Захаванне даных VPN у Швецыі: пачніце з тыпу паслугі
Шведскія правілы захавання датычаць пэўных паслуг сувязі, а не слова VPN. Праверце дзейную аснову і фактычную паслугу, перш чым рабіць выснову.
Месца рэгістрацыі кампаніі VPN нічога не кажа пра тое, які закон ужываецца да яе паслугі. Абавязкі захавання даных прывязаныя да вызначанай катэгорыі паслугі і да пастаўшчыка гэтай паслугі. Прайдзіце сцвярджэнне па парадку: дзейная аснова, класіфікацыя паслугі, затым даныя, якія фактычна захоўваюцца. Менавіта спешны пераход да назвы ператварае старыя адказы з форумаў у сённяшнюю ўпэўненую дэзінфармацыю.
Пачніце з дзейнай версіі закона
Старыя адказы на гэтую тэму спасылаюцца на шведскі Закон аб электронных камунікацыях 2003 года так, нібыта ён дагэтуль з’яўляецца ўсёй асновай. Гэта не так. Уводны закон 2022 года увёў заменны статут у дзеянне 3 чэрвеня 2022 года і выключыў стары закон са збору заканадаўства, пакінуўшы пераходныя палажэнні.
Гэтыя пераходныя палажэнні — не тэхнічная дробязь. Пытанне пра падзеі да змены можа яшчэ разглядацца паводле ранейшых правілаў, таму стары матэрыял не бясплённы. Ён проста не апісвае тое, што дзейнічае цяпер, і падаваць яго так — значыць уводзіць у зман кожнага, хто пазней прачытае зводку. Заўсёды адзначайце дату і версію, калі абапіраецеся на юрыдычную зводку.
Выснова без даты — гэта чутка са зноскамі.
Класіфікуйце паслугу перад прымяненнем абавязку
PTS, шведскі рэгулятар, звязвае абавязак з прадпрыемствамі, якія эксплуатуюць публічныя сеткі сувязі або прапануюць публічна даступныя паслугі электронных камунікацый і падлягаюць паведамленню. Гэтая фармулёўка — тэст класіфікацыі, а не апісанне кожнай кампаніі, якая прадае доступ да тунэля. Яго кіраўніцтва па паведамленнях глядзіць на фактычна прапануемую паслугу, на тое, ці перадае бізнес сігналы, на дагаворныя адносіны з карыстальнікамі, адказнасць перад гэтымі карыстальнікамі і на тое, ці паслуга публічна даступная.
Некаторыя OTT-паслугі выходзяць за межы гэтага апісання, і кіраўніцтва адрознівае іх ад паслуг доступу ў інтэрнэт. «VPN» не з’яўляецца катэгорыяй у аналізе; гэта прадуктовае слова, якое ахоплівае некалькі бізнес-мадэляў з рознымі адносінамі да карыстальніка.
Такім чынам, запішыце, што менавіта пастаўляе канкрэтны пастаўшчык. Ці прадае ён інтэрнэт-злучэнне, надбудову над чужой паслугай доступу, дадатковыя камунікацыйныя функцыі або іх спалучэнне? Менавіта гэты адказ, а не хатні адрас кампаніі, вызначае, якія абавязкі наогул уваходзяць у сферу.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Раскрыццё і перахоп — гэта розныя пытанні
Матэрыялы PTS па захаванні даных аддзяляюць раскрыццё захаванай інфармацыі ад перахопу змесціва камунікацый. Гэта асобныя меры з асобнымі прававымі падставамі, і заява пастаўшчыка, якая закранае адну, не адказвае на другую. Іх змешванне спараджае спрэчкі, дзе абодва бакі апісваюць розныя паўнамоцтвы.
Трымайце статутнае захаванне асобна і ад уласнай палітыкі пастаўшчыка. Якія ўліковыя запісы, звароты ў падтрымку або метаданыя злучэнняў бізнес апрацоўвае добраахвотна і як доўга? Выснова пра адзін абавязак захавання не даказвае, што запісаў няма, а лозунг «без логаў» — маркетынгавае сцвярджэнне, якое заслугоўвае тых жа доказаў, што і любое іншае. Спытайце, на якое з двух пытанняў адказвае сцвярджэнне, перш чым судзіць, ці праўдзівы адказ.
Правядзіце аднаго пастаўшчыка праз пытанні
Папрасіце ў пісьмовай форме юрыдычную асобу, якая заключае з вамі дагавор, заяўленую класіфікацыю паслугі, падставу сваёй пазіцыі па захаванні, катэгорыі апрацоўваемых даных і тэрмін захавання для кожнай. Гэтыя пяць пунктаў ператвараюць расплывістае запэўненне ў нешта праверальнае. Пастаўшчык, які не можа назваць юрыдычную асобу або класіфікацыю, ужо сказаў вам нешта карыснае.
Затым параўнайце адказы з дзейнымі ўказаннямі PTS, а не з пастом у блогу, які спасылаецца на закон, адменены ў 2022 годзе. Там, дзе класіфікацыя сапраўды няясная, сумленная выснова — што яна патрабуе ацэнкі з боку PTS або кваліфікаванага шведскага кансультанта, а не што гэта вырашыла галіна форума.
Запішыце дату і ахоп побач з высновай. Аснова ўжо змянілася аднойчы, і сцвярджэнне, дакладнае ў 2021 годзе, не павінна хадзіць як пастаянная гарантыя.
У выніку вы атрымаеце праверальнае сцвярджэнне: дзейны орган, ахопленая паслуга, патрэбныя даныя і асобная аперацыйная палітыка. Гэта карысней за «усе шведскія VPN вядуць логі» або «шведскі закон іх не дастане».