Шведско задържане на данни за VPN: започнете от вида услуга
Шведските правила за задържане се отнасят до определени комуникационни услуги, а не до думата VPN. Проверете действащата рамка и реалната услуга, преди да решите.
Къде е регистрирана една VPN компания не казва нищо за това кой закон се прилага за услугата ѝ. Задълженията за задържане са свързани с определена категория услуги и с доставчика на тази услуга. Проследете твърдението по ред: действаща рамка, класификация на услугата, после действително съхраняваните данни. Именно прескачането към етикета превръща старите отговори от форуми в днешна уверена дезинформация.
Започнете с действащата версия на закона
По-старите отговори по тази тема цитират шведския Закон за електронните съобщения от 2003 г., сякаш той все още е цялата рамка. Не е. Уводният закон от 2022 г. въведе в сила заместващия статут на 3 юни 2022 г. и премахна по-стария закон от сборника, като остави преходни разпоредби.
Тези преходни разпоредби не са техническа подробност. Въпрос за събития преди промяната все още може да получи отговор по по-ранните правила, така че старият материал не е безполезен. Той просто не описва това, което се прилага сега, а представянето му като такова подвежда всеки, който по-късно прочете резюмето. Отбелязвайте датата и версията, когато изобщо разчитате на правно резюме.
Заключение без дата е слух с бележки под линия.
Класифицирайте услугата, преди да приложите задължение
PTS, шведският регулатор, свързва задължението с предприятия, които управляват обществени комуникационни мрежи или предлагат публично достъпни услуги за електронни съобщения и подлежат на уведомяване. Тази формулировка е тест за класификация, а не описание на всяка компания, която продава достъп до тунел. Насоките му за уведомяване разглеждат реално предлаганата услуга, дали бизнесът предава сигнали, договорните отношения с потребителите, отговорността към тези потребители и дали услугата е публично достъпна.
Някои OTT услуги попадат извън това описание и насоките ги разграничават от услугите за достъп до интернет. „VPN“ не е категория в анализа; това е продуктова дума, обхващаща няколко бизнес модела с различни отношения към потребителя.
Затова запишете какво доставя конкретният доставчик. Продава ли интернет връзка, надстройка върху чужда услуга за достъп, допълнителни комуникационни функции или комбинация? Този отговор, а не адресът на регистрация на компанията, решава кои задължения изобщо попадат в обхвата.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Разкриването и прихващането са различни въпроси
Материалите на PTS за задържане разделят разкриването на съхранявана информация от прихващането на съдържанието на съобщенията. Това са различни мерки с различни правни основания и изявление на доставчик, което разглежда едното, не отговаря на другото. Смесването им създава спорове, в които и двете страни описват различни правомощия.
Дръжте законното задържане отделно и от собствената политика на доставчика. Какви акаунтни записи, тикети за поддръжка или метаданни за връзката обработва бизнесът доброволно и за колко време? Заключение за едно задължение за задържане не доказва, че няма никакви записи, а лозунгът „без логове“ е маркетингово твърдение, което заслужава същите доказателства като всяко друго. Питайте на кой от двата въпроса отговаря дадено твърдение, преди да прецените дали отговорът е верен.
Преведете един доставчик през въпросите
Поискайте писмено юридическото лице, което сключва договор с вас, класификацията на услугата, която то твърди, посоченото основание за позицията му относно задържането, категориите данни, които обработва, и срока за задържане на всяка. Тези пет точки превръщат едно неясно уверение в нещо проверимо. Доставчик, който не може да назове лицето или класификацията, вече ви е казал нещо полезно.
След това сравнете отговорите с действащите насоки на PTS, а не с публикация в блог, цитираща закон, отменен през 2022 г. Когато класификацията е наистина неясна, честното заключение е, че тя се нуждае от оценка от PTS или квалифициран шведски консултант, а не че форумна тема я е решила.
Запишете датата и обхвата до заключението си. Рамката вече се е променила веднъж и твърдение, вярно през 2021 г., не бива да циркулира като постоянна гаранция.
В крайна сметка получавате проверимо твърдение: действащ орган, обхваната услуга, необходими данни и отделна оперативна политика. Това е по-полезно от „всички шведски VPN водят логове“ или „шведският закон не може да ги докосне“.