الاحتفاظ ببيانات VPN في السويد: ابدأ من نوع الخدمة
تتعلق قواعد الاحتفاظ السويدية بخدمات اتصالات محدَّدة، لا بكلمة VPN. تحقّق من الإطار الحالي ومن الخدمة الفعلية قبل أن تقرر.
مكان تسجيل شركة VPN لا يقول شيئًا عن القانون الذي ينطبق على خدمتها. ترتبط واجبات الاحتفاظ بفئة خدمة محدَّدة وبمزوّد تلك الخدمة. تتبّع الادعاء بالترتيب: الإطار الحالي، ثم تصنيف الخدمة، ثم البيانات المحفوظة فعليًا. والقفز إلى التسمية مباشرة هو ما يحوّل إجابات المنتديات القديمة إلى معلومات مضلّلة واثقة اليوم.
ابدأ بالنسخة السارية من القانون
تشير الإجابات الأقدم حول هذا الموضوع إلى قانون الاتصالات الإلكترونية السويدي لعام 2003 وكأنه لا يزال الإطار كاملًا. وهو ليس كذلك. فقد أنفذ قانون الإدخال لعام 2022 القانونَ البديل في 3 يونيو 2022 وأزال القانون الأقدم من مجموعة القوانين، مع إبقاء أحكام انتقالية.
تلك الأحكام الانتقالية ليست تفصيلًا تقنيًا. فالسؤال عن أحداث سبقت التغيير قد يُجاب عنه وفق القواعد الأسبق، لذا فالمادة القديمة ليست بلا قيمة. لكنها ببساطة ليست وصفًا لما ينطبق الآن، وتقديمها على هذا النحو يضلّل كل من يقرأ الملخص لاحقًا. سجّل التاريخ والنسخة كلما اعتمدت على ملخص قانوني أصلًا.
استنتاج بلا تاريخ هو إشاعة مع حواشٍ.
صنّف الخدمة قبل تطبيق أي واجب
تربط هيئة PTS، وهي الجهة التنظيمية السويدية، الواجب بالمؤسسات التي تشغّل شبكات اتصالات عامة أو تقدّم خدمات اتصالات إلكترونية متاحة للعموم، وتخضع للإخطار. وهذه الصياغة اختبارُ تصنيف، لا وصفٌ لكل شركة تبيع الوصول إلى نفق. وتنظر إرشادات الإخطار إلى الخدمة المقدَّمة فعليًا، وما إذا كانت المؤسسة ترسل إشارات، والعلاقة التعاقدية بالمستخدمين، والمسؤولية تجاههم، وما إذا كانت الخدمة متاحة للعموم.
بعض الخدمات فوق الشبكية تقع خارج هذا الوصف، وتميّزها الإرشادات عن خدمات الوصول إلى الإنترنت. و«VPN» ليست فئة في التحليل؛ بل كلمة منتج تغطي عدة نماذج أعمال بعلاقات مختلفة مع المستخدم.
لذا اكتب ما يقدّمه المزوّد المحدَّد. هل يبيع اتصالًا بالإنترنت، أم طبقة إضافية على خدمة وصول يملكها غيره، أم وظائف اتصالات إضافية، أم مزيجًا منها؟ هذا الجواب، لا العنوان المسجَّل للشركة، هو ما يحدد الالتزامات الداخلة في النطاق أصلًا.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
الإفصاح والاعتراض سؤالان مختلفان
تفصل مواد الاحتفاظ لدى PTS بين الإفصاح عن المعلومات المحفوظة واعتراض محتوى الاتصالات. فهذان إجراءان متميزان بأساسين قانونيين متميزين، وبيان المزوّد الذي يتناول أحدهما لا يجيب عن الآخر. وخلطهما ينتج جدالات يصف فيها الطرفان صلاحيات مختلفة.
أبقِ الاحتفاظ القانوني منفصلًا أيضًا عن سياسة المزوّد الخاصة. فما سجلات الحساب وتذاكر الدعم وبيانات الاتصال الوصفية التي تعالجها المؤسسة طوعًا، ولأي مدة؟ والاستنتاج بشأن واجب احتفاظ واحد لا يثبت عدم وجود أي سجلات، وشعار «لا سجلات» ادعاء تسويقي يستحق الأدلة نفسها كأي ادعاء آخر. اسأل أي السؤالين يجيب عنه الادعاء قبل أن تحكم على صحة الجواب.
امشِ مع مزوّد واحد عبر الأسئلة
اطلب كتابةً الكيان القانوني المتعاقد معك، والتصنيف الذي يدّعيه للخدمة، والأساس المعلن لموقفه من الاحتفاظ، وفئات البيانات التي يعالجها، ومدة الاحتفاظ لكل منها. هذه البنود الخمسة تحوّل ضمانًا غامضًا إلى شيء قابل للتحقق. والمزوّد الذي لا يستطيع تسمية الكيان أو التصنيف أخبرك شيئًا مفيدًا في حد ذاته.
ثم قارن الأجوبة بإرشادات PTS الحالية لا بمقالة مدونة تستشهد بقانون أُلغي في 2022. وحيث يكون التصنيف غير واضح فعلًا، فالاستنتاج الصادق أنه يحتاج إلى تقييم من PTS أو مستشار سويدي مؤهل، لا أن خيط منتدى حسمه.
دوّن التاريخ والنطاق بجانب استنتاجك. فقد تغيّر الإطار من قبل مرة واحدة، وبيان كان صحيحًا في 2021 لا ينبغي أن يتداول كضمان دائم.
ما ينتهي إليك هو ادعاء قابل للاختبار: السلطة الحالية، والخدمة المشمولة، والبيانات المطلوبة، وسياسة تشغيلية منفصلة. وهذا أنفع من «كل شبكات VPN السويدية تسجّل» أو «القانون السويدي لا يطولها».