Záznamy, uchování nebo budoucí logování: který příkaz?
Žádost o již existující záznamy, požadavek na uchování a příkaz k budoucímu sběru jsou tři operace. Nejprve si přečtěte, kterou dokument povoluje.
Titulek říká, že poskytovateli VPN bylo nařízeno vydat záznamy, a diskuse pod článkem uzavírá, že každá VPN teď musí logovat. Dokument za titulkem mohl žádat záznamy, které už existovaly, mohl poskytovatele požádat, aby si ponechal to, co má, dokud nebude získán další proces, nebo povolil sběr určených atributů do budoucna. To jsou tři různé operace se třemi různými limity. Přečtěte si, kterou z nich dokument provádí, než uděláte závěr.
Tři operace, kterým se říká předvolání
Slovo v titulku je obvykle kategoriální omyl, nikoli lež. Žádost o existující záznamy, požadavek na uchování a povolení prospektivního sběru přicházejí všechny jako právní papíry a nejsou zaměnitelné. Každá pojmenovává jinou akci, jiné časové rozpětí a jiný soubor příjemců. Přečíst, která platí, zabere minutu a zabrání většině špatných závěrů.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Tabulka je čtenářská pomůcka, nikoli právní taxonomie, a rozhoduje konkrétní nástroj. Klasifikace služby, její jurisdikce a informace uvedené v dokumentu mění analýzu, a proto je užitečná otázka vždy "která operace, za jaké období, pro které kategorie".
To, co už existuje, je jiná otázka
Pro příklad ze Spojených států 18 USC 2703 nabízí různé cesty pro komunikace a pro záznamy zákazníků a pododdíl (c)(2) určuje určité informace o účastnících, které lze získat stanoveným procesem. Neříká, že každý druh informace je dostupný prostřednictvím stejného nástroje.
To je rozdíl, na který vám politika soukromí nemůže odpovědět. Prohlášení o uchovávání historie prohlížení nemusí říkat nic o záznamu účtu, platebním záznamu nebo tiketu podpory, protože to jsou různé kategorie s různým uchováváním.
Čtěte tedy politiku jako seznam kategorií, nikoli jako jediný slib. Ptejte se, které záznamy existují, jak dlouho a pod čí kontrolou, a berte "nevedeme žádné logy" jako tvrzení o jedné kategorii, dokud poskytovatel neřekne jinak. Potom se ptejte, kterou kategorii žádost vlastně pojmenovává. Nesoulad mezi těmito dvěma odpověďmi je místem, kde se většina veřejných sporů o logování VPN pokazí.
Uchování není zveřejnění
Uchování žádá poskytovatele, aby si ponechal důkazy, které už má, dokud nebude získán další proces. Nikomu je nepředává a nevytváří nový tok záznamů. Tento rozdíl se snadno ztratí v shrnutí, které říká, že poskytovatel byl "nařízen uchovávat data".
Pro člověka, který čte zprávy, to znamená, že příkaz k uchování není důkazem, že poskytovatel změnil své sběrné postupy. Pro operátora, který jej obdrží, to znamená, že povinnost se týká toho něco nezničit, což je mnohem užší akce než stavět potrubí.
Obě čtení ukazují na stejné praktické pravidlo: zmrazte příslušný stav a přestaňte jej měnit, dokud žádost nepřezkoumá kvalifikovaná osoba. Spěšné mazání a spěšný sběr jsou dva způsoby, jak situaci zhoršit. Písemná poznámka o tom, co existovalo v době doručení žádosti, má větší cenu než jakákoli pozdější rekonstrukce.
Budoucí sběr má vlastní pravomoc
Prospektivní sběr je opět samostatný mechanismus. Ve Spojených státech se příkazy pen register a trap and trace podle 18 USC 3123 zabývají povolením, určenými atributy komunikací, asistencí, časovými obdobími a nezveřejněním, zatímco definice v § 3127 vylučují obsah komunikací z těchto kategorií.
Toto vyloučení je část, kterou lidé přehlédnou, když usoudí, že příkaz povoluje čtení zpráv. Kategorie se týká atributů, nikoli obsahu, a zákon je konkrétní v tom, co pokrývá. Zda konkrétní žádost spadá do této hranice, je otázka pro právníka, nikoli pro blogový příspěvek.
Z toho také vyplývá, že běžná politika poskytovatele bez logů není právní štít. Politika popisuje, co se sbírá ve výchozím nastavení; povinnost popisuje, co se musí udělat podle platného nástroje. Obě tato tvrzení mohou být pravdivá zároveň a přesto si v praxi odporovat.
Co dělat, když žádost dorazí
Předejte dokument okamžitě odpovědnému recenzentovi a uchovejte jej přesně tak, jak byl doručen, včetně hlaviček a příloh. Poznamenejte si lhůty, podmínky mlčenlivosti a uvedené kategorie, protože tyto tři skutečnosti určují vše, co následuje.
Nesestavujte změnu sběru ani mazání z online shrnutí. Neoznamujte dotčenému uživateli, dokud jste neověřili, zda se uplatní nezveřejnění, a nepředpokládejte, že se uplatní, aniž byste nástroj přečetli.
Pokud poskytovatele vybíráte, místo abyste ho provozovali, přečtěte si datovou politiku vedle jeho zprávy o transparentnosti a všimněte si mezer. Nepřítomnost zveřejněných žádostí není důkazem, že jsou požadavky technicky nemožné, a zveřejněná politika není důkazem, že žádná jiná kategorie neexistuje.