VPN GDPR əhatəsini dəyişirmi? Yoxlama siyahısı, IP testi deyil

Sual adətən VPN istifadəsinin GDPR əhatəsini dəyişib-dəyişmədiyi kimi gəlir. Ona IP ünvanından cavab vermək olmaz. Əhatə emaldan asılıdır: kim məsuliyyət daşıyır, hansı kontekstdə və kimin davranışı və ya təklifi iştirak edir. Aşağıdakı yoxlama siyahısını sıra ilə işləyin və fəaliyyətiniz üçün məsələni həll edən ilk bənddə dayanın.

VPN bağlantının görünən yerini dəyişir. O, nəzarətçini, məqsədi və ya hədəflənən şəxsləri dəyişmir.

Birinci yoxlama: nəzarətçi kimdir və haradadır

Emal üçün məsul olan qurumu və onun adından çıxış edən istənilən emalçını adlandırın. Məlumatların niyə və necə işləndiyini müəyyən edən müəssisəni qeyd edin. Təhlilin qalan hissəsi bu fakta dayanır.

Qurum Aİ-də yerləşirsə, ikinci yoxlamaya keçin. Yerləşmirsə, üçüncü yoxlamaya keçin.

İkinci yoxlama: emal Aİ müəssisəsi ilə bağlıdırmı

Maddə 3(1) Aİ müəssisəsinin fəaliyyəti kontekstində emalı əhatə edir, hətta emal özü İttifaqdan kənarda baş versə də. Test emalla həmin müəssisənin fəaliyyəti arasındakı əlaqədir.

Avropa ofisi transmilli şirkətin hər əməliyyatını avtomatik olaraq əhatəyə çəkmir. Eyni şəkildə, trafiki Aİ-dən kənar çıxışdan yönləndirmək əlaqəni aradan qaldırmır. Müəssisə təhlili emaldan bəhs edir, paket yolundan deyil.

Bu yoxlama tətbiq olunursa, dayanın: VPN çıxışı əhatə üçün əhəmiyyətsizdir, baxmayaraq ki, digər ötürmə və ya təhlükəsizlik məsələlərində rol oynaya bilər.

Üçüncü yoxlama: İttifaqdakı şəxslərə təklif etmək və ya onları izləmək

Aİ müəssisəsi olmadan Maddə 3(2) İttifaqdakı şəxslərə mal və ya xidmət təklif etməyə və ya onların oradakı davranışını izləməyə tətbiq olunur. Veb saytın sadəcə əlçatan olması kifayət deyil. EDPB-nin Maddə 3 üzrə təlimatı İttifaqdakı şəxslərin qəsdən hədəflənməsini axtarır.

Bu yolda şəxsin müvafiq vaxtda olması vacibdir, təkcə vətəndaşlıq və ya yaşayış yeri deyil. Aİ xaricində olub Aİ IP-sindən istifadə etdiyi görünən illüstrativ ziyarətçi yalnız bu faktla məkan elementini təmin etmir. Vacib olan təklifin və ya izləmənin İttifaqdakı şəxslərə yönəldilib-yönəldilməsidir. Görünən Aİ ünvanından tək bir ziyarət özlüyündə zəif sübutdur.

Nə müəssisə, nə də hədəfləmə tətbiq olunmursa, VPN çıxışı əhatə yaratmamışdır. Hədəfləmə tətbiq olunursa, çıxış onu aradan qaldırmamışdır.

Dördüncü yoxlama: VPN çıxışı nəyi dəyişir və nəyi dəyişmir

Fərqli çıxış bağlantının görünən mənbəyini dəyişir. Saytın nə göstərdiyini dəyişə bilər, bu isə tətbiq seçimidir. O, nəzarətçinin kim olduğunu, emal məqsədinin nə olduğunu və ya təklifin İttifaqdakı şəxslərə yönəldilib-yönəldilmədiyini dəyişmir.

Geolokasiyanı məhdud siqnal kimi qəbul edin və qeyri-müəyyənliyi sənədləşdirin. Naməlum yeri güzəştə çevirməyin.

Qeydi saxlayın

Xidmət operatoru üçün məsul qurumu, müəssisəni, məqsədi, nəzərdə tutulan auditoriyanı və hər hansı izləməni qeyd edin. Ərazi meyarlarını ixtisaslı məxfilik məsləhəti ilə qiymətləndirin. Fərd üçün məxfilik bildirişindən və məlumatlarınızı idarə edən qurumdan başlayın.

Kuki və cihaz saxlama qaydalarını Maddə 3 məsələsindən ayrı qiymətləndirin. Bir emal fəaliyyətindən çıxarılan nəticəni hər izləmə qaydasına köçürməyin və Aİ ilə Böyük Britaniya çərçivələrini bir fərqləndirilməmiş qanunda birləşdirməyin. Qeyd hansı çərçivəni və niyə qiymətləndirdiyinizi göstərməlidir.