Чуждестранна заявка за данни пристига при американски VPN доставчик

Писмо от разследващи от друга държава пристига с въпрос за клиент и въпросът на масата е какво задължава то някого да направи. Честният отговор е, че зависи от три неща: кой го е получил, кои записи назовава и какъв орган твърди, че действа. Местоположението на един VPN сървър не отговаря на нито едно от тях. Нито общата готовност на доставчика да съдейства, която е бизнес позиция, а не правен анализ.

Отнасяйте се към писмото като начало на оценка, а не като заключение с печат.

Писмото назовава услуга, а не система

Започнете с установяване на правния субект, който е получил заявката, и услугата, за която се отнася. Марка, приложение и компанията, която управлява конкретен изходен сървър, могат да бъдат три различни страни, и само една от тях държи исканите записи. След това съпоставете заявката със система, защото записите на акаунта, метаданните за връзката, адресите на тунела, тикетите за поддръжка и платежните данни живеят на различни места с различно съхранение.

Разделете принудата, разрешението и задължението

Доброволна заявка, производство, получено чрез вътрешен правен механизъм, и заповед, обхваната от международно споразумение, са различни инструменти. Те носят различни задължения и различни основания за възражение.

Министерството на правосъдието на САЩ описва квалифициращите се изпълнителни споразумения като път определени чуждестранни заповеди да бъдат насочвани към доставчици при условията на споразумението. Това е конкретен механизъм, а не правило, че всяка полиция навсякъде може да изисква всеки VPN запис. За обхванатите американски услуги 18 USC 2702 отделно урежда доброволното разкриване, като разграничава съдържанието на комуникациите от друга информация за клиенти и изброява приложимите изключения.

Готовност да помогнеш, правно разрешение да помогнеш и правно задължение да помогнеш са три отделни въпроса и блог публикацията на доставчика обикновено отговаря само на първия.

Определете какво означава IP адресът на клиента

Заявката за IP адреса на клиента се нуждае от определение преди да се нуждае от отговор. Тя може да означава адреса на източника, наблюдаван при свързването, споделен публичен изход, използван от много клиенти, адреса на тунела, зададен за сесия, или адрес, записан при платежно взаимодействие. Попитайте кое събитие и кой времеви интервал обхваща заявката, защото отговорът решава коя система ще бъде запитана.

Доставчикът може да държи записи на акаунта, без да държи история на сърфирането, и това са различни отговори на едно и също изречение в писмото.

Първо запазете, после решете

Ако управлявате услугата, запазете оригиналната заявка и я насочете своевременно към този, който отговаря за правния преглед. Проверете подателя, исканото действие, обхвата, сроковете и всяко изискване за поверителност по канал, на който вече се доверявате. Решете правното основание и отговора, преди да разкриете каквото и да е или да промените настройка за съхранение. Промяна на съхранението, направена набързо, сама става доказателство за това как услугата се отнася към записите.

Какво да търсите, когато сте клиентът

Четете описанието на доставчика за обработка на правни заявки заедно с политиката му за данни по категории. Търсете идентифицируем отговорен субект и описан процес на преглед.

Регистрацията в една държава с изходни сървъри в друга не прави всички чуждестранни заявки еднакви и не ги прави всички невалидни. Полезният въпрос е какви записи съществуват, кой може да се добере до тях и какъв процес стои между заявката и разкриването. Доставчик, който може да отговори на това просто, е по-лесен за оценка от такъв, който отговаря с лозунг, и отговорът струва повече от изходната държава в списъка.