রেকর্ড, সংরক্ষণ নাকি ভবিষ্যৎ লগিং: কোন অনুরোধ?
ইতিমধ্যে থাকা রেকর্ডের অনুরোধ, সংরক্ষণের দাবি এবং ভবিষ্যৎ সংগ্রহের আদেশ তিনটি ভিন্ন কাজ। কোনটি নথিটি অনুমোদন করে তা আগে পড়ুন।
একটি শিরোনাম বলে ভিপিএন প্রদানকারীকে রেকর্ড হস্তান্তরের নির্দেশ দেওয়া হয়েছে, আর মন্তব্যসূত্র সিদ্ধান্তে পৌঁছায় যে প্রতিটি ভিপিএনকে এখন লগ রাখতেই হবে। শিরোনামের পেছনের নথিটি হয়তো ইতিমধ্যে বিদ্যমান রেকর্ড চেয়েছিল, নয়তো প্রদানকারীকে তার কাছে যা আছে তা আরও প্রক্রিয়া পাওয়ার সময় ধরে রাখতে বলেছিল, নয়তো নির্দিষ্ট কিছু বৈশিষ্ট্য ভবিষ্যতে সংগ্রহের অনুমোদন দিয়েছিল। এগুলো তিনটি ভিন্ন কাজ, তিনটি ভিন্ন সীমা। সিদ্ধান্তে পৌঁছানোর আগে পড়ুন নথিটি কোনটি সম্পাদন করে।
যে তিনটি কাজকে সাবপোনা বলা হয়
শিরোনামের শব্দটি সাধারণত মিথ্যা নয়, বরং একটি শ্রেণিগত ভুল। বিদ্যমান রেকর্ডের অনুরোধ, সংরক্ষণের দাবি এবং ভবিষ্যৎ সংগ্রহের অনুমোদন সবই আইনি কাগজপত্র হিসেবে আসে, এবং এগুলি বিনিময়যোগ্য নয়। প্রতিটি ভিন্ন কাজ, ভিন্ন সময়সীমা এবং ভিন্ন প্রাপকের দল উল্লেখ করে। কোনটি প্রযোজ্য তা পড়তে এক মিনিট লাগে এবং বেশিরভাগ খারাপ সিদ্ধান্ত প্রতিরোধ করে।
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
এই সারণিটি পড়ার সহায়ক, আইনি শ্রেণিবিন্যাস নয়, এবং নির্দিষ্ট উপকরণটিই গুরুত্বপূর্ণ। সেবার শ্রেণিবিন্যাস, তার এখতিয়ার এবং নথিতে উল্লিখিত তথ্য সবই বিশ্লেষণ বদলে দেয়, তাই কাজের প্রশ্ন সর্বদা "কোন কাজ, কোন সময়কালে, কোন শ্রেণির জন্য"।
ইতিমধ্যে যা আছে তা ভিন্ন প্রশ্ন
মার্কিন যুক্তরাষ্ট্রের উদাহরণে 18 USC 2703 যোগাযোগ ও গ্রাহক রেকর্ডের জন্য ভিন্ন পথ দেয়, আর উপধারা (c)(2) নির্দিষ্ট প্রক্রিয়ায় পাওয়া যায় এমন কিছু গ্রাহক তথ্য চিহ্নিত করে। এটি বলে না যে সব ধরনের তথ্য একই উপকরণে পাওয়া যায়।
এই পার্থক্যটিই গোপনীয়তা নীতি আপনার হয়ে উত্তর দিতে পারে না। ব্রাউজিং ইতিহাস সংরক্ষণ সম্পর্কে একটি বিবৃতি অ্যাকাউন্ট রেকর্ড, পেমেন্ট রেকর্ড বা সাপোর্ট টিকিট সম্পর্কে কিছুই না বলতে পারে, কারণ এগুলি ভিন্ন সংরক্ষণকালযুক্ত ভিন্ন শ্রেণি।
তাই নীতিটিকে একক প্রতিশ্রুতি নয়, শ্রেণির তালিকা হিসেবে পড়ুন। কোন রেকর্ড আছে, কতদিন, এবং কার নিয়ন্ত্রণে—জিজ্ঞাসা করুন, এবং প্রদানকারী ভিন্ন না বলা পর্যন্ত "আমরা কোনো লগ রাখি না"-কে এক শ্রেণির দাবি হিসেবে ধরুন। তারপর জিজ্ঞাসা করুন অনুরোধটি আসলে কোন শ্রেণির নাম বলে। এই দুই উত্তরের অমিলই ভিপিএন লগ নিয়ে বেশিরভাগ প্রকাশ্য বিতর্ক ভুল পথে যাওয়ার জায়গা।
সংরক্ষণ মানে প্রকাশ নয়
