Αποθηκεύει ένα βρετανικό VPN το ιστορικό περιήγησής σας; Διαβάστε την ειδοποίηση

Μια σελίδα συνδρομής δεν μπορεί να απαντήσει στο ερώτημα της διατήρησης, ούτε η χώρα εγγραφής του φορέα από μόνη της. Το πλαίσιο που έχει σημασία εδώ είναι το μέρος 4 του Νόμου για τις Ερευνητικές Εξουσίες, ο οποίος λειτουργεί μέσω ειδοποιήσεων διατήρησης που επιδίδονται σε παρόχους τηλεπικοινωνιών και όχι μέσω ενός γενικού κανόνα ότι κάθε VPN κρατά κάθε αρχείο περιήγησης. Το αν ο πάροχός σας καλύπτεται και το τι πρέπει να διατηρεί είναι δύο ξεχωριστά ερωτήματα με δύο ξεχωριστές απαντήσεις.

Τι ρωτά στην πραγματικότητα το ερώτημα

Ο κόσμος συνήθως εννοεί «τι κρατά ο πάροχός μου για μένα», ενώ ο νόμος απαντά «τι πρέπει να διατηρεί αυτός ο φορέας βάσει ειδοποίησης που του επιδόθηκε». Τα δύο επικαλύπτονται χωρίς να ταυτίζονται. Ένας φορέας μπορεί να κρατά δεδομένα για δικούς του επιχειρησιακούς λόγους και να μη διατηρεί τίποτε επιπλέον βάσει ειδοποίησης, ή το αντίστροφο. Το να απαντήσετε στο ένα και να πιστέψετε ότι απαντήσατε στο άλλο είναι το σημείο όπου το μεγαλύτερο μέρος αυτής της συζήτησης πάει στραβά.

Ξεκινήστε χωρίζοντας τη νόμιμη υποχρέωση από τη συνήθη πολιτική προϊόντος.

Έπειτα χωρίστε τις κατηγορίες. Τα δεδομένα επικοινωνιών και το περιεχόμενο των επικοινωνιών αντιμετωπίζονται διαφορετικά, και μια φράση όπως πλήρη αρχεία καταγραφής δεν ονομάζει κανένα από τα δύο. Ένας κατάλογος του τι συλλέγεται, γιατί, ποιος μπορεί να το προσεγγίσει και πόσο ζει σας λέει περισσότερα από οποιοδήποτε επίθετο σε μια διαφημιστική δήλωση.

Πεδίο εφαρμογής: ποιος φορέας, ποια δεδομένα, ποιο εργαλείο

Μια ειδοποίηση διατήρησης αφορά έναν φορέα, και ο όρος αυτός καλύπτει μια κατηγορία που εξαρτάται από τα πραγματικά περιστατικά και όχι έναν τακτοποιημένο κατάλογο τύπων εταιρειών. Η χρέωση συνδρομής δεν κρίνει την κατάταξη προς καμία κατεύθυνση. Το αν μια συγκεκριμένη υπηρεσία εμπίπτει σε αυτήν είναι ερώτημα για εξειδικευμένο σύμβουλο που έχει τα πραγματικά δεδομένα.

Μια ειδοποίηση επίσης προσδιορίζει δεδομένα και ρυθμίσεις και όχι απλώς τα πάντα. Ο δημοσιευμένος κώδικας πρακτικής περιγράφει τις δοκιμές που εφαρμόζονται, μεταξύ των οποίων η αναγκαιότητα και η αναλογικότητα, και τον ρόλο έγκρισης ενός Δικαστικού Επιτρόπου. Διαβάστε αυτόν τον μηχανισμό πριν διαβάσετε μια σύνοψη, γιατί εξηγεί γιατί δύο πάροχοι υπό έναν νόμο μπορούν να φέρουν πολύ διαφορετικές υποχρεώσεις. Ο κώδικας επίσης δηλώνει ρητά ότι το καθεστώς δεν είναι καθολική εντολή διατήρησης.

Κρατήστε αυτόν τον μηχανισμό χωριστά από την υποκλοπή, από την επέμβαση σε εξοπλισμό και από αιτήματα για δεδομένα που κρατούνται ήδη. Καθένα έχει τους δικούς του όρους και τις δικές του εγκρίσεις.

Δύο αρχεία, κρατημένα χωριστά

Για τη συνήθη λειτουργία, τηρείτε λογαριασμό του τι επεξεργάζεστε, γιατί, ποιος μπορεί να έχει πρόσβαση και πόσο το κρατάτε. Τα αρχεία λογαριασμού και υποστήριξης μετράνε, μαζί με οτιδήποτε σχετίζεται με τη σήραγγα, και μια δήλωση για μία κατηγορία δεν πρέπει ποτέ να επιτρέπεται να καλύψει τις άλλες εξ υπονοίας.

Για μια επίσημη απαίτηση, διαφυλάξτε το εργαλείο και διαβιβάστε το αμελλητί στον υπεύθυνο ελεγκτή.

Ρωτήστε ποια οντότητα και ποια υπηρεσία καλύπτει, ποια ενέργεια απαιτεί, ποιες προθεσμίες ισχύουν και ποια επανεξέταση υπάρχει. Ελέγξτε οποιονδήποτε περιορισμό εμπιστευτικότητας πριν το δημοσιεύσετε ή το συζητήσετε, καθώς ο κώδικας περιέχει όρια στην αποκάλυψη της ύπαρξης ή του περιεχομένου μιας ειδοποίησης. Αυτά τα όρια ανήκουν στη διαδικασία χειρισμού και όχι στη μεταγενέστερη σκέψη.

Τι μπορεί και τι δεν μπορεί να σας πει μια δημόσια πολιτική

Όταν συγκρίνετε παρόχους, αναζητήστε μια ακριβή πολιτική με δήλωση πεδίου εφαρμογής και όχι μια καθησυχαστική φράση. Μια χρήσιμη πολιτική ονομάζει τις κατηγορίες που κρατούνται, την περίοδο διατήρησης για καθεμία και τη νομική βάση στην οποία στηρίζεται. Δηλώνει επίσης ποια οντότητα είναι το συμβαλλόμενο μέρος, γιατί μια μάρκα και η εταιρεία που τη λειτουργεί δεν είναι πάντα το ίδιο. Η αόριστη καθησύχαση και ο αόριστος συναγερμός είναι εξίσου μη πληροφοριακοί.

Και η απουσία δημοσιευμένων ειδοποιήσεων δεν είναι τεχνικό απόθεμα, αφού τα όρια αποκάλυψης μπορούν να εμποδίσουν έναν φορέα να επιβεβαιώσει μία.

Αντιμετωπίστε τον δημοσιευμένο κώδικα ως το πλαίσιο και τα έγγραφα του παρόχου σας ως τον ισχυρισμό που πρέπει να ελεγχθεί απέναντί του. Όπου τα δύο δεν συναντώνται, κάντε μια γραπτή ερώτηση που ονομάζει την κατηγορία δεδομένων και την περίοδο διατήρησης. Η απάντηση, ή η άρνηση να απαντήσει, αξίζει περισσότερο από άλλο ένα νήμα φόρουμ για το τι υποτίθεται ότι απαιτεί μια χώρα.