Може ли чуждестранен VPN доставчик да пренебрегне американско искане за данни?
Етикетът на държавата отговаря на много малко. Проследете договорното лице, какво може да извлече и къде попада ограничен американски закон за разкриване.
Етикетите на държавите решават най-малкия въпрос в правното досие на доставчика. Три условия решават дали задграничният адрес променя какво се случва при пристигане на искане: дали лицето, което го получава, е обвързано от него, дали това лице притежава или контролира записа, и коя категория запис достига искането. Сбъркайте едно от тях и етикетът украсява извод, който не сте заслужили.
Минете ги в този ред, защото всяко може да приключи анализа, преди да започне следващото. Следва карта за дължима грижа, а не класация на държави, с един тясно ограничен американски закон като разработен пример.
Започнете с лицето, посочено в договора
Клиентското споразумение посочва лице и точно това лице носи връзката с вас. Марката на сайта може да принадлежи на компания майка, тунелът може да се управлява от дъщерно дружество, а фактурирането може да е при дистрибутор или платежен процесор, регистриран другаде. Поискайте правното име и регистрационния номер, отпечатани във фактурата, после попитайте коя от тези организации отговаря на призовка. Споделеното лого не обяснява нищо от това.
Разделяйте четири местоположения, докато работите: къде е регистрирана компанията, накъде сочат изходните адреси, къде реално стои хардуерът и къде се обработват данните на акаунта. Твърдение, което решава едно от тях, не решава останалите три, а доставчик, който отговаря само на лесното, ви казва къде да продължите да търсите.
Владение, съхранение или контрол побеждават географията
Ограничен американски пример прави разликата конкретна. 18 USC 2713 изисква от доставчиците, обхванати от главата, да запазват и разкриват клиентски съобщения и записи, които са във тяхно владение, съхранение или контрол, и текстът не зависи от това дали тези записи се намират в страната или извън нея. Задължението се прикрепя към лицата и категориите записи, които законът действително обхваща, а това е по-тесен набор от всеки доставчик, рекламиращ чуждестранен адрес.
Инвентарът отговаря на повече от лозунг. Доставчик, който наистина не пази записи за връзки, няма какво да запази в тази категория, докато същият доставчик може да държи имейл за регистрация, платежен токен и прикачени файлове към поддръжката, които попадат точно в задължението. Приемането на отговор за логването без въпрос какво друго съществува оставя по-голямата част от досието непроверена. Искането за данни рядко зависи само от тунела.
Важно е кой може да извлече запис, а не на кой континент стои дискът, и лицето, което може да го извлече, е лицето за проверка. Страница със списък на изходни държави отговаря на друг въпрос.
Съпоставете категорията запис с това, което сте предали
Езикът за съхранение обикновено се пише по категории, а обща страница за поверителност го размива в един уверен абзац. Извадете конкретните клаузи и отбележете кои категории назовават. После сравнете този списък със записите, които собствената ви употреба създава, защото припокриването е единствената част, която ви засяга.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Обикновено два реда решават практическия въпрос. Прикачените файлове към поддръжката и платежните данни съществуват, защото вие ги предоставяте, така че остават дори когато доставчик твърди, че не логва нищо. Записите за връзки са спорната категория и доставчик, който твърди, че не пази такива, трябва да опише как фактурирането и работата със злоупотреби избягват създаването им.
Оставете непозната клетка празна в бележките си, вместо съседният отговор да я запълни. Празното е по-честно от догадка, внесена от изходната държава.
Поставете и трите условия писмено пред доставчика
Попитайте кое лице получава правния процес, кои категории това лице може да извлече, без да пита някой друг, и как отчетът му за прозрачност брои исканията, които отказва или на които не може да отговори. Попитайте тези три в едно съобщение, за да могат отговорите да се сравнят. Отговор, който разглежда държавата, но не лицето, или лицето, но не категорията, е отговорил на въпрос, който не сте задали. Мълчанието по едно условие само по себе си е находката.
Приложете същите условия към закона, на който разчитате. Задължение за разкриване, написано за определена глава, обвързва доставчиците, които тази глава обхваща, и териториалната му формулировка говори къде стоят записите, а не коя компания трябва да отговори. Приемайте уверено резюме, включително това, като причина да прочетете текста, който управлява вашия доставчик.
Запишете лицето, категориите и разпоредбата, която проверихте, и датирайте бележката. Този запис преживява смени на марката и пренаписване на маркетинга и дава на юрист или одитор конкретна начална точка, когато въпросът престане да бъде хипотетичен.