Замежны запыт на даныя прыходзіць да амерыканскага VPN-правайдэра

Ліст ад следчых іншай краіны прыходзіць з пытаннем пра кліента, і пытанне на парадку дня — да чаго гэта кагосьці абавязвае. Сумленны адказ: гэта залежыць ад трох рэчаў — хто яго атрымаў, якія запісы ён называе і якія паўнамоцтвы заяўляе. Месцазнаходжанне аднаго VPN-сервера не адказвае ні на адно з гэтага. Агульная гатоўнасць правайдэра супрацоўнічаць таксама не адказвае, бо гэта дзелавая пазіцыя, а не прававы аналіз.

Разглядайце ліст як пачатак ацэнкі, а не як выснову з пячаткай.

Ліст называе паслугу, а не сістэму

Пачніце з вызначэння юрыдычнай асобы, якая атрымала запыт, і паслугі, да якой ён датычыцца. Брэнд, праграма і кампанія, якая кіруе пэўным выхадным серверам, могуць быць трыма рознымі бакамі, і толькі адзін з іх трымае запісы, якія запатрабаваны. Затым суаднясіце запыт з сістэмай, бо запісы ўліковых запісаў, метаданыя злучэнняў, адрасы тунеляў, звароты ў падтрымку і плацежныя даныя жывуць у розных месцах з рознымі тэрмінамі захавання.

Аддзяляйце прымус, дазвол і абавязак

Добраахвотны запыт, працэс, атрыманы праз унутраную прававую механізм, і загад, які падпадае пад міжнароднае пагадненне, — гэта розныя інструменты. Яны нясуць розныя абавязацельствы і розныя падставы для пярэчання.

Міністэрства юстыцыі ЗША апісвае кваліфікаваныя выканаўчыя пагадненні як шлях для пэўных замежных загадаў, накіраваных правайдэрам на ўмовах пагаднення. Гэта канкрэтны механізм, а не правіла, па якім любая паліцыя дзе заўгодна можа патрабаваць любы запіс VPN. Для ахопленых амерыканскіх паслуг 18 USC 2702 асобна рэгулюе добраахвотнае раскрыццё, адрозніваючы змест зносін ад іншай інфармацыі пра кліентаў і пералічваючы выключэнні, якія прымяняюцца.

Гатоўнасць дапамагчы, прававы дазвол дапамагчы і прававы абавязак дапамагчы — гэта тры асобныя пытанні, і блог-пост правайдэра звычайна адказвае толькі на першае.

Вызначце, што значыць IP кліента

Запыт на IP-адрас кліента патрабуе вызначэння раней, чым адказу. Ён можа значыць адрас крыніцы, заўважаны ў момант злучэння, агульны публічны выхад, якім карыстаюцца шмат кліентаў, адрас тунеля, прызначаны для сеансу, або адрас, зафіксаваны падчас плацежнага ўзаемадзеяння. Спытайце, якая падзея і які інтэрвал часу ахоплены запытам, бо адказ вызначае, якая сістэма будзе запытана.

Правайдэр можа трымаць запісы ўліковага запісу, не трымаючы гісторыі прагляду, і гэта розныя адказы на адно і тое ж сказ у лісце.

Спачатку захавайце, потым вырашайце

Калі паслугай кіруеце вы, захавайце арыгінальны запыт і хутка перадайце яго таму, хто адказвае за прававую праверку. Праверце адпраўніка, запытанае дзеянне, аб'ём, тэрміны і любыя патрабаванні канфідэнцыяльнасці праз канал, якому вы ўжо давяраеце. Вызначце прававую падставу і адказ, перш чым нешта раскрываць або змяняць наладу захавання. Зробленае ў спешцы змяненне тэрміну захавання само становіцца доказам таго, як паслуга абыходзіцца з запісамі.

На што звяртаць увагу, калі вы кліент

Чытайце апісанне правайдэрам апрацоўкі прававых запытаў побач з яго палітыкай даных для пэўных катэгорый. Шукайце вызначаную адказную асобу і апісаны працэс праверкі.

Рэгістрацыя ў адной краіне з выхаднымі серверамі ў іншай не робіць усе замежныя запыты аднолькавымі і не робіць іх усе несапраўднымі. Карыснае пытанне — якія запісы існуюць, хто можа да іх дабрацца і які працэс стаіць паміж запытам і раскрыццём. Правайдэр, які можа адказаць на гэта проста, лягчэй ацаніць, чым таго, хто адказвае лозунгам, і адказ каштоўнейшы за краіну выхаду ў спісе.