Принуждава ли британският закон вашия VPN да пази логове за сърфиране?

„Регистриран е във Великобритания, значи трябва да пази всичко“ е популярно съкращение и разбира механизма погрешно. Част 4 от Закона за разследващите правомощия работи чрез уведомления за съхранение, връчени на телекомуникационни оператори, а кодексът за практика на Министерството на вътрешните работи за този режим формулира позицията ясно: операторът не е длъжен да съхранява данни за комуникациите, освен ако не му е връчено уведомление. Дали вашият доставчик има такова, е факт за този доставчик, а не за държавата в долния колонтитул на сайта му.

Това изречение също преформулира въпроса. Вместо да питате какво изисква британският закон по принцип, питайте кой оператор, коя категория данни и кой инструмент. Тези три отговора решават почти всичко останало. Всичко преди тях е лозунг.

Уведомлението се връчва, не се подразбира

По рамката, която кодексът описва, държавният секретар връчва уведомление за съхранение, а кодексът урежда как се преценяват необходимостта и пропорционалността заедно с одобрението на съдебен комисар. Уведомлението може да посочи данните, услугите и условията за съхранение, които обхваща. То е инструмент с обхват, а не фоново задължение, прикачено към дадена бизнес категория.

Затова публичното изявление на доставчик, че не е получил уведомление, е смислено твърдение, а мълчанието на доставчика не е доказателство в нито една посока. Кодексът също ограничава разкриването на съществуването или съдържанието на уведомление, което означава, че добре информиран оператор може да не успее да ви даде чистия отговор, който искате. Това ограничение не е вратичка; то е част от замисъла на режима. Претегляйте отговора съответно.

Четете изявлението като това, което е. Публикуван доклад за прозрачност, описващ получени искания, е различен документ от уведомление за съхранение и нито едно от двете не е пълен опис на данните, които компанията пази за свои цели.

Кое се счита за телекомуникационен оператор

Кодексът третира понятието широко и в зависимост от фактите и не изключва всяка приложна услуга, която случайно работи върху чужда мрежа. Плащането на абонамент не решава класификацията, нито пък хостингът на всичко в друга държава. Това е въпрос за връзките на услугата с Великобритания и следва да го прецени някой с нужната квалификация.

Това, което можете да направите без юридическа подготовка, е да спрете да третирате маркетингова фраза като спецификация. „Без логове“ описва политика. То не описва законово положение и двете могат да са едновременно верни за доставчик, който не пази нищо доброволно и не е получил нищо принудително.

Метаданните не са съдържание на съобщението

Режимът на уведомленията засяга данни за комуникациите, тоест кой, кога и как, а не какво е казано. Съдържанието попада под съвсем други правомощия, с друго разрешение. Смесването на двете в „пълни логове“ поражда спорове, които не могат да бъдат решени, защото двете категории имат отделни правни пътища и често отделни срокове за съхранение.

Това разграничение е и практическото за един VPN. Доставчикът може да пази почти нищо за това какво сте изпратили, но да пази записи за акаунта, платежни данни, времеви марки на връзката или съобщения до поддръжката. Това са обикновени бизнес записи, уредени от собствената политика на доставчика и от законодателството за защита на данните, а не от уведомление за съхранение.

Затова твърдение за уведомление не може да отговори на въпрос за данни на акаунта. Два различни инструмента, два различни набора ограничения.

Пазете два записа, защото има два въпроса

За всекидневни цели запишете категориите, които доставчикът казва, че обработва, целта, кой има достъп до тях и колко дълго се пазят. Включете и небляскавите: разплащателни записи, тикети до поддръжката, сигнали за измами, доклади за сривове. Изявление за трафика в тунела не бива да замества останалото.

При официално искане запазете документа и го предайте на този, който се занимава със съдебни процедури, заедно с датата на получаване. Питайте кое юридическо лице и коя услуга се посочват, какво действие се изисква, какви са сроковете и какъв преглед или обжалване е възможно. Проверете условията за поверителност, преди да отговаряте на нечии въпроси за него, включително на журналист.

Тези два записа отговарят на различни аудитории. Единият казва на потребителя какво да очаква; другият казва на юриста какво да направи тази седмица.

Как да сравните двама доставчици, без да се заблуждавате

Поискайте точна публична политика с обхват, дата и описание на категориите, които покрива. После проверете дали политиката разграничава съдържание от метаданни, доброволно съхранение от принудително и оперативната компания от нейната компания майка. Неясните уверения издържат на проверка именно защото никога не назовават категория.

Отнасяйте се към липсващата информация като към липсваща, а не като към благоприятна. Ограниченията за разкриване в режима означават, че „не сме получили нищо“ и „не можем да кажем“ могат да изглеждат еднакво отвън, а сравнение, което отчита мълчанието като победа, измерва собствения ви оптимизъм.

Кодексът за практика на Министерството на вътрешните работи за режима на уведомленията е документът, който трябва да прочетете, преди да повторите каквото и да е твърдение за това какво изисква част 4. Той е по-дълъг от блог публикация и значително по-внимателен.