Ці захоўвае брытанскі VPN гісторыю вашых праглядаў? Прачытайце паведамленне
Заканадаўчы абавязак і палітыка прадукту — розныя пытанні. Праверце аператара, катэгорыю даных і інструмент, перш чым верыць любым сцвярджэнням пра захаванне.
Старонка падпіскі не можа адказаць на пытанне пра захаванне, і краіна рэгістрацыі аператара сама па сабе таксама не можа. Асновай, якая тут важная, з’яўляецца частка 4 Закона аб следчых паўнамоцтвах, і ён дзейнічае праз паведамленні аб захаванні, якія ўручаюцца аператарам тэлекамунікацый, а не праз агульнае правіла, што кожны VPN захоўвае кожны запіс прагляду. Ці падпадае ваш пастаўшчык пад дзеянне, і што ён павінен захоўваць, — гэта два асобныя пытанні з двума асобнымі адказамі.
Што насамрэч пытаецца пытанне
Людзі звычайна маюць на ўвазе «што мой пастаўшчык захоўвае пра мяне», а закон адказвае «што гэты аператар павінен захоўваць паводле ўручанага яму паведамлення». Гэтыя дзве рэчы перасякаюцца, але не супадаюць. Аператар можа трымаць даныя па сваіх аперацыйных прычынах і не захоўваць нічога дадатковага паводле паведамлення, або наадварот. Адказаць на адно і лічыць, што адказаў на другое, — менавіта тут большасць гэтай размовы ідзе не так.
Пачніце з таго, каб аддзяліць заканадаўчы абавязак ад звычайнай палітыкі прадукту.
Затым аддзяліце катэгорыі. Даныя камунікацый і змест камунікацый разглядаюцца па-рознаму, і фраза накшталт поўныя журналы не называе ні аднаго з іх. Пералік таго, што збіраецца, навошта, хто можа да гэтага дабрацца і колькі гэта жыве, скажа вам больш, чым любы прыметнік у маркетынгавым сцвярджэнні.
Абсяг: які аператар, якія даныя, які інструмент
Паведамленне аб захаванні датычыцца аператара, і гэты тэрмін ахоплівае катэгорыю, якая залежыць ад фактаў, а не акуратны пералік тыпаў кампаній. Спагнанне падпіскі не вырашае класіфікацыю ні ў адзін бок. Ці падпадае пэўная паслуга пад яе, — пытанне да кваліфікаванага кансультанта, які валодае фактамі.
Паведамленне таксама вызначае даныя і мерапрыемствы, а не проста ўсё. апублікаваны кодэкс практыкі апісвае прымяняемыя крытэрыі, у тым ліку неабходнасць і прапарцыйнасць, і ролю судовага камісара ў зацвярджэнні. Чытайце гэты механізм перад чытаннем кароткага выкладу, бо ён тлумачыць, чаму два пастаўшчыкі пад адным Законам могуць мець вельмі розныя абавязкі. Кодэкс таксама непасрэдна ўказвае, што рэжым не з’яўляецца ўсеагульным мандатам на захаванне.
Трымайце гэты механізм асобна ад перахопу, ад умяшання ў абсталяванне і ад запытаў на даныя, якія ўжо захоўваюцца. Кожны мае свае ўмовы і свае зацвярджэнні.
Два запісы, якія захоўваюцца асобна
Для звычайнай працы трымайце ўлік таго, што вы апрацоўваеце, навошта, хто можа атрымаць доступ і колькі вы гэта захоўваеце. Запісы ўліковага запісу і падтрымкі лічацца, разам з усім, што звязана з тунелем, і сцвярджэнне пра адну катэгорыю ніколі не павінна моўчкі пакрываць іншыя.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
У выпадку афіцыйнага патрабавання захавайце інструмент і неадкладна перадайце яго адказнаму рэцэнзенту.
Спытайце, якой асобы і якой паслугі гэта датычыцца, якое дзеянне патрабуецца, якія тэрміны дзейнічаюць і які перагляд існуе. Праверце любое абмежаванне канфідэнцыйнасці перад публікацыяй або абмеркаваннем, бо кодэкс змяшчае абмежаванні на раскрыццё існавання або змесціва паведамлення. Гэтыя абмежаванні належаць да працэдуры апрацоўкі, а не да запозненай думкі.
Што публічная палітыка можа і не можа сказаць
Параўноўваючы пастаўшчыкоў, шукайце дакладную палітыку з заявай аб абсягу, а не суцяшальны сказ. Карысная палітыка называе катэгорыі, якія захоўваюцца, тэрмін захавання для кожнай і прававую падставу, на якую абапіраецца. Яна таксама ўказвае, якая асоба з’яўляецца бокам дагавора, бо брэнд і яго аперацыйная кампанія не заўсёды адно і тое ж. Няпэўнае суцяшэнне і няпэўная трывога аднолькава неінфарматыўныя.
Адсутнасць апублікаваных паведамленняў таксама не з’яўляецца тэхнічным інвентаром, бо абмежаванні на раскрыццё могуць перашкодзіць аператару пацвердзіць яго.
Разглядайце апублікаваны кодэкс як аснову, а ўласныя дакументы вашага пастаўшчыка — як сцвярджэнне, якое трэба зверыць з ёй. Там, дзе яны не супадаюць, задайце пісьмовае пытанне, у якім названыя катэгорыя даных і тэрмін захавання. Адказ або адмова адказаць каштоўнейшыя за чарговую галіну форуму пра тое, што нібыта патрабуе краіна.