Ĉu brita leĝo devigas vian VPN konservi retumajn protokolojn?

“Side en Britio, do ili devas konservi ĉion” estas komuna mallongigo, kaj ĝi komprenas la mekanismon malĝuste. Parto 4 de la Investigatory Powers Act funkcias per konservaj avizoj liverataj al telekomunikaj operatoroj, kaj la praktika kodo de la Hejma Oficejo por tiu reĝimo esprimas la pozicion klare: operatoro ne devas konservi komunikadajn datumojn, se avizo ne estis liverita al ĝi. Ĉu via provizanto havas unu, estas fakto pri tiu provizanto, ne pri la lando en ĝia piedlinio.

Tiu sola frazo ankaŭ restarigas la demandon. Anstataŭ demandi, kion brita leĝo ĝenerale postulas, demandu: kiu operatoro, kiu datena kategorio kaj kiu instrumento. Tiuj tri respondoj decidas preskaŭ ĉion alian. Ĉio antaŭ ili estas slogano.

Avizo estas liverata, ne supozata

Laŭ la kadro, kiun la kodo priskribas, la Ŝtata Sekretario liveras konservan avizon, kaj la kodo klarigas, kiel neceseco kaj proporcieco estas pripensataj kune kun aprobo de Juĝa Komisaro. La avizo povas precizigi la datumojn, la servojn kaj la konservajn aranĝojn, kiujn ĝi kovras. Ĝi estas instrumento kun amplekso, ne fona devo alkroĉita al komerca kategorio.

Do publika deklaro de provizanto, ke ĝi ricevis neniun avizon, estas signifoplena aserto, kaj la silento de provizanto