সংরক্ষণ প্রদানকারীকে বলে তার কাছে ইতিমধ্যে থাকা প্রমাণ আরও প্রক্রিয়া পাওয়ার সময় ধরে রাখতে। এটি সেই প্রমাণ কারও কাছে দেয় না, এবং রেকর্ডের নতুন ধারা তৈরি করে না। "প্রদানকারীকে তথ্য ধরে রাখার নির্দেশ দেওয়া হয়েছে"—এমন সারসংক্ষেপে এই পার্থক্য হারানো সহজ।
সংবাদ পড়া ব্যক্তির জন্য এর অর্থ, সংরক্ষণের আদেশ এই প্রমাণ নয় যে প্রদানকারী তার সংগ্রহ পদ্ধতি বদলেছে। এটি পাওয়া পরিচালকের জন্য এর অর্থ, বাধ্যবাধকাটি কিছু ধ্বংস না করার বিষয়ে, যা পাইপলাইন তৈরির চেয়ে অনেক সংকীর্ণ কাজ।
উভয় পাঠ একই ব্যবহারিক নিয়মে পৌঁছায়: প্রাসঙ্গিক অবস্থা জমিয়ে রাখুন এবং যোগ্য কেউ অনুরোধ পর্যালোচনা না করা পর্যন্ত তা বদলানো বন্ধ করুন। তাড়াহুড়ো করে মুছে ফেলা এবং তাড়াহুড়ো করে সংগ্রহ করা—দুটোই পরিস্থিতি খারাপ করার উপায়। দাবি আসার সময় কী ছিল তার লিখিত টীকা পরবর্তী যেকোনো পুনর্গঠনের চেয়ে বেশি মূল্যবান।
ভবিষ্যৎ সংগ্রহের নিজস্ব ক্ষমতা আছে
ভবিষ্যৎ সংগ্রহ আরেকটি আলাদা ব্যবস্থা। মার্কিন যুক্তরাষ্ট্রে 18 USC 3123-এর অধীনে pen register ও trap and trace আদেশ অনুমোদন, নির্দিষ্ট যোগাযোগ বৈশিষ্ট্য, সহায়তা, সময়কাল ও অপ্রকাশ নিয়ে কাজ করে, আর ধারা 3127-এর সংজ্ঞা সেই শ্রেণি থেকে যোগাযোগের বিষয়বস্তু বাদ দেয়।
এই বাদটাই মানুষ মিস করে যখন সিদ্ধান্তে পৌঁছায় যে আদেশ বার্তা পড়ার অনুমোদন দেয়। শ্রেণিটি বৈশিষ্ট্য নিয়ে, বিষয়বস্তু নয়, এবং আইনটি কী কভার করে তা নিয়ে নির্দিষ্ট। নির্দিষ্ট কোনো অনুরোধ এই সীমার ভেতরে পড়ে কি না, তা ব্লগ পোস্টের নয়, আইনজীবীর প্রশ্ন।
এটি থেকেও বোঝা যায়, প্রদানকারীর সাধারণ নো-লগ নীতি আইনি ঢাল নয়। নীতি বলে ডিফল্টে কী সংগ্রহ করা হয়; বাধ্যবাধকতা বলে বৈধ উপকরণের অধীনে কী করতে হবে। এই দুটি বিবৃতি একসঙ্গে সত্য হতে পারে এবং তবুও বাস্তবে সংঘর্ষ করতে পারে।
অনুরোধ এলে কী করবেন
নথিটি সঙ্গে সঙ্গে দায়িত্বপ্রাপ্ত পর্যালোচকের কাছে পাঠান এবং ঠিক যেমন পাওয়া গেছে তেমনভাবে সংরক্ষণ করুন, হেডার ও সংযুক্তিসহ। সময়সীমা, গোপনীয়তার শর্ত এবং উল্লিখিত শ্রেণিগুলো টুকে রাখুন, কারণ এই তিনটি তথ্যই পরবর্তী সবকিছু নির্ধারণ করে।
অনলাইন সারসংক্ষেপ থেকে সংগ্রহ বা মুছে ফেলার কোনো পরিবর্তন সাজাবেন না। অপ্রকাশ প্রযোজ্য কি না যাচাই করার আগে ক্ষতিগ্রস্ত ব্যবহারকারীকে জানাবেন না, এবং উপকরণ না পড়ে তা প্রযোজ্য বলে ধরে নেবেন না।
আপনি যদি পরিচালনা না করে প্রদানকারী বাছাই করেন, তবে তথ্য নীতিটি তার স্বচ্ছতা প্রতিবেদনের পাশে পড়ুন এবং ফাঁকগুলো লক্ষ্য করুন। প্রকাশিত অনুরোধের অনুপস্থিতি এই প্রমাণ নয় যে দাবিগুলো কারিগরি অসম্ভব, আর প্রকাশিত নীতি এই প্রমাণ নয় যে অন্য কোনো শ্রেণি নেই।