السجلات أو الحفظ أو التسجيل المستقبلي: أي طلب؟
طلب سجلات موجودة بالفعل، وأمر حفظ، وأمر جمع مستقبلي هي ثلاث عمليات. اقرأ أولًا أيّها يسمح به المستند.
يقول عنوان إن مزوّد VPN أُمِر بتسليم السجلات، ويستنتج منتدى التعليقات أن كل مزوّد VPN لا بد أن يسجّل الآن. قد يكون المستند خلف العنوان قد طلب سجلات كانت موجودة بالفعل، أو طلب من المزوّد الاحتفاظ بما لديه ريثما يُستكمل إجراء آخر، أو أذن بجمع سمات محددة من الآن فصاعدًا. هذه ثلاث عمليات مختلفة لها ثلاثة حدود مختلفة. اقرأ أيّها ينفّذه المستند قبل أن تصل إلى نتيجة.
ثلاث عمليات تُسمّى أمر استدعاء
الكلمة في العنوان خطأ في التصنيف عادةً وليست كذبًا. طلب السجلات القائمة وأمر الحفظ والترخيص بالجمع الاستباقي كلها تصل في صورة أوراق قانونية، وهي ليست قابلة للتبادل. كل واحد منها يسمّي إجراءً مختلفًا ونطاقًا زمنيًا مختلفًا ومجموعة مختلفة من المتلقّين. قراءة أيّها ينطبق تستغرق دقيقة وتمنع معظم الاستنتاجات الخاطئة.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
هذا الجدول أداة قراءة لا تصنيف قانوني، و الأداة المحددة هي ما يهم. تصنيف الخدمة واختصاصها القضائي والمعلومات المذكورة في المستند كلها تغيّر التحليل، ولهذا يكون السؤال المفيد دائمًا "أي عملية، وعلى أي مدة، ولأي فئات".
ما هو موجود بالفعل سؤال مختلف
في مثال من الولايات المتحدة، توفّر 18 USC 2703 مسارات مختلفة للاتصالات ولسجلات العملاء، وتحدد الفقرة الفرعية (c)(2) بعض معلومات المشتركين التي يمكن الحصول عليها بإجراء محدد. وهي لا تقول إن كل نوع من المعلومات متاح عبر الأداة نفسها.
هذا التمييز هو ما لا تستطيع سياسة الخصوصية الإجابة عنه نيابةً عنك. بيان عن الاحتفاظ بسجل التصفح قد لا يقول شيئًا عن سجل حساب أو سجل دفع أو تذكرة دعم، لأن تلك فئات مختلفة بمدد احتفاظ مختلفة.
لذلك اقرأ السياسة كقائمة فئات لا كوعد واحد. اسأل أي السجلات موجودة، ولأي مدة، وتحت سيطرة مَن، وتعامل مع "نحن لا نحتفظ بأي سجلات" كادّعاء عن فئة واحدة حتى يقول المزوّد غير ذلك. ثم اسأل أي فئة يسمّيها الطلب فعليًا. التناقض بين هذين الجوابين هو حيث تخطئ معظم المناقشات العامة حول تسجيل VPN.
الحفظ ليس إفصاحًا
الحفظ يطلب من المزوّد الاحتفاظ بأدلة موجودة في حوزته بالفعل ريثما يُستكمل إجراء آخر. وهو لا يسلّم تلك الأدلة إلى أحد، ولا ينشئ تدفقًا جديدًا من السجلات. من السهل فقدان هذا التمييز في ملخّص يقول إن المزوّد "أُمِر بالاحتفاظ بالبيانات".
بالنسبة لمن يقرأ الخبر، هذا يعني أن أمر الحفظ ليس دليلًا على أن المزوّد غيّر ممارسات الجمع لديه. وبالنسبة للمشغّل الذي يتلقى واحدًا، يعني أن الالتزام يتعلق بعدم إتلاف شيء، وهو إجراء أضيق بكثير من بناء خط أنابيب.
كلا القراءتين تشيران إلى القاعدة العملية نفسها: جمّد الحالة ذات الصلة وتوقف عن تغييرها حتى يراجع شخص مؤهل الطلب. الحذف على عجل والجمع على عجل كلاهما طريقة لجعل الوضع أسوأ. ملاحظة مكتوبة بما كان موجودًا وقت وصول الطلب تساوي أكثر من أي إعادة بناء لاحقة.
الجمع المستقبلي له سلطته الخاصة
الجمع الاستباقي آلية منفصلة مرة أخرى. في الولايات المتحدة، تتناول أوامر pen register و trap and trace بموجب 18 USC 3123 الترخيص وسمات الاتصال المحددة والمساعدة والفترات الزمنية وعدم الإفصاح، بينما تستبعد التعريفات في المادة 3127 محتويات الاتصالات من تلك الفئات.
هذا الاستبعاد هو الجزء الذي يفوته الناس عندما يستنتجون أن أمرًا يسمح بقراءة الرسائل. الفئة تتعلق بالسمات لا بالمحتوى، والقانون محدد بشأن ما يغطيه. أما ما إذا كان طلب معين يندرج داخل ذلك الحد، فهو سؤال لمحامٍ لا لمنشور مدونة.
ويترتب على ذلك أيضًا أن سياسة عدم التسجيل العادية للمزوّد ليست درعًا قانونيًا. السياسة تصف ما يُجمع افتراضيًا؛ والالتزام يصف ما يجب فعله بموجب أداة صالحة. يمكن أن يكون هذان القولان صحيحين معًا ويتعارضان في الممارسة.
ما تفعله عندما يصل طلب
وجّه المستند إلى المراجع المسؤول فورًا واحفظه كما ورد تمامًا، بما في ذلك الرؤوس والمرفقات. دوّن المواعيد النهائية وشروط السرية والفئات المذكورة، لأن هذه الحقائق الثلاث تحكم كل ما يلي.
لا تجمّع تغييرًا في الجمع أو الحذف من ملخّص على الإنترنت. لا تُخطر المستخدم المتأثر قبل التحقق مما إذا كان عدم الإفصاح ينطبق، ولا تفترض أنه ينطبق دون قراءة الأداة.
إذا كنت تختار مزوّدًا لا تشغّله، فاقرأ سياسة البيانات بجانب تقرير الشفافية ولاحظ الفجوات. غياب الطلبات المنشورة ليس دليلًا على أن المطالب مستحيلة تقنيًا، والسياسة المنشورة ليست دليلًا على عدم وجود فئة أخرى.