A yw VPN o Brydain yn cadw eich hanes pori? Darllenwch yr hysbysiad
Mae dyletswydd statudol a pholisi cynnyrch yn gwestiynau gwahanol. Gwiriwch y gweithredwr, y categori data a’r offeryn cyn credu unrhyw honiad cadw.
Ni all tudalen tanysgrifio ateb y cwestiwn cadw, ac ni all gwlad gofrestru’r gweithredwr ar ei phen ei hun chwaith. Y fframwaith sy’n bwysig yma yw Rhan 4 o Ddeddf Pwerau Ymchwilio, sy’n gweithio drwy hysbysiadau cadw a gyflwynir i weithredwyr telathrebu yn hytrach na thrwy reol gyffredinol bod pob VPN yn cadw pob cofnod pori. Mae p’un a yw eich darparwr yn cael ei gynnwys, a’r hyn y mae’n rhaid iddo ei gadw, yn ddau gwestiwn ar wahân gyda dau ateb ar wahân.
Beth mae’r cwestiwn yn ei ofyn mewn gwirionedd
Mae pobl fel arfer yn golygu beth mae fy narparwr yn ei gadw amdanaf, tra bo’r gyfraith yn ateb beth y mae’n rhaid i’r gweithredwr hwn ei gadw o dan hysbysiad a gyflwynwyd iddo. Mae’r ddau yn gorgyffwrdd heb fod yn union yr un peth. Gall gweithredwr gadw data am resymau gweithredol ei hun a pheidio â chadw dim ychwanegol o dan hysbysiad, neu’r gwrthwyneb. Ateb un a chredu eich bod wedi ateb y llall yw’r man lle mae’r rhan fwyaf o’r sgwrs hon yn mynd o chwith.
Dechreuwch drwy wahanu’r ddyletswydd statudol oddi wrth bolisi cynnyrch cyffredin.
Yna gwahanwch y categorïau. Mae data cyfathrebu a chynnwys cyfathrebiadau yn cael eu trin yn wahanol, ac nid yw ymadrodd fel logiau llawn yn enwi’r naill na’r llall. Mae rhestr o’r hyn a gesglir, pam, pwy all gyrraedd ato a pha mor hir y mae’n byw yn dweud mwy wrthych nag unrhyw ansoddair mewn honiad marchnata.
Cwmpas: pa weithredwr, pa ddata, pa offeryn
Mae hysbysiad cadw yn berthnasol i weithredwr, ac mae’r term hwnnw’n cwmpasu categori sy’n dibynnu ar ffeithiau yn hytrach na rhestr daclus o fathau o gwmnïau. Nid yw codi tanysgrifiad yn setlo’r dosbarthiad i’r naill gyfeiriad na’r llall. Mater i gynghorydd cymwys sy’n meddu ar y ffeithiau gwirioneddol yw a yw gwasanaeth penodol yn syrthio o’i fewn.
Mae hysbysiad hefyd yn nodi data a threfniadau yn hytrach nag yn syml bopeth. Mae’r cod ymarfer a gyhoeddwyd yn disgrifio’r profion a gymhwysir, gan gynnwys anghenraid a chymesuredd, a rôl gymeradwyo Comisiynydd Barnwrol. Darllenwch y mecanwaith hwnnw cyn darllen crynodeb, oherwydd mae’n esbonio pam y gall dau ddarparwr o dan un Ddeddf fod â rhwymedigaethau hollol wahanol. Mae’r cod hefyd yn nodi’n glir nad yw’r drefn yn fandad cadw cyffredinol.
Cadwch y mecanwaith hwn ar wahân i ryng-gipio, i ymyrryd â chyfarpar ac i geisiadau am ddata a gedwir eisoes. Mae gan bob un ei amodau a’i gymeradwyaethau ei hun.
Dau gofnod, a gedwir ar wahân
Ar gyfer gweithredu cyffredin, cadwch gofnod o’r hyn yr ydych yn ei brosesu, pam, pwy all gael mynediad ato a pha mor hir y byddwch yn ei gadw. Mae cofnodion cyfrif a chymorth yn cyfrif, ynghyd ag unrhyw beth sy’n gysylltiedig â thwnnel, ac ni ddylid byth caniatáu i ddatganiad am un categori orchuddio’r lleill drwy oblygiad.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Ar gyfer galw ffurfiol, cadwch yr offeryn a’i gyfeirio at yr adolygydd cyfrifol heb oedi.
Gofynnwch pa endid a pha wasanaeth y mae’n ei gwmpasu, pa gamau y mae’n eu gofyn, pa derfynau amser sy’n berthnasol a pha adolygiad sy’n bodoli. Gwiriwch unrhyw gyfyngiad cyfrinachedd cyn ei gyhoeddi neu ei drafod, oherwydd mae’r cod yn cynnwys terfynau ar ddatgelu bodolaeth neu gynnwys hysbysiad. Mae’r terfynau hynny’n perthyn i’r weithdrefn drin, nid i’r ôl-feddwl.
Beth y gall polisi cyhoeddus ei ddweud a beth na all
Wrth gymharu darparwyr, chwiliwch am bolisi manwl gyda datganiad cwmpas yn hytrach na brawddeg gysurlon. Mae un defnyddiol yn enwi’r categorïau a gedwir, y cyfnod cadw ar gyfer pob un, a’r sail gyfreithiol y mae’n dibynnu arni. Mae hefyd yn nodi pa endid yw’r parti contractio, oherwydd nid yw brand a’i gwmni gweithredu bob amser yr un peth. Mae sicrwydd annelwig a braw annelwig yr un mor ddiwybodaeth.
Nid yw absenoldeb hysbysiadau cyhoeddedig yn rhestr dechnegol chwaith, oherwydd gall terfynau datgelu atal gweithredwr rhag cadarnhau un.
Triniwch y cod cyhoeddedig fel y fframwaith a dogfennau eich darparwr fel yr honiad sydd i’w wirio yn ei erbyn. Lle nad yw’r ddau yn cwrdd, gofynnwch gwestiwn ysgrifenedig sy’n enwi’r categori data a’r cyfnod cadw. Mae’r ateb, neu’r gwrthodiad i ateb, yn werth mwy nag edefyn fforwm arall am yr hyn y mae gwlad i fod i’w ofyn.