Nutí britský zákon vaši VPN uchovávat záznamy o prohlížení?

„Sídlí ve Spojeném království, takže musí uchovávat všechno“ je běžná zkratka a chápe mechanismus špatně. Část 4 zákona o vyšetřovacích pravomocích funguje prostřednictvím oznámení o uchovávání doručovaných telekomunikačním operátorům a kodex praxe ministerstva vnitra pro tento režim staví věc jasně: operátor není povinen uchovávat komunikační data, dokud mu není oznámení doručeno. Zda váš poskytovatel nějaké má, je fakt o tomto poskytovateli, ne o zemi v jeho patičce.

Tato jediná věta také přeformuluje otázku. Místo abyste se ptali, co britský zákon vyžaduje obecně, ptejte se, který operátor, která kategorie dat a který nástroj. Tyto tři odpovědi rozhodují téměř o všem ostatním. Vše před nimi je slogan.

Oznámení se doručuje, nepředpokládá

Podle rámce, který kodex popisuje, doručuje státní tajemník oznámení o uchovávání a kodex stanoví, jak se posuzuje nezbytnost a přiměřenost spolu se schválením soudního komisaře. Oznámení může určit data, služby a podmínky uchovávání, které pokrývá. Je to nástroj s rozsahem, nikoli základní povinnost přilepená k nějaké obchodní kategorii.

Veřejné prohlášení poskytovatele, že žádné oznámení nedostal, je tedy smysluplné tvrzení a mlčení poskytovatele není důkazem ani jedním směrem. Kodex také omezuje zveřejňování existence nebo obsahu oznámení, což znamená, že dobře informovaný operátor vám možná nedokáže dát čistou odpověď, kterou chcete. Toto omezení není mezera; je součástí záměru režimu. Odpověď podle toho važte.

Čtěte prohlášení jako to, čím je. Zveřejněná zpráva o transparentnosti popisující přijaté žádosti je jiný dokument než oznámení o uchovávání a ani jedno není úplným soupisem dat, která firma drží pro vlastní účely.

Co se počítá jako telekomunikační operátor

Kodex pojímá tento pojem široce a v závislosti na faktech a nevyjímá každou nadstavbovou službu, která náhodou běží po cizí síti. Účtování předplatného klasifikaci nevyřeší, stejně jako hostování všeho v jiné zemi. Je to otázka o vazbách služby na Spojené království a má ji posoudit někdo, kdo je k tomu kvalifikovaný.

Co můžete udělat bez právního vzdělání, je přestat zacházet s marketingovou frází jako se specifikací. „Žádné záznamy“ popisuje politiku. Nepopisuje zákonné postavení a obojí může platit zároveň u poskytovatele, který nic neuchovává dobrovolně a nic nedostal povinně.

Metadata nejsou obsah zprávy

Režim oznámení se týká komunikačních dat, tedy kdo, kdy a jak, nikoli co bylo řečeno. Obsah spadá pod zcela jiné pravomoci s jiným povolením. Slévání obojího do „úplných záznamů“ vytváří spory, které nelze vyřešit, protože obě kategorie mají oddělené právní cesty a často i oddělené doby uchovávání.

Toto rozlišení je praktické i u VPN. Poskytovatel nemusí držet téměř nic o tom, co jste odeslali, a přitom držet záznamy účtu, platební údaje, časová razítka připojení nebo zprávy podpory. To jsou běžné obchodní záznamy, řízené vlastní politikou poskytovatele a zákonem o ochraně osobních údajů, nikoli oznámením o uchovávání.

Proto tvrzení o oznámení nemůže odpovědět na otázku o datech účtu. Dva různé nástroje, dvě různé sady omezení.

Veďte dva záznamy, protože existují dvě otázky

Pro každodenní účely si zapište kategorie, o kterých poskytovatel tvrdí, že je zpracovává, účel, kdo k nim má přístup a jak dlouho trvají. Zahrňte i ty neokázalé: fakturační záznamy, tikety podpory, signály podvodů, zprávy o pádech. Prohlášení o provozu tunelu by nemělo nahrazovat zbytek.

U formálního požadavku dokument uchovejte a předejte ho tomu, kdo řeší právní postupy, spolu s datem doručení. Ptejte se, která entita a která služba jsou uvedeny, jaký úkon se vyžaduje, jaké jsou lhůty a jaký přezkum či odvolání je k dispozici. Než odpovíte na něčí otázky o tom, včetně novinářových, zkontrolujte podmínky důvěrnosti.

Tyto dva záznamy odpovídají různému publiku. Jeden říká uživateli, co očekávat; druhý říká právníkovi, co tento týden udělat.

Jak porovnat dva poskytovatele, aniž byste se oklamali

Požádejte o přesnou veřejnou politiku s rozsahem, datem a popisem kategorií, které pokrývá. Pak zkontrolujte, zda politika rozlišuje obsah od metadat, dobrovolné uchovávání od vynuceného a provozní společnost od mateřské. Nejasná ujištění procházejí kontrolou právě proto, že nikdy nepojmenují kategorii.

K chybějícím informacím přistupujte jako k chybějícím, ne jako k příznivým. Omezení zveřejňování v tomto režimu znamenají, že „nic jsme nedostali“ a „nemůžeme to říct“ mohou zvenčí vypadat stejně, a srovnání, které počítá mlčení jako vítězství, měří váš vlastní optimismus.

Kodex praxe ministerstva vnitra pro režim oznámení je dokument, který je třeba si přečíst, než zopakujete jakékoli tvrzení o tom, co část 4 vyžaduje. Je delší než blogový příspěvek a podstatně obezřetnější.