Ці прымушае брытанскае права ваш VPN захоўваць журналы прагляду?

«Зарэгістраваны ў Вялікабрытаніі, значыць, павінны захоўваць усё» — гэта распаўсюджанае скарачэнне, і яно няправільна разумее механізм. Частка 4 Закона аб следчых паўнамоцтвах працуе праз паведамленні аб захаванні, якія ўручаюцца тэлекамунікацыйным аператарам, і кодэкс практыкі Міністэрства ўнутраных спраў для гэтага рэжыму выкладае пазіцыю ясна: аператар не абавязаны захоўваць даныя камунікацыі, пакуль яму не ўручана паведамленне. Ці ёсць такое паведамленне ў вашага пастаўшчыка — гэта факт пра гэтага пастаўшчыка, а не пра краіну ў яго подпісе.

Гэтае адзінае сказ таксама перафармулёўвае пытанне. Замест таго каб пытаць, што патрабуе брытанскае права наогул, спытайце: які аператар, якая катэгорыя даных і які інструмент. Гэтыя тры адказы вырашаюць амаль усё астатняе. Усё, што ім папярэднічае, — лозунг.

Паведамленне ўручаюць, а не мяркуюць

Паводле рамкі, якую апісвае кодэкс, Дзяржаўны сакратар уручае паведамленне аб захаванні, і кодэкс выкладае, як разглядаюцца неабходнасць і прапарцыйнасць разам з адабрэннем судовага камісара. Паведамленне можа ўказваць даныя, паслугі і ўмовы захавання, якія яно ахоплівае. Гэта інструмент з межамі ахопу, а не фонавы абавязак, прывязаны да катэгорыі бізнесу.

Таму публічная заява пастаўшчыка, што ён не атрымаў паведамлення, — змястоўнае сцвярджэнне, а маўчанне пастаўшчыка не з'яўляецца доказам ні ў адзін бок. Кодэкс таксама абмяжоўвае раскрыццё існавання або зместу паведамлення, а значыць, добраінфармаваны аператар можа не даць вам чыстага адказу, якога вы хочаце. Гэтае абмежаванне не лагавіна; гэта частка задумы рэжыму. Узважвайце адказ адпаведна.

Чытайце заяву як тое, чым яна ёсць. Апублікаваная справаздача аб празрыстасці, якая апісвае атрыманыя запыты, — гэта іншы дакумент, чым паведамленне аб захаванні, і ні адзін з іх не з'яўляецца поўным пералікам даных, якія кампанія трымае для ўласных мэт.

Што лічыцца тэлекамунікацыйным аператарам

Кодэкс трактуе паняцце шырока і залежна ад фактаў і не выводзіць за рамкі кожную накладзеную паслугу, якая выпадкова працуе праз чужую сетку. Плата за падпіску не вырашае класіфікацыю, як і размяшчэнне ўсяго ў іншай краіне. Гэта пытанне пра сувязі паслугі з Вялікабрытаніяй, і ацэньваць яго павінен той, хто мае адпаведную кваліфікацыю.

Што вы можаце зрабіць без юрыдычнай адукацыі — перастаць ставіцца да маркетынгавай фразы як да спецыфікацыі. «Без журналаў» апісвае палітыку. Яна не апісвае заканадаўчае становішча, і абое могуць быць праўдай адначасова для пастаўшчыка, які нічога не захоўвае добраахвотна і нічога не атрымаў прымусова.

Метаданыя — гэта не змест паведамлення

Рэжым паведамленняў датычыцца даных камунікацыі, гэта значыць хто, калі і як, а не што было сказана. Змест падпадае пад зусім іншыя паўнамоцтвы, з іншым дазволам. Змешванне абодвух у «поўныя журналы» спараджае спрэчкі, якія немагчыма вырашыць, бо дзве катэгорыі маюць асобныя прававыя шляхі і часта асобныя тэрміны захавання.

Гэтае размежаванне — таксама практычнае для VPN. Пастаўшчык можа трымаць амаль нічога пра тое, што вы даслалі, але пры гэтым трымаць уліковыя запісы, плацежныя даныя, часовыя меткі злучэння або паведамленні падтрымкі. Гэта звычайныя бізнес-запісы, якія рэгулююцца ўласнай палітыкай пастаўшчыка і заканадаўствам аб абароне даных, а не паведамленнем аб захаванні.

Менавіта таму сцвярджэнне пра паведамленне не можа адказаць на пытанне пра ўліковыя даныя. Два розныя інструменты, два розныя наборы межаў.

Вядзіце два запісы, бо існуюць два пытанні

Для штодзённых мэт запішыце катэгорыі, якія, па словах пастаўшчыка, ён апрацоўвае, мэту, хто мае да іх доступ і колькі яны захоўваюцца. Уключыце няўтульныя: разліковыя запісы, звароты ў падтрымку, сігналы махлярства, справаздачы аб збоях. Заява пра трафік тунеля не павінна замяняць астатняе.

У выпадку фармальнага патрабавання захавайце дакумент і перадайце яго таму, хто займаецца юрыдычнымі працэдурамі, з датай атрымання. Спытайце, якая юрыдычная асоба і якая паслуга названы, якое дзеянне патрабуецца, якія тэрміны і які перагляд або апеляцыя даступныя. Праверце ўмовы канфідэнцыйнасці, перш чым адказваць на чые-небудзь пытанні пра гэта, у тым ліку журналіста.

Гэтыя два запісы адказваюць розным аўдыторыям. Адзін кажа карыстальніку, чаго чакаць; другі кажа юрысту, што рабіць на гэтым тыдні.

Як параўнаць двух пастаўшчыкоў і не падмануць сябе

Папрасіце дакладную публічную палітыку з межамі ахопу, датай і апісаннем катэгорый, якія яна ахоплівае. Затым праверце, ці адрознівае палітыка змест ад метаданых, добраахвотнае захаванне ад прымусовага, а аперацыйную кампанію ад мацярынскай. Неакрэсленыя гарантыі праходзяць праверку менавіта таму, што ніколі не называюць катэгорыю.

Стаўцеся да адсутнай інфармацыі як да адсутнай, а не як да спрыяльнай. Абмежаванні раскрыцця ў гэтым рэжыме азначаюць, што «мы нічога не атрымалі» і «мы не можам сказаць» могуць выглядаць збоку аднолькава, і параўнанне, якое залічвае маўчанне як перамогу, вымярае ваш уласны аптымізм.

Кодэкс практыкі Міністэрства ўнутраных спраў для рэжыму паведамленняў — гэта дакумент, які трэба прачытаць, перш чым паўтараць любое сцвярджэнне пра тое, што патрабуе частка 4. Ён даўжэйшы за допіс у блогу і значна больш асцярожны.