Uchovává britská VPN vaši historii prohlížení? Přečtěte si oznámení
Zákonná povinnost a produktová politika jsou různé otázky. Než uvěříte jakémukoli tvrzení o uchovávání, zkontrolujte provozovatele, kategorii dat a nástroj.
Přihlašovací stránka nemůže odpovědět na otázku uchovávání a samotná země registrace provozovatele také ne. Rámcem, na kterém tu záleží, je část 4 zákona o vyšetřovacích pravomocích, který funguje prostřednictvím oznámení o uchovávání doručovaných telekomunikačním provozovatelům, a nikoli prostřednictvím plošného pravidla, že každá VPN uchovává každý záznam o prohlížení. Zda je váš poskytovatel zahrnut a co musí uchovávat, jsou dvě oddělené otázky se dvěma oddělenými odpověďmi.
Na co se otázka vlastně ptá
Lidé obvykle myslí „co o mně můj poskytovatel drží“, zatímco zákon odpovídá „co musí tento provozovatel uchovávat podle oznámení, které mu bylo doručeno“. Obě věci se překrývají, ale nejsou totožné. Provozovatel může držet data ze svých provozních důvodů a nic navíc podle oznámení neuchovávat, nebo naopak. Odpovědět na jedno a domnívat se, že jste odpověděli na druhé, je místo, kde se většina této debaty zvrtne.
Začněte tím, že oddělíte zákonnou povinnost od běžné produktové politiky.
Pak oddělte kategorie. Data o komunikaci a obsah komunikace se posuzují odlišně a spojení jako úplné záznamy nepojmenovává ani jedno z toho. Seznam toho, co se sbírá, proč, kdo se k tomu dostane a jak dlouho to žije, vám řekne víc než jakékoli přídavné jméno v marketingovém tvrzení.
Rozsah: který provozovatel, která data, který nástroj
Oznámení o uchovávání se vztahuje na provozovatele a tento pojem pokrývá kategorii závislou na faktech, nikoli úhledný seznam typů společností. Účtování předplatného nevyřeší klasifikaci ani jedním směrem. Zda do ní určitá služba spadá, je otázka pro kvalifikovaného poradce, který má skutečná fakta.
Oznámení také určuje data a opatření, ne prostě všechno. zveřejněný kodex praxe popisuje uplatňované testy, včetně nezbytnosti a přiměřenosti, a schvalovací roli soudního komisaře. Přečtěte si tento mechanismus dřív než shrnutí, protože vysvětluje, proč dva poskytovatelé pod jedním zákonem mohou mít velmi odlišné povinnosti. Kodex také výslovně uvádí, že režim není plošným mandátem k uchovávání.
Držte tento mechanismus odděleně od odposlechu, od zásahu do zařízení a od žádostí o data, která se už drží. Každý má své podmínky a svá schválení.
Dva záznamy, vedené odděleně
Pro běžný provoz veďte přehled o tom, co zpracováváte, proč, kdo k tomu může přistupovat a jak dlouho to uchováváte. Záznamy o účtu a podpoře se počítají, spolu se vším, co souvisí s tunelem, a nikdy se nesmí dopustit, aby tvrzení o jedné kategorii mlčky pokrylo ostatní.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
U formálního požadavku uchovejte nástroj a bez odkladu jej předejte odpovědnému recenzentovi.
Ptejte se, které entity a které služby se to týká, jaký úkon vyžaduje, jaké lhůty platí a jaký přezkum existuje. Před zveřejněním nebo diskusí zkontrolujte jakékoli omezení důvěrnosti, protože kodex obsahuje limity pro zveřejnění existence nebo obsahu oznámení. Tato omezení patří do postupu zpracování, ne do dodatečné úvahy.
Co veřejná politika může a nemůže říct
Při srovnávání poskytovatelů hledejte přesnou politiku s vymezením rozsahu, ne uklidňující větu. Užitečná politika pojmenovává uchovávané kategorie, dobu uchovávání pro každou z nich a právní základ, o který se opírá. Uvádí také, která entita je smluvní stranou, protože značka a její provozní společnost nejsou vždy totéž. Nejasné uklidnění a nejasné varování jsou stejně neinformativní.
Ani nepřítomnost zveřejněných oznámení není technickým inventářem, protože limity zveřejnění mohou provozovateli zabránit, aby nějaké potvrdil.
Berte zveřejněný kodex jako rámec a dokumenty svého poskytovatele jako tvrzení, které se proti němu má ověřit. Kde se obojí nesejde, položte písemnou otázku, která pojmenuje kategorii dat a dobu uchovávání. Odpověď, nebo odmítnutí odpovědět, má větší cenu než další vlákno na fóru o tom, co nějaká země údajně vyžaduje.