنياً أيضاً، لأن حدود الكشف قد تمنع مشغّلاً من تأكيد وجود إشعار.

تعامل مع المدونة المنشورة كإطار، ومع وثائق مزوّدك كادعاء يجب فحصه في ضوئها. وحيث لا يتطابق الاثنان، اطرح سؤالاً مكتوباً يسمّي فئة البيانات ومدة الاحتفاظ. والجواب، أو الرفض للجواب، أثمن من موضوع آخر في منتدى عمّا يُفترض أن تطلبه دولة.