Vaše VPN vyústění obdrželo hlášení o zneužití: omezená reakce

Přijde hlášení o zneužití, které jmenuje jednu z vašich výstupních adres, a ptá se na uživatele za relací v určitém čase. Než odpovíte, oddělte tři otázky, které zpráva obvykle smíchá: co adresa může skutečně prokázat, k čemu je vaše služba povinna a kdo ve vaší organizaci smí rozhodnout. Projděte níže uvedený seznam popořadě a zastavte se tam, kde odpověď vyžaduje osobu, kterou jste ještě nejmenovali. Písemný plán je lepší než jakýkoli slib, že všechno, co uživatelé dělají, je buď vaše chyba, nebo automaticky chráněné.

Co výstupní adresa skutečně prokazuje

Adresa v záznamu připojení označuje síťový koncový bod v určitém okamžiku. Při sdíleném překladu adres opouští mnoho uživatelů stejnou adresu, takže záznam neidentifikuje osobu, která připojení zahájila. Zužuje pole na vaši službu a na časové okno, a v tom spočívá celá jeho technická hodnota.

Podrobnosti samotného hlášení jsou pro posouzení této hodnoty důležité. Časové pásmo, čísla portů, protokol a to, zda oznamovatel relaci pozoroval, nebo ji jen odvodil, mění vše, co pozorování podporuje. Časové razítko bez pásma může být o hodiny posunuté, a to je často rozdíl mezi nalezením záznamu v logu a jeho minutím.

Nic z toho nerozhoduje o právní odpovědnosti. Soukromá brána pro známé kolegy, komerční služba prodávaná cizím lidem a hostitel, který ukládá uživatelské soubory, předkládají regulačnímu orgánu nebo soudu odlišná fakta. Popište službu, kterou skutečně provozujete, ne tu, kterou stížnost předpokládá.

Přečtěte si stížnost, než na ni odpovíte

Určete, o jaký druh hlášení jde, než začnete psát odpověď. Oznámení o porušení autorských práv, trestněprávní žádost o uchování dat, varování poskytovatele o nepřijatelném užívání a soukromá stížnost osoby přicházejí s různými očekáváními a různými lhůtami. Odpovídat na všechny čtyři stejným vzorem je způsob, jak provozovatel vytvoří problém tam, kde nebyl.

Ověřte odesílatele kanálem, kterému už důvěřujete, než cokoli o uživateli zveřejníte. E-mail, který tvrdí, že pochází od nositele práv, není ověření a odpověď, která potvrzuje existenci relace, je sama zveřejněním. Použijte zveřejněný kontakt poskytovatele pro zneužití nebo svého stávajícího správce účtu místo adresy ve zprávě. Pokud odesílatele nemůžete ověřit, potvrďte pouze převzetí.

Uchovejte původní zprávu neporušenou, včetně hlaviček, a zaznamenejte své vlastní kroky s časovými razítky. Právě tato historie činí pozdější vysvětlení věrohodným, ať je publikem poskytovatel, regulační orgán nebo vaše vlastní vedení.

Uchovejte důkazy, které smíte mít

Uchovávání je designové rozhodnutí, které učiníte před první stížností, ne během ní. Rozhodněte, co logujete, jak dlouho a z čiho pověření, a napište to tam, kde si to uživatelé mohou přečíst. Bezvýběrové shromažďování provozu všech není náhradou zásady a vytváří vlastní povinnosti zveřejňování.

Jakmile dorazí formální žádost nebo žádost o uchování, smazání příslušných záznamů může změnit rutinní stížnost v mnohem horší problém. Stejně tak je zátěží bez užitku držet všechno navěky, protože by to mohlo být užitečné. Zmrazte to, co existuje, poznamenejte, co neexistuje, a přestaňte měnit stav uchovávání, dokud žádost nepřečte kvalifikovaná osoba. Odpověď „takový log jsme neměli“ je přijatelná; odpověď „smazali jsme ho minulý týden“ zve k jinému rozhovoru.

Nechte přezkoumat příslušné povinnosti, než zvolíte doby uchovávání a postupy pro incidenty. To je bod, kdy právník stojí méně než alternativa, a není to rozhodnutí, které se dělá z blogového příspěvku.

Držte právní rámce oddělené

Například ve Spojených státech, 47 USC 230 se týká toho, jak se se službou zachází, když informace pocházejí od někoho jiného, a vyjímá z tohoto zacházení federální trestní právo a duševní vlastnictví. Považovat to za všeobecný štít pro provoz VPN vede k sebejistým odpovědím, které jsou prostě špatné.

Bezpečné přístavy autorského práva jsou samostatný rámec s vlastními podmínkami. Sekce 512 rozlišuje činnosti přenosu, ukládání do mezipaměti, hostingu a odkazování a každá kategorie má jiné požadavky. Nahradit posouzení toho, která činnost platí, obecnou schránkou pro oznámení o odstranění není strategie.

Z toho plynou dva závěry. První je, že rámec závisí na tom, co vaše služba dělá, ne na slově VPN v jejím názvu. Druhý je, že toto rozhodnutí musí pro vaši jurisdikci učinit kvalifikovaná osoba, protože podrobnosti se mění přes hranice a v průběhu let.

Napište plán a jmenujte vlastníka

Použitelný plán jmenuje osobu, která odpovídá na stížnosti, důkazy, které má k dispozici, přístup, který může odebrat, a bod, kdy se právní přezkum stává povinným. Jmenuje také zástupce, protože stížnosti nečekají na dovolenou.

Otestujte plán jednou na syntetickém hlášení: přepošlete je kontaktu, změřte dobu odezvy a ověřte, že eskalační cesta funguje. Kontakt pro zneužití, který nikdo nesleduje, je horší než zveřejněný, protože svádí poskytovatele k eskalaci místo dotazu.

Nakonec držte plán úměrný službě. Soukromá brána o pěti lidech nepotřebuje právní oddělení, ale musí vědět, kdo čte schránku a kdo komu volá.