Može li strani VPN provajder ignorisati američki zahtjev za podatke?
Oznaka zemlje odgovara na vrlo malo. Pratite ugovorni subjekt, šta može pribaviti i gdje završava ograničeni američki zakon o otkrivanju.
Oznake zemalja rješavaju najmanje pitanje u pravnom dosjeu provajdera. Tri uslova odlučuju da li strana adresa mijenja ono što se dešava kada stigne zahtjev: da li je subjekt koji ga primi njime vezan, da li taj subjekt posjeduje ili kontroliše zapis, i koja kategorija zapisa zahtjev dosegne. Pogriješite li jedno, oznaka će ukrasiti zaključak koji niste zaslužili.
Prođite ih tim redom, jer svaki može završiti analizu prije nego što sljedeći počne. Ono što slijedi je mapa dužne pažnje, a ne rangiranje zemalja, s jednim usko ograničenim američkim zakonom kao razrađenim primjerom.
Počnite sa subjektom navedenim u ugovoru
Korisnički ugovor imenuje subjekt, i taj subjekt nosi odnos s vama. Brend na web stranici može pripadati matičnoj kompaniji, tunel može upravljati podružnica, a naplata može biti kod preprodavača ili platnog procesora registrovanog negdje drugdje. Zatražite pravno ime i registarski broj otisnute na fakturi, pa pitajte koja od tih organizacija odgovara na sudski poziv. Zajednički logo ne objašnjava ništa od toga.
Razdvojite četiri lokacije dok radite: gdje je kompanija registrovana, kuda pokazuju izlazne adrese, gdje hardver zaista stoji i gdje se obrađuju podaci računa. Izjava koja riješi jednu od njih ne rješava ostale tri, a provajder koji odgovara samo na lako pitanje govori vam gdje da nastavite tražiti.
Posjed, čuvanje ili kontrola pobjeđuju geografiju
Ograničeni američki primjer čini razliku konkretnom. 18 USC 2713 zahtijeva od provajdera koje poglavlje obuhvata da sačuvaju i otkriju komunikacije korisnika i zapise u svom posjedu, čuvanju ili kontroli, a njegov tekst ne zavisi od toga da li ti zapisi leže unutar zemlje ili izvan nje. Obaveza se veže za subjekte i kategorije zapisa koje zakon zaista dosegne, što je uži skup od svakog provajdera koji reklamira stranu adresu.
Inventar odgovara na više od slogana. Provajder koji zaista ne čuva zapise o vezama nema šta sačuvati u toj kategoriji, dok isti provajder može držati e-poštu s registracije, platni token i priloge podrške koji padaju tačno unutar obaveze. Prihvatanje odgovora o evidentiranju bez pitanja šta još postoji ostavlja većinu dosjea neispitanom. Zahtjev za podatke rijetko zavisi samo od tunela.
Važno je ko može pribaviti zapis, a ne na kojem kontinentu disk leži, i subjekt koji ga može pribaviti je subjekt koji treba ispitati. Stranica s popisom izlaznih zemalja odgovara na drugo pitanje.
Uskladite kategoriju zapisa s onim što ste predali
Jezik čuvanja obično se piše po kategorijama, a opća stranica o privatnosti ga zamućuje u jedan samouvjeren pasus. Izvucite konkretne klauzule i zabilježite koje kategorije imenuju. Zatim uporedite taj popis sa zapisima koje stvara vaše vlastito korištenje, jer je preklapanje jedini dio koji vas se tiče.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Dva reda obično rješavaju praktično pitanje. Prilozi podrške i podaci o plaćanju postoje jer ste ih vi dostavili, pa preživljavaju čak i kada provajder tvrdi da ne evidentira ništa. Zapisi o vezama su sporna kategorija, a provajder koji tvrdi da ih ne čuva trebao bi opisati kako njegova naplata i rješavanje zloupotreba izbjegavaju njihovo stvaranje.
Ostavite nepoznatu ćeliju praznu u svojim bilješkama umjesto da susjedni odgovor popuni. Praznina je iskrenija od pretpostavke uvezene iz izlazne zemlje.
Postavite sva tri uslova provajderu pismeno
Pitajte koji subjekt prima pravni postupak, koje kategorije taj subjekt može pribaviti bez pitanja bilo koga drugog, i kako njegovo izvještavanje o transparentnosti broji zahtjeve koje odbije ili na koje ne može odgovoriti. Postavite ta tri u jednoj poruci da bi se odgovori mogli uporediti. Odgovor koji obrađuje zemlju ali ne subjekt, ili subjekt ali ne kategoriju, odgovorio je na pitanje koje niste postavili. Šutnja o jednom uslovu sama je nalaz.
Primijenite iste uslove na zakon na koji se oslanjate. Obaveza otkrivanja napisana za određeno poglavlje veže provajdere koje to poglavlje obuhvata, a njen teritorijalni izraz govori o tome gdje zapisi leže, a ne koja kompanija mora odgovoriti. Tretirajte samouvjeren sažetak, uključujući ovaj, kao razlog da pročitate tekst koji uređuje vašeg provajdera.
Zapišite subjekt, kategorije i odredbu koju ste provjerili, i datirajte bilješku. Taj zapis nadživljava promjene brenda i prepisivanja marketinga, i daje pravniku ili revizoru konkretnu polaznu tačku kada pitanje prestane biti hipotetičko.