Αρχεία, διατήρηση ή μελλοντική καταγραφή: ποιο αίτημα;
Αίτημα για αρχεία που ήδη τηρούνται, εντολή διατήρησης και εντολή μελλοντικής συλλογής είναι τρεις διαφορετικές πράξεις. Διαβάστε πρώτα ποια επιτρέπει το έγγραφο.
Ένας τίτλος λέει ότι ένας πάροχος VPN διατάχθηκε να παραδώσει αρχεία, και το νήμα σχολίων συμπεραίνει ότι πλέον κάθε VPN πρέπει να καταγράφει. Το έγγραφο πίσω από τον τίτλο μπορεί να ζητούσε αρχεία που ήδη υπήρχαν, να ζητούσε από τον πάροχο να κρατήσει ό,τι έχει όσο αποκτάται περαιτέρω διαδικασία, ή να επέτρεπε τη συλλογή καθορισμένων χαρακτηριστικών στο μέλλον. Πρόκειται για τρεις διαφορετικές πράξεις με τρία διαφορετικά όρια. Διαβάστε ποια εκτελεί το έγγραφο πριν βγάλετε συμπέρασμα.
Τρεις πράξεις που ονομάζονται κλήτευση
Η λέξη στον τίτλο είναι συνήθως σφάλμα κατηγορίας και όχι ψέμα. Ένα αίτημα για υπάρχοντα αρχεία, μια εντολή διατήρησης και μια άδεια για μελλοντική συλλογή φτάνουν όλα ως νομικά χαρτιά, και δεν είναι ανταλλάξιμα. Καθένα ονομάζει διαφορετική ενέργεια, διαφορετικό χρονικό εύρος και διαφορετικό σύνολο αποδεκτών. Το να διαβάσει κανείς ποιο ισχύει παίρνει ένα λεπτό και αποτρέπει τα περισσότερα κακά συμπεράσματα.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Αυτός ο πίνακας είναι βοήθημα ανάγνωσης, όχι νομική ταξινόμηση, και το συγκεκριμένο μέσο έχει σημασία. Η ταξινόμηση μιας υπηρεσίας, η δικαιοδοσία της και οι πληροφορίες που ονομάζονται στο έγγραφο αλλάζουν όλα την ανάλυση, γι' αυτό το χρήσιμο ερώτημα είναι πάντα "ποια πράξη, για ποια περίοδο, για ποιες κατηγορίες".
Αυτό που υπάρχει ήδη είναι άλλο ζήτημα
Για ένα παράδειγμα από τις Ηνωμένες Πολιτείες, το 18 USC 2703 παρέχει διαφορετικές οδούς για τις επικοινωνίες και για τα αρχεία πελατών, και το υποεδάφιο (c)(2) προσδιορίζει ορισμένες πληροφορίες συνδρομητή που μπορούν να ληφθούν με καθορισμένη διαδικασία. Δεν λέει ότι κάθε είδος πληροφορίας είναι διαθέσιμο μέσω του ίδιου μέσου.
Αυτή η διάκριση είναι εκείνη που μια πολιτική απορρήτου δεν μπορεί να απαντήσει για εσάς. Μια δήλωση για τη διατήρηση του ιστορικού περιήγησης μπορεί να μην λέει τίποτα για ένα αρχείο λογαριασμού, ένα αρχείο πληρωμής ή ένα δελτίο υποστήριξης, επειδή αυτές είναι διαφορετικές κατηγορίες με διαφορετική διατήρηση.
Διαβάστε λοιπόν την πολιτική ως κατάλογο κατηγοριών και όχι ως μία υπόσχεση. Ρωτήστε ποια αρχεία υπάρχουν, για πόσο καιρό και υπό τον έλεγχο ποιου, και αντιμετωπίστε το "δεν κρατάμε αρχεία" ως ισχυρισμό για μία κατηγορία έως ότου ο πάροχος πει διαφορετικά. Μετά ρωτήστε ποια κατηγορία ονομάζει πραγματικά το αίτημα. Η αναντιστοιχία μεταξύ αυτών των δύο απαντήσεων είναι εκεί όπου οι περισσότερες δημόσιες συζητήσεις για την καταγραφή VPN πάνε στραβά.
