Μπορεί ένας ξένος πάροχος VPN να αγνοήσει αμερικανικό αίτημα δεδομένων;
Μια ετικέτα χώρας απαντά σε ελάχιστα. Ακολουθήστε τη συμβαλλόμενη οντότητα, τι μπορεί να ανακτήσει και πού καταλήγει ένας περιορισμένος αμερικανικός νόμος αποκάλυψης.
Οι ετικέτες χωρών λύνουν το μικρότερο ερώτημα στον νομικό φάκελο ενός παρόχου. Τρεις προϋποθέσεις κρίνουν αν μια διεύθυνση του εξωτερικού αλλάζει το τι συμβαίνει όταν φτάνει ένα αίτημα: αν η οντότητα που το λαμβάνει δεσμεύεται από αυτό, αν η οντότητα αυτή κατέχει ή ελέγχει το αρχείο, και ποια κατηγορία αρχείου φτάνει το αίτημα. Αν κάνετε λάθος σε ένα από αυτά, η ετικέτα στολίζει ένα συμπέρασμα που δεν κερδίσατε.
Περάστε τα με αυτή τη σειρά, γιατί καθένα μπορεί να τερματίσει την ανάλυση πριν αρχίσει το επόμενο. Ό,τι ακολουθεί είναι χάρτης δέουσας επιμέλειας, όχι κατάταξη χωρών, με έναν στενά περιορισμένο αμερικανικό νόμο ως επεξεργασμένο παράδειγμα.
Ξεκινήστε από την οντότητα που αναφέρεται στη σύμβαση
Η σύμβαση πελάτη ονομάζει μια οντότητα και αυτή η οντότητα φέρει τη σχέση μαζί σας. Η μάρκα στον ιστότοπο μπορεί να ανήκει σε μητρική εταιρεία, η σήραγγα μπορεί να λειτουργεί από θυγατρική και η τιμολόγηση μπορεί να βρίσκεται σε μεταπωλητή ή πάροχο πληρωμών που είναι καταχωρισμένος αλλού. Ζητήστε τη νομική επωνυμία και τον αριθμό μητρώου που είναι τυπωμένα στο τιμολόγιο και ρωτήστε μετά ποιος από αυτούς τους οργανισμούς απαντά σε κλήτευση. Ένα κοινό λογότυπο δεν εξηγεί τίποτα από αυτά.
Διαχωρίστε τέσσερις τοποθεσίες όσο δουλεύετε: πού είναι καταχωρισμένη η εταιρεία, πού δείχνουν οι διευθύνσεις εξόδου, πού βρίσκεται πραγματικά το υλικό και πού επεξεργάζονται τα δεδομένα λογαριασμού. Μια δήλωση που τακτοποιεί μία από αυτές δεν τακτοποιεί τις άλλες τρεις, και ένας πάροχος που απαντά μόνο στην εύκολη σας λέει πού να συνεχίσετε να ψάχνετε.
Η κατοχή, η φύλαξη ή ο έλεγχος νικούν τη γεωγραφία
Ένα περιορισμένο αμερικανικό παράδειγμα κάνει τη διάκριση συγκεκριμένη. 18 USC 2713 απαιτεί από τους παρόχους που καλύπτει το κεφάλαιο να διατηρούν και να αποκαλύπτουν τις επικοινωνίες και τα αρχεία πελατών που βρίσκονται στην κατοχή, τη φύλαξη ή τον έλεγχό τους, και το κείμενό του δεν εξαρτάται από το αν αυτά τα αρχεία βρίσκονται εντός ή εκτός της χώρας. Η υποχρέωση προσκολλάται στις οντότητες και τις κατηγορίες αρχείων που ο νόμος πράγματι φτάνει, δηλαδή σε στενότερο σύνολο από κάθε πάροχο που διαφημίζει διεύθυνση του εξωτερικού.
Μια απογραφή απαντά περισσότερα από ένα σύνθημα. Ένας πάροχος που πραγματικά δεν τηρεί αρχεία σύνδεσης δεν έχει τίποτα να διατηρήσει σε αυτή την κατηγορία, ενώ ο ίδιος πάροχος μπορεί να κρατά email εγγραφής, διακριτικό πληρωμής και συνημμένα υποστήριξης που πέφτουν ακριβώς μέσα στην υποχρέωση. Το να δεχτείτε απάντηση για την καταγραφή χωρίς να ρωτήσετε τι άλλο υπάρχει αφήνει το μεγαλύτερο μέρος του φακέλου ανεξέταστο. Ένα αίτημα δεδομένων σπάνια εξαρτάται μόνο από τη σήραγγα.
Σημασία έχει ποιος μπορεί να ανακτήσει ένα αρχείο, όχι σε ποια ήπειρο κάθεται ο δίσκος, και η οντότητα που μπορεί να το ανακτήσει είναι η οντότητα προς εξέταση. Μια σελίδα που απαριθμεί χώρες εξόδου απαντά σε άλλο ερώτημα.
Ταιριάξτε την κατηγορία αρχείου με ό,τι παραδώσατε
Η γλώσσα διατήρησης γράφεται συνήθως ανά κατηγορία και μια γενική σελίδα απορρήτου τη θολώνει σε μία σίγουρη παράγραφο. Τραβήξτε τους συγκεκριμένους όρους και σημειώστε ποιες κατηγορίες κατονομάζουν. Έπειτα συγκρίνετε αυτή τη λίστα με τα αρχεία που δημιουργεί η δική σας χρήση, γιατί η επικάλυψη είναι το μόνο μέρος που σας αφορά.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Συνήθως δύο σειρές τακτοποιούν το πρακτικό ερώτημα. Τα συνημμένα υποστήριξης και τα στοιχεία πληρωμής υπάρχουν επειδή τα δώσατε εσείς, άρα επιβιώνουν ακόμη και όταν ένας πάροχος ισχυρίζεται ότι δεν καταγράφει τίποτα. Τα αρχεία σύνδεσης είναι η αμφιλεγόμενη κατηγορία και ένας πάροχος που ισχυρίζεται ότι δεν κρατά κανένα θα έπρεπε να περιγράψει πώς η τιμολόγηση και η διαχείριση κατάχρησης αποφεύγουν να τα δημιουργήσουν.
Αφήστε ένα άγνωστο κελί κενό στις σημειώσεις σας αντί να αφήσετε τη διπλανή απάντηση να το γεμίσει. Ένα κενό είναι πιο έντιμο από μια εικασία εισαγμένη από τη χώρα εξόδου.
Θέστε και τις τρεις προϋποθέσεις στον πάροχο γραπτώς
Ρωτήστε ποια οντότητα λαμβάνει νομική διαδικασία, ποιες κατηγορίες μπορεί να ανακτήσει αυτή η οντότητα χωρίς να ρωτήσει κανέναν άλλο, και πώς η αναφορά διαφάνειάς της μετρά αιτήματα που αρνείται ή δεν μπορεί να απαντήσει. Θέστε και τα τρία σε ένα μήνυμα ώστε να συγκριθούν οι απαντήσεις. Μια απάντηση που ασχολείται με τη χώρα αλλά όχι με την οντότητα, ή με την οντότητα αλλά όχι με την κατηγορία, απάντησε σε ερώτημα που δεν θέσατε. Η σιωπή σε μία προϋπόθεση είναι η ίδια το εύρημα.
Εφαρμόστε τις ίδιες προϋποθέσεις στον νόμο στον οποίο στηρίζεστε. Ένα καθήκον αποκάλυψης γραμμένο για συγκεκριμένο κεφάλαιο δεσμεύει τους παρόχους που καλύπτει το κεφάλαιο, και η εδαφική διατύπωσή του μιλά για το πού βρίσκονται τα αρχεία παρά για το ποια εταιρεία πρέπει να απαντήσει. Αντιμετωπίστε μια σίγουρη σύνοψη, μαζί και αυτήν, ως λόγο να διαβάσετε το κείμενο που διέπει τον πάροχό σας.
Γράψτε την οντότητα, τις κατηγορίες και τη διάταξη που ελέγξατε, και βάλτε ημερομηνία στη σημείωση. Αυτό το αρχείο επιβιώνει από αλλαγές επωνυμίας και ξαναγραμμένο μάρκετινγκ και δίνει σε δικηγόρο ή ελεγκτή ένα συγκεκριμένο σημείο εκκίνησης όταν το ερώτημα πάψει να είναι υποθετικό.