Da li britanski zakon prisiljava vaš VPN da čuva zapise pretraživanja?

„Sjedište u Ujedinjenom Kraljevstvu, dakle moraju čuvati sve“ uobičajena je kratica i pogrešno razumije mehanizam. Dio 4 Zakona o istražnim ovlaštenjima funkcioniše kroz obavještenja o zadržavanju koja se uručuju telekomunikacijskim operatorima, a kodeks prakse Ministarstva unutrašnjih poslova za taj režim jasno izlaže stav: operator nije dužan čuvati komunikacijske podatke osim ako mu je uručeno obavještenje. Da li vaš provajder ima takvo obavještenje jeste činjenica o tom provajderu, a ne o zemlji u njegovom podnožju.

Ta jedna rečenica ujedno preformuliše pitanje. Umjesto da pitate šta britanski zakon općenito zahtijeva, pitajte koji operator, koja kategorija podataka i koji instrument. Ta tri odgovora odlučuju gotovo o svemu ostalom. Sve prije njih je parola.

Obavještenje se uručuje, ne podrazumijeva

Prema okviru koji kodeks opisuje, državni sekretar uručuje obavještenje o zadržavanju, a kodeks izlaže kako se nužnost i proporcionalnost razmatraju uz odobrenje sudskog komesara. Obavještenje može odrediti podatke, usluge i aranžmane zadržavanja koje pokriva. To je instrument s obimom, a ne pozadinska obaveza koja se lijepi za poslovnu kategoriju.

Zato je javna izjava provajdera da nije primio obavještenje smislena tvrdnja, a provajderova tišina nije dokaz ni u jednom smjeru. Kodeks takođe ograničava otkrivanje postojanja ili sadržaja obavještenja, što znači da dobro informisan operator možda ne može dati čist odgovor koji želite. To ograničenje nije rupa; dio je dizajna režima. Odmjerite odgovor u skladu s tim.

Čitajte izjavu kao ono što jeste. Objavljeni izvještaj o transparentnosti koji opisuje primljene zahtjeve drugi je dokument od obavještenja o zadržavanju, i nijedno od njih nije potpuni popis podataka koje kompanija drži za svoje svrhe.

Šta se smatra telekomunikacijskim operatorom

Kodeks taj pojam tretira široko i faktički zavisno, i ne izuzima svaku nadgradnu uslugu koja slučajno radi preko tuđe mreže. Naplata pretplate ne rješava klasifikaciju, kao ni hostovanje svega u drugoj zemlji. To je pitanje o vezama usluge s Ujedinjenim Kraljevstvom, a procjenjuje ga neko osposobljen da to procijeni.

Ono što možete učiniti bez pravne obuke jeste da prestanete tretirati marketinšku frazu kao specifikaciju. „Nema zapisa“ opisuje politiku. Ne opisuje zakonski položaj, i oboje može biti istinito istovremeno za provajdera koji ništa ne čuva dobrovoljno i nije primio ništa prisilno.

Metapodaci nisu sadržaj poruke

Režim obavještenja tiče se komunikacijskih podataka, odnosno ko, kada i kako, a ne šta je rečeno. Sadržaj potpada pod sasvim druga ovlaštenja, s drugim odobrenjem. Spajanje obojega u „potpune zapise“ stvara rasprave koje se ne mogu riješiti, jer dvije kategorije imaju odvojene pravne puteve i često odvojene rokove zadržavanja.

Ta razlika je i praktična za VPN. Provajder može držati gotovo ništa o tome šta ste poslali, a ipak držati evidenciju računa, podatke o plaćanju, vremenske oznake veze ili poruke podrške. To su obični poslovni zapisi, uređeni vlastitom politikom provajdera i zakonom o zaštiti podataka, a ne obavještenjem o zadržavanju.

Zato tvrdnja o obavještenju ne može odgovoriti na pitanje o podacima računa. Dva različita instrumenta, dva različita skupa ograničenja.

Vodite dvije evidencije, jer postoje dva pitanja

Za svakodnevne svrhe zapišite kategorije za koje provajder kaže da ih obrađuje, svrhu, ko im može pristupiti i koliko traju. Uključite i one neugledne: obračunske zapise, tikete podrške, signale prevare, izvještaje o padovima. Izjava o prometu tunela ne smije zamijeniti ostalo.

Za formalni zahtjev sačuvajte dokument i proslijedite ga onome ko se bavi pravnim postupkom, s datumom kada je stigao. Pitajte koji subjekat i koja usluga se imenuju, koja radnja se traži, koji su rokovi i koje su mogućnosti revizije ili žalbe. Provjerite uslove povjerljivosti prije nego odgovorite na bilo čija pitanja o tome, uključujući novinarska.

Te dvije evidencije odgovaraju različitoj publici. Jedna kaže korisniku šta očekivati; druga kaže pravniku šta činiti ove sedmice.

Kako uporediti dva provajdera, a da se ne zavaravate

Zatražite preciznu javnu politiku s obimom, datumom i opisom kategorija koje pokriva. Zatim provjerite razlikuje li politika sadržaj od metapodataka, dobrovoljno zadržavanje od prisilnog i operativnu kompaniju od matične. Nejasna uvjeravanja prolaze provjeru upravo zato što nikada ne imenuju kategoriju.

Tretirajte nedostajuće informacije kao nedostajuće, a ne kao povoljne. Ograničenja otkrivanja u režimu znače da „nismo ništa primili“ i „ne možemo reći“ mogu izvana izgledati isto, a poređenje koje tišinu boduje kao pobjedu mjeri vaš vlastiti optimizam.

Kodeks prakse Ministarstva unutrašnjih poslova za režim obavještenja dokument je koji treba pročitati prije nego ponovite bilo kakvu tvrdnju o tome šta Dio 4 zahtijeva. Duži je od blog posta i znatno pažljiviji.