Η διατήρηση δεν είναι αποκάλυψη
Η διατήρηση ζητά από έναν πάροχο να κρατήσει αποδεικτικά στοιχεία που ήδη κατέχει όσο αποκτάται περαιτέρω διαδικασία. Δεν παραδίδει αυτά τα στοιχεία σε κανέναν και δεν δημιουργεί νέο ρεύμα αρχείων. Η διάκριση χάνεται εύκολα σε μια σύνοψη που λέει ότι ο πάροχος "διατάχθηκε να διατηρήσει δεδομένα".
Για τον αναγνώστη της είδησης, αυτό σημαίνει ότι μια εντολή διατήρησης δεν είναι απόδειξη ότι ένας πάροχος άλλαξε τις πρακτικές συλλογής του. Για τον διαχειριστή που λαμβάνει μία, σημαίνει ότι η υποχρέωση αφορά το να μην καταστρέψει κάτι, το οποίο είναι πολύ στενότερη ενέργεια από το χτίσιμο ενός αγωγού.
Και οι δύο αναγνώσεις καταλήγουν στον ίδιο πρακτικό κανόνα: πάγωσε τη σχετική κατάσταση και σταμάτησε να την αλλάζεις έως ότου κάποιος ειδικός εξετάσει το αίτημα. Η βιαστική διαγραφή και η βιαστική συλλογή είναι και οι δύο τρόποι να χειροτερέψεις την κατάσταση. Μια γραπτή σημείωση για το τι υπήρχε όταν έφτασε η απαίτηση αξίζει περισσότερο από κάθε μεταγενέστερη ανακατασκευή.
Η μελλοντική συλλογή έχει τη δική της εξουσία
Η μελλοντική συλλογή είναι πάλι ξεχωριστός μηχανισμός. Στις Ηνωμένες Πολιτείες, οι εντολές pen register και trap and trace βάσει 18 USC 3123 αφορούν την άδεια, καθορισμένα χαρακτηριστικά επικοινωνιών, τη συνδρομή, τις χρονικές περιόδους και τη μη αποκάλυψη, ενώ οι ορισμοί στο άρθρο 3127 εξαιρούν το περιεχόμενο των επικοινωνιών από αυτές τις κατηγορίες.
Αυτή η εξαίρεση είναι το μέρος που οι άνθρωποι χάνουν όταν συμπεραίνουν ότι μια εντολή επιτρέπει την ανάγνωση μηνυμάτων. Η κατηγορία αφορά χαρακτηριστικά, όχι περιεχόμενο, και ο νόμος είναι συγκεκριμένος ως προς το τι καλύπτει. Το αν ένα συγκεκριμένο αίτημα χωράει μέσα σε αυτό το όριο είναι ερώτημα για δικηγόρο και όχι για ανάρτηση ιστολογίου.
Συνεπάγεται επίσης ότι η συνήθης πολιτική μη καταγραφής ενός παρόχου δεν είναι νομική ασπίδα. Μια πολιτική περιγράφει τι συλλέγεται εξ ορισμού· μια υποχρέωση περιγράφει τι πρέπει να γίνει βάσει έγκυρου μέσου. Και οι δύο δηλώσεις μπορούν να είναι αληθείς και παρόλα αυτά να συγκρούονται στην πράξη.
Τι να κάνετε όταν φτάσει ένα αίτημα
Διαβιβάστε το έγγραφο αμέσως στον υπεύθυνο ελεγκτή και διατηρήστε το ακριβώς όπως ελήφθη, μαζί με κεφαλίδες και συνημμένα. Σημειώστε τις προθεσμίες, τους όρους εμπιστευτικότητας και τις κατηγορίες που ονομάζονται, γιατί αυτά τα τρία γεγονότα καθορίζουν όλα όσα ακολουθούν.
Μη συνθέτετε αλλαγή συλλογής ή διαγραφής από μια διαδικτυακή σύνοψη. Μην ειδοποιήσετε τον επηρεαζόμενο χρήστη πριν ελέγξετε αν ισχύει η μη αποκάλυψη, και μην υποθέσετε ότι ισχύει χωρίς να διαβάσετε το μέσο.
Αν επιλέγετε πάροχο αντί να διαχειρίζεστε έναν, διαβάστε την πολιτική δεδομένων δίπλα στην έκθεση διαφάνειάς του και προσέξτε τα κενά. Η απουσία δημοσιευμένων αιτημάτων δεν είναι απόδειξη ότι οι απαιτήσεις είναι τεχνικά αδύνατες, και μια δημοσιευμένη πολιτική δεν είναι απόδειξη ότι δεν υπάρχει άλλη κατηγορία.