Cofnodion, cadw neu logio yn y dyfodol: pa gais?
Mae cais am gofnodion sydd eisoes yn bodoli, gorchymyn cadw a gorchymyn casglu yn y dyfodol yn dair gweithred wahanol. Darllenwch pa un y mae'r ddogfen yn ei awdurdodi yn gyntaf.
Mae pennawd yn dweud bod darparwr VPN wedi cael gorchymyn i drosglwyddo cofnodion, ac mae'r edefyn sylwadau yn dod i'r casgliad bod yn rhaid i bob VPN logio nawr. Efallai bod y ddogfen y tu ôl i'r pennawd wedi gofyn am gofnodion a oedd eisoes yn bodoli, wedi gofyn i'r darparwr gadw'r hyn sydd ganddo tra bydd proses bellach yn cael ei chael, neu wedi awdurdodi casglu priodoleddau penodol o hyn ymlaen. Mae'r rhain yn dair gweithred wahanol â thri chyfyngiad gwahanol. Darllenwch pa un y mae'r ddogfen yn ei chyflawni cyn dod i gasgliad.
Tair gweithred a elwir yn wysg
Mae'r gair yn y pennawd fel arfer yn gamgymeriad categori yn hytrach na chelwydd. Mae cais am gofnodion sy'n bodoli eisoes, gorchymyn cadw ac awdurdodiad ar gyfer casglu arfaethedig i gyd yn cyrraedd fel papurau cyfreithiol, ac nid ydynt yn gyfnewidiol. Mae pob un yn enwi gweithred wahanol, amrediad amser gwahanol a chasgliad gwahanol o dderbynwyr. Mae darllen pa un sy'n berthnasol yn cymryd munud ac yn atal y rhan fwyaf o'r casgliadau gwael.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Mae'r tabl hwn yn gymorth darllen, nid tacsonomeg gyfreithiol, ac y cyfrwng penodol sy'n bwysig. Mae dosbarthiad gwasanaeth, ei awdurdodaeth a'r wybodaeth a enwir yn y ddogfen i gyd yn newid y dadansoddiad, a dyna pam mai'r cwestiwn defnyddiol yw bob amser "pa weithred, dros ba gyfnod, ar gyfer pa gategorïau".
Mae'r hyn sydd eisoes yn bodoli yn gwestiwn gwahanol
Am enghraifft o'r Unol Daleithiau, mae 18 USC 2703 yn darparu llwybrau gwahanol ar gyfer cyfathrebiadau ac ar gyfer cofnodion cwsmeriaid, ac mae is-adran (c)(2) yn nodi rhywfaint o wybodaeth tanysgrifiwr y gellir ei chael gyda phroses benodedig. Nid yw'n dweud bod pob math o wybodaeth ar gael drwy'r un cyfrwng.
Y gwahaniaeth hwnnw yw'r un na all polisi preifatrwydd ei ateb drosoch. Efallai na fydd datganiad am gadw hanes pori yn dweud dim am gofnod cyfrif, cofnod taliad neu docyn cymorth, oherwydd categorïau gwahanol yw'r rhain â chadw gwahanol.
Felly darllenwch y polisi fel rhestr o gategorïau yn hytrach nag fel un addewid. Gofynnwch pa gofnodion sy'n bodoli, am ba hyd, a dan reolaeth pwy, a thriniwch "nid ydym yn cadw unrhyw logiau" fel honiad am un categori nes bod y darparwr yn dweud yn wahanol. Yna gofynnwch pa gategori y mae'r cais yn ei enwi mewn gwirionedd. Yr anghysondeb rhwng y ddau ateb hynny yw lle mae'r rhan fwyaf o ddadleuon cyhoeddus am logio VPN yn mynd o'i le.
Nid yw cadw yn ddatgeliad
Mae cadw yn gofyn i ddarparwr gadw tystiolaeth sydd eisoes yn ei feddiant tra bydd proses bellach yn cael ei chael. Nid yw'n trosglwyddo'r dystiolaeth honno i neb, ac nid yw'n creu ffrwd newydd o gofnodion. Mae'r gwahaniaeth yn hawdd ei golli mewn crynodeb sy'n dweud bod y darparwr wedi cael "gorchymyn i gadw data".
I'r person sy'n darllen y newyddion, mae hynny'n golygu nad yw gorchymyn cadw yn dystiolaeth bod darparwr wedi newid ei arferion casglu. I'r gweithredwr sy'n derbyn un, mae'n golygu bod y rhwymedigaeth yn ymwneud â pheidio â dinistrio rhywbeth, sy'n weithred lawer culach na chodi pibell.
Mae'r ddau ddarlleniad yn pwyntio at yr un rheol ymarferol: rhewi'r cyflwr perthnasol a stopio ei newid nes bod rhywun cymwys wedi adolygu'r cais. Mae dileu ar frys a chasglu ar frys yn ddwy ffordd o wneud y sefyllfa'n waeth. Mae nodyn ysgrifenedig o'r hyn a oedd yn bodoli pan gyrhaeddodd y gorchymyn yn werth mwy nag unrhyw ail-greu diweddarach.
Mae gan gasglu yn y dyfodol ei awdurdod ei hun
Mae casglu arfaethedig yn fecanwaith ar wahân eto. Yn yr Unol Daleithiau, mae gorchmynion pen register a trap and trace o dan 18 USC 3123 yn ymdrin ag awdurdodiad, priodoleddau cyfathrebu penodedig, cymorth, cyfnodau amser ac anghyhoeddi, tra bod y diffiniadau yn adran 3127 yn eithrio cynnwys cyfathrebiadau o'r categorïau hynny.
Yr eithriad hwnnw yw'r rhan y mae pobl yn ei cholli pan fyddant yn dod i'r casgliad bod gorchymyn yn awdurdodi darllen negeseuon. Mae'r categori yn ymwneud â phriodoleddau, nid cynnwys, ac mae'r statud yn benodol ynghylch yr hyn y mae'n ei gwmpasu. Mae pa un a yw cais penodol yn ffitio o fewn y ffin honno yn gwestiwn i gyfreithiwr yn hytrach na chofnod blog.
Mae hefyd yn dilyn nad yw polisi dim-logiau arferol darparwr yn darian gyfreithiol. Mae polisi yn disgrifio'r hyn a gasglwyd yn ddiofyn; mae rhwymedigaeth yn disgrifio'r hyn y mae'n rhaid ei wneud o dan gyfrwng dilys. Gall y ddau ddatganiad fod yn wir ac eto'n gwrthdaro yn ymarferol.
Beth i'w wneud pan fydd cais yn cyrraedd
Anfonwch y ddogfen at yr adolygydd cyfrifol ar unwaith a'i chadw'n union fel yr oedd pan gafwyd hi, gan gynnwys pennawdau ac atodiadau. Nodwch y terfynau amser, y telerau cyfrinachedd a'r categorïau a enwir, oherwydd y tri ffaith hynny sy'n gyrru popeth sy'n dilyn.
Peidiwch â llunio newid casglu neu ddileu o grynodeb ar-lein. Peidiwch â hysbysu'r defnyddiwr yr effeithir arno cyn gwirio a yw anghyhoeddi yn berthnasol, a pheidiwch â thybio ei fod heb ddarllen y cyfrwng.
Os ydych yn dewis darparwr yn hytrach na gweithredu un, darllenwch y polisi data wrth ymyl ei adroddiad tryloywder a sylwch ar y bylchau. Nid yw absenoldeb ceisiadau cyhoeddedig yn brawf bod gofynion yn amhosibl yn dechnegol, ac nid yw polisi cyhoeddedig yn brawf nad oes categori arall.