طلب بيانات أجنبي يصل إلى مزوّد VPN أمريكي

تصل رسالة من محققين في بلد آخر تسأل عن أحد العملاء، والسؤال المطروح هو ما الذي تُلزم به أي طرف. الجواب الصادق هو أنه يتوقف على ثلاثة أمور: من تلقّاها، وأي السجلات تسمّيها، وأي سلطة تستند إليها. موقع خادم VPN واحد لا يجيب عن أي من ذلك. ولا كذلك استعداد المزوّد العام للتعاون، فهو موقف تجاري وليس تحليلًا قانونيًا.

تعامل مع الرسالة كبداية تقييم، لا كاستنتاج عليه ختم.

الرسالة تسمّي خدمة، لا نظامًا

ابدأ بتحديد الكيان القانوني الذي تلقّى الطلب والخدمة التي يتعلق بها. العلامة التجارية والتطبيق والشركة التي تشغّل خادم خروج معينًا يمكن أن تكون ثلاثة أطراف مختلفة، ولا يملك السجلات المطلوبة إلا واحد منها. ثم ضع الطلب على خريطة نظام، لأن سجلات الحساب وبيانات الاتصال الوصفية وعناوين الأنفاق وتذاكر الدعم وتفاصيل الدفع تعيش في أماكن مختلفة بمدد احتفاظ مختلفة.

افصل الإلزام والإذن والواجب

الطلب الطوعي والإجراء المتحصل عليه عبر آلية قانونية محلية والأمر المشمول بترتيب دولي أدوات مختلفة. وهي تحمل التزامات مختلفة وأسباب اعتراض مختلفة.

تصف وزارة العدل الأمريكية اتفاقات تنفيذية مؤهلة بأنها مسار لتوجيه أوامر أجنبية معينة إلى المزوّدين وفق شروط الاتفاق. ذلك آلية محددة، وليس قاعدة تسمح لأي قوة شرطة في أي مكان بمطالبة أي سجل VPN. وبالنسبة للخدمات الأمريكية المشمولة، 18 USC 2702 ينظّم على نحو منفصل الإفصاح الطوعي، فيُميّز محتوى الاتصالات من معلومات العملاء الأخرى ويسرد الاستثناءات المنطبقة.

الاستعداد للمساعدة والإذن القانوني للمساعدة والواجب القانوني للمساعدة ثلاثة أسئلة منفصلة، ومقال مدونة المزوّد عادة يجيب عن الأول فقط.

حدّد ما يعنيه عنوان IP الخاص بالعميل

طلب عنوان IP الخاص بالعميل يحتاج تعريفًا قبل أن يحتاج جوابًا. قد يعني عنوان المصدر المرصود وقت الاتصال، أو مخرجًا عامًا مشتركًا يستخدمه كثير من العملاء، أو عنوان النفق المخصّص لجلسة، أو عنوانًا سُجّل أثناء تفاعل فوترة. اسأل أي حدث وأي فترة زمنية يغطيها الطلب، لأن الجواب يحدد أي نظام يُستعلم فيه.

يمكن للمزوّد أن يحتفظ بسجلات الحساب دون أن يحتفظ بتاريخ تصفح، وهذان جوابان مختلفان على الجملة نفسها في الرسالة.

احفظ أولًا، وقرّر ثانيًا

إن كنت تشغّل الخدمة، احتفظ بالطلب الأصلي ووجّهه سريعًا إلى من يملك المراجعة القانونية. تحقّق من المرسل والإجراء المطلوب والنطاق والمواعيد النهائية وأي شرط سرية عبر قناة تثق بها أصلًا. قرّر الأساس القانوني والرد قبل الإفصاح عن أي شيء أو تغيير إعداد احتفاظ. تغيير الاحتفاظ المتعجّل يصبح بذاته دليلًا على كيفية تعامل الخدمة مع السجلات.

ما الذي تبحث عنه حين تكون أنت العميل

اقرأ وصف المزوّد لمعالجة الطلبات القانونية إلى جانب سياسة البيانات الخاصة بكل فئة. ابحث عن كيان مسؤول قابل للتحديد وعملية مراجعة موصوفة.

التأسيس في بلد مع خوادم خروج في بلد آخر لا يجعل كل الطلبات الأجنبية متشابهة، ولا يجعلها كلها باطلة. السؤال المفيد هو أي السجلات موجودة، ومن يمكنه الوصول إليها، وأي عملية تقف بين الطلب والإفصاح. المزوّد الذي يجيب عن ذلك بوضوح أسهل في التقييم من الذي يجيب بشعار، والجواب يستحق أكثر من بلد الخروج في القائمة.