Qeydlər, saxlanma və ya gələcək jurnal: hansı sorğu?
Artıq mövcud olan qeydlər üçün sorğu, saxlanma tələbi və gələcək toplama əmri üç ayrı əməliyyatdır. Sənədin hansına icazə verdiyini əvvəlcə oxuyun.
Bir başlıq VPN provayderinin qeydləri təqdim etməyə məcbur edildiyini deyir, şərh bölməsi isə hər VPN-in artıq jurnal aparmalı olduğu qənaətinə gəlir. Başlığın arxasındakı sənəd artıq mövcud olan qeydləri tələb etmiş, ya provayderdən əlində olanı sonrakı prosedur alınana qədər saxlamağı xahiş etmiş, ya da gələcəkdə müəyyən atributların toplanmasına icazə vermiş ola bilər. Bunlar üç fərqli həddi olan üç fərqli əməliyyatdır. Nəticə çıxarmazdan əvvəl sənədin hansını icra etdiyini oxuyun.
Subpoena adlanan üç əməliyyat
Başlıqdakı söz adətən yalan deyil, kateqoriya səhvidir. Mövcud qeydlər üçün sorğu, saxlanma tələbi və gələcək toplama üçün icazə hamısı hüquqi sənəd kimi gəlir və onlar bir-birini əvəz etmir. Onların hər biri fərqli hərəkət, fərqli zaman aralığı və fərqli alıcılar qrupu adlandırır. Hansının tətbiq olunduğunu oxumaq bir dəqiqə çəkir və pis nəticələrin çoxunun qarşısını alır.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Bu cədvəl oxuma köməkçisidir, hüquqi təsnifat deyil və konkret alət vacibdir. Xidmətin təsnifatı, yurisdiksiyası və sənəddə adlandırılan məlumatlar təhlili dəyişir, buna görə faydalı sual həmişə "hansı əməliyyat, hansı dövr üzrə, hansı kateqoriyalar üçün" olur.
Artıq mövcud olan başqa bir sualdır
Birləşmiş Ştatlar nümunəsi üçün 18 USC 2703 kommunikasiyalar və müştəri qeydləri üçün fərqli yollar təqdim edir, (c)(2) yarımbəndi isə müəyyən abunəçi məlumatlarının göstərilən prosedurla əldə edilə biləcəyini müəyyən edir. O, hər növ məlumatın eyni alətlə əldə edilə biləcəyini demir.
Bu fərq məxfilik siyasətinin sizin üçün cavablandıra bilmədiyi şeydir. Brauzer tarixçəsinin saxlanması haqqında bəyanat hesab qeydi, ödəniş qeydi və ya dəstək bileti haqqında heç nə deməyə bilər, çünki bunlar fərqli saxlama müddətləri olan fərqli kateqoriyalardır.
Yəni siyasəti tək bir vəd kimi deyil, kateqoriyalar siyahısı kimi oxuyun. Hansı qeydlərin mövcud olduğunu, nə qədər saxlanıldığını və kimin nəzarətində olduğunu soruşun və "biz heç bir jurnal saxlamırıq" ifadəsini provayder əksini deməyənə qədər bir kateqoriya haqqında iddia kimi qəbul edin. Sonra sorğunun əslində hansı kateqoriyanı adlandırdığını soruşun. Bu iki cavab arasındakı uyğunsuzluq VPN jurnalları haqqında ictimai mübahisələrin çoxunun səhv getdiyi yerdir.
Saxlanma açıqlama deyil
Saxlanma provayderdən artıq əlində olan sübutları sonrakı prosedur alınana qədər saxlamağı xahiş edir. O, bu sübutları heç kimə vermir və yeni qeyd axını yaratmır. Provayderin "məlumatları saxlamağa məcbur edildiyi" deyilən xülasədə bu fərqi itirmək asandır.
Xəbəri oxuyan şəxs üçün bu o deməkdir ki, saxlanma əmri provayderin toplama praktikalarını dəyişdiyinə dair sübut deyil. Birini alan operator üçün bu o deməkdir ki, öhdəlik nəyisə məhv etməməklə bağlıdır və bu, boru xətti qurmaqdan qat-qat dar bir hərəkətdir.
Hər iki oxunuş eyni praktik qaydaya işarə edir: müvafiq vəziyyəti dondurun və ixtisaslı şəxs sorğunu nəzərdən keçirənə qədər onu dəyişməyi dayandırın. Tələsik silmək və tələsik toplamaq vəziyyəti pisləşdirməyin iki yoludur. Tələb gələn anda nəyin mövcud olduğuna dair yazılı qeyd sonrakı hər hansı bərpadan daha dəyərlidir.
Gələcək toplamanın öz səlahiyyəti var
Perspektiv toplama yenə ayrı bir mexanizmdir. Birləşmiş Ştatlarda 18 USC 3123 əsasında pen register və trap and trace əmrləri icazə, müəyyən kommunikasiya atributları, yardım, müddətlər və açıqlamama məsələlərini tənzimləyir, 3127-ci maddədəki təriflər isə kommunikasiya məzmununu bu kateqoriyalardan çıxarır.
Bu istisna, əmrin mesajları oxumağa icazə verdiyi qənaətinə gələndə insanların qaçırdığı hissədir. Kateqoriya məzmunla deyil, atributlarla bağlıdır və qanun nəyi əhatə etdiyi barədə konkretdir. Müəyyən bir sorğunun bu sərhədə uyğun olub-olmadığı bloq yazısı deyil, hüquqşünas üçün sualdır.
Buradan həm də çıxır ki, provayderin adi jurnal saxlamama siyasəti hüquqi sipər deyil. Siyasət standart olaraq nəyin toplandığını təsvir edir; öhdəlik isə etibarlı alət əsasında nəyin edilməli olduğunu təsvir edir. Bu iki ifadə eyni vaxtda doğru ola və praktikada ziddiyyət təşkil edə bilər.
Sorğu gələndə nə etməli
Sənədi dərhal məsul baxıcıya yönləndirin və onu olduğu kimi, başlıqlar və qoşmalar daxil olmaqla saxlayın. Son müddətləri, məxfilik şərtlərini və adlandırılan kateqoriyaları qeyd edin, çünki bu üç fakt sonrakı hər şeyi müəyyən edir.
Onlayn xülasədən toplama və ya silmə dəyişikliyi qurmayın. Açıqlamama tətbiq olunub-olunmadığını yoxlamadan təsirlənən istifadəçiyə bildiriş etməyin və aləti oxumadan bunun belə olduğunu güman etməyin.
Əgər provayder idarə etmirsinizsə, seçim edirsinizsə, məlumat siyasətini şəffaflıq hesabatının yanında oxuyun və boşluqları görün. Dərc olunmuş sorğuların olmaması tələblərin texniki cəhətdən mümkünsüz olduğuna sübut deyil və dərc olunmuş siyasət başqa kateqoriyanın olmadığına sübut deyil.