A yw cyfraith y DU yn gorfodi eich VPN i gadw logiau pori?

Mae “wedi'i leoli yn y DU, felly rhaid iddyn nhw gadw popeth” yn fyrhad cyffredin, ac mae'n camddeall y mecanwaith. Mae Rhan 4 o'r Ddeddf Pwerau Ymchwilio yn gweithio trwy hysbysiadau cadw a gyflwynir i weithredwyr telathrebu, ac mae cod ymarfer y Swyddfa Gartref ar gyfer y drefn honno yn nodi'r sefyllfa'n blaen: nid yw gweithredydd yn gorfod cadw data cyfathrebu oni bai bod hysbysiad wedi'i gyflwyno iddo. Mater am y darparwr hwnnw yw a oes ganddo un, nid am y wlad yn ei throedyn.

Mae'r frawddeg honno hefyd yn ailosod y cwestiwn. Yn lle gofyn beth mae cyfraith y DU yn ei fynnu'n gyffredinol, gofynnwch pa weithredydd, pa gategori data, a pha offeryn. Mae'r tri ateb hynny'n penderfynu bron popeth arall. Mae popeth o'u blaen yn slogan.

Cyflwynir hysbysiad, ni ddygir ef yn ganiataol

O dan y fframwaith a ddisgrifir gan y cod, mae'r Ysgrifennydd Gwladol yn cyflwyno hysbysiad cadw, ac mae'r cod yn nodi sut y bernir anghenraid a chymesuredd ynghyd â chymeradwyaeth Comisiynydd Barnwrol. Gall yr hysbysiad nodi'r data, y gwasanaethau a'r trefniadau cadw y mae'n eu cynnwys. Offeryn â chwmpas ydyw, nid rhwymedigaeth gefndirol sy'n glynu wrth gategori busnes.

Felly mae datganiad cyhoeddus darparwr na dderbyniodd hysbysiad yn honiad ystyrlon, ac nid yw distawrwydd darparwr yn dystiolaeth y naill ffordd na'r llall. Mae'r cod hefyd yn cyfyngu ar ddatgelu bodolaeth neu gynnwys hysbysiad, sy'n golygu efallai na all gweithredydd gwybodus iawn roi'r ateb clir rydych chi ei eisiau. Nid bylchau yw'r cyfyngiad hwnnw; mae'n rhan o gynllun y drefn. Pwyswch yr ateb yn unol â hynny.

Darllenwch y datganiad am yr hyn ydyw. Mae adroddiad tryloywder cyhoeddedig sy'n disgrifio ceisiadau a dderbyniwyd yn ddogfen wahanol i hysbysiad cadw, ac nid yw'r naill na'r llall yn rhestr gyflawn o'r data y mae cwmni'n ei gadw at ei ddibenion ei hun.

Beth sy'n cyfrif fel gweithredydd telathrebu

Mae'r cod yn trin y cysyniad yn eang ac yn dibynnu ar ffeithiau, ac nid yw'n eithrio pob gwasanaeth troshaen sy'n digwydd rhedeg dros rwydwaith rhywun arall. Nid yw codi tanysgrifiad yn setlo'r dosbarthiad, ac nid yw cynnal popeth mewn gwlad arall ychwaith. Cwestiwn am gysylltiadau'r gwasanaeth â'r DU yw hwn, a dylai rhywun cymwys i'w asesu ei asesu.

Yr hyn y gallwch ei wneud heb hyfforddiant cyfreithiol yw rhoi'r gorau i drin ymadrodd marchnata fel manyleb. Mae “dim logiau” yn disgrifio polisi. Nid yw'n disgrifio sefyllfa statudol, ac mae'r ddau'n gallu bod yn wir ar unwaith am ddarparwr nad yw'n cadw dim yn wirfoddol ac nad yw wedi derbyn dim yn orfodol.

Nid yw metadata yn gynnwys neges

Mae'r drefn hysbysiadau yn ymwneud â data cyfathrebu, sef pwy, pryd a sut, yn hytrach na'r hyn a ddywedwyd. Mae cynnwys o dan bwerau hollol wahanol, gydag awdurdodiad gwahanol. Mae rhoi'r ddau at ei gilydd yn “logiau llawn” yn cynhyrchu dadleuon na ellir eu datrys, oherwydd bod gan y ddau gategori lwybrau cyfreithiol ar wahân ac yn aml gyfnodau cadw ar wahân.

Mae'r gwahaniaeth hwn hefyd yn un ymarferol i VPN. Gall darparwr gadw bron dim am yr hyn a anfonwyd gennych gan gadw cofnodion cyfrif, manylion talu, stampiau amser cysylltiad neu negeseuon cymorth. Cofnodion busnes cyffredin yw'r rhain, dan bolisi'r darparwr ei hun a chyfraith diogelu data, nid dan hysbysiad cadw.

Dyna pam na all honiad am hysbysiad ateb cwestiwn am ddata cyfrif. Dau offeryn gwahanol, dau set wahanol o derfynau.

Cadwch ddau gofnod, oherwydd mae dau gwestiwn

At ddibenion bob dydd, nodwch y categorïau y mae eich darparwr yn dweud ei fod yn eu prosesu, y diben, pwy all gael mynediad atynt a pha mor hir y maent yn para. Cynhwyswch y rhai digon di-nod: cofnodion bilio, tocynnau cymorth, signalau twyll, adroddiadau damwain. Ni ddylid caniatáu i ddatganiad am draffig y twnnel sefyll yn lle'r gweddill.

Ar gyfer galw ffurfiol, cadwch y ddogfen a'i chyfeirio at bwy bynnag sy'n ymdrin â phroses gyfreithiol, gyda'r dyddiad y cyrhaeddodd. Gofynnwch pa endid a pha wasanaeth a enwir, pa gamau sy'n ofynnol, beth yw'r terfynau amser, a pha adolygiad neu apêl sydd ar gael. Gwiriwch y telerau cyfrinachedd cyn ateb cwestiynau unrhyw un amdani, gan gynnwys rhai newyddiadurwr.

Mae'r ddau gofnod hynny'n ateb cynulleidfaoedd gwahanol. Mae un yn dweud wrth ddefnyddiwr beth i'w ddisgwyl; mae'r llall yn dweud wrth gyfreithiwr beth i'w wneud yr wythnos hon.

Sut i gymharu dau ddarparwr heb dwyllo eich hun

Gofynnwch am bolisi cyhoeddus manwl gyda chwmpas, dyddiad a disgrifiad o'r categorïau y mae'n eu cynnwys. Yna gwiriwch a yw'r polisi'n gwahaniaethu cynnwys oddi wrth metadata, cadw gwirfoddol oddi wrth gadw gorfodol, a'r cwmni gweithredu oddi wrth ei gwmni rhiant. Mae sicrwydd annelwig yn goroesi archwiliad yn union oherwydd nad ydynt byth yn enwi categori.

Triniwch wybodaeth sydd ar goll fel un sydd ar goll yn hytrach nag fel un ffafriol. Mae cyfyngiadau datgelu'r drefn yn golygu y gall “nid ydym wedi derbyn dim” a “ni allwn ddweud” edrych yn unfath o'r tu allan, ac mae cymhariaeth sy'n sgorio distawrwydd fel buddugoliaeth yn mesur eich optimistiaeth eich hun.

Mae cod ymarfer y Swyddfa Gartref ar gyfer y drefn hysbysiadau yn ddogfen y dylid ei darllen cyn ailadrodd unrhyw honiad am yr hyn y mae Rhan 4 yn ei fynnu. Mae'n hwy na chofnod blog ac yn llawer mwy gofalus.