Zadržavanje VPN podataka u Švedskoj: počnite od vrste usluge

Gdje je VPN kompanija registrovana ne govori ništa o tome koji zakon se primjenjuje na njenu uslugu. Obaveze zadržavanja vezuju se za definisanu kategoriju usluge i za pružaoca te usluge. Prođite kroz tvrdnju po redu: važeći okvir, klasifikacija usluge, pa podaci koji se zaista čuvaju. Preskakanje na etiketu je način na koji stari odgovori s foruma postaju današnja samouvjerena dezinformacija.

Počnite od verzije zakona koja je na snazi

Stariji odgovori na ovu temu citiraju švedski Zakon o elektronskim komunikacijama iz 2003. kao da je još uvijek cijeli okvir. Nije. Uvodni zakon iz 2022. stavio je zamjenski propis na snagu 3. juna 2022. i uklonio stariji zakon iz zakonika, ostavljajući prelazne odredbe.

Te prelazne odredbe nisu tehnički detalj. Pitanje o događajima prije promjene još se može odgovoriti po ranijim pravilima, pa stari materijal nije bezvrijedan. On jednostavno nije opis onoga što sada važi, a predstavljanje kao takvog obmanjuje svakoga ko kasnije pročita sažetak. Zabilježite datum i verziju kad god se uopće oslonite na pravni sažetak.

Zaključak bez datuma je glasina s fusnotama.

Klasificirajte uslugu prije primjene obaveze

PTS, švedski regulator, veže obavezu za preduzeća koja upravljaju javnim komunikacijskim mrežama ili nude javno dostupne usluge elektronskih komunikacija i koja podliježu prijavi. Ta formulacija je test klasifikacije, a ne opis svake kompanije koja prodaje pristup tunelu. Njegove smjernice za prijavu gledaju stvarno ponuđenu uslugu, prenosi li posao signale, ugovorni odnos s korisnicima, odgovornost prema tim korisnicima i je li usluga javno dostupna.

Neke over-the-top usluge izlaze iz tog opisa, a smjernice ih razlikuju od usluga internet pristupa. “VPN” nije kategorija u analizi; to je produktna riječ koja pokriva nekoliko poslovnih modela s različitim odnosom prema korisniku.

Zato zapišite šta konkretni pružalac isporučuje. Prodaje li internet vezu, nadgradnju na tuđu uslugu pristupa, dodatne komunikacijske funkcije ili kombinaciju? Taj odgovor, a ne adresa sjedišta kompanije, odlučuje koje obaveze uopće ulaze u obim.

Otkrivanje i presretanje su različita pitanja

PTS-ov materijal o zadržavanju razdvaja otkrivanje zadržanih informacija od presretanja sadržaja komunikacije. To su različite mjere s različitim pravnim osnovama, i izjava pružaoca koja se bavi jednim ne odgovara na drugo. Njihovo miješanje stvara rasprave u kojima obje strane opisuju različita ovlaštenja.

Držite zakonsko zadržavanje odvojeno i od vlastite politike pružaoca. Koje računovodstvene zapise, tikete podrške ili metapodatke o vezi posao obrađuje dobrovoljno i koliko dugo? Zaključak o jednoj obavezi zadržavanja ne dokazuje da zapisi ne postoje, a slogan “bez logova” marketinška je tvrdnja koja zaslužuje iste dokaze kao i svaka druga. Pitajte na koje od dva pitanja tvrdnja odgovara prije nego što procijenite je li odgovor istinit.

Provedite jednog pružaoca kroz pitanja

Zatražite pismeno pravno lice koje ugovara s vama, klasifikaciju usluge koju tvrdi, navedenu osnovu svog stava o zadržavanju, kategorije podataka koje obrađuje i rok zadržavanja za svaku. Tih pet stavki pretvara nejasno uvjeravanje u nešto provjerljivo. Pružalac koji ne može navesti lice ni klasifikaciju već vam je rekao nešto korisno.

Zatim uporedite odgovore s važećim PTS smjernicama, a ne s blog postom koji citira zakon stavljen van snage 2022. Gdje je klasifikacija istinski nejasna, iskren zaključak je da joj je potrebna procjena PTS-a ili kvalificiranog švedskog savjetnika, a ne da ju je forumska tema riješila.

Zabilježite datum i obim uz svoj zaključak. Okvir se već jednom promijenio, a tvrdnja koja je bila tačna 2021. ne bi trebalo da kruži kao trajna garancija.

Na kraju dobijate provjerljivu tvrdnju: važeći autoritet, obuhvaćena usluga, potrebni podaci i zasebna operativna politika. To je korisnije od “svi švedski VPN-ovi bilježe” ili “švedski zakon ne može do njih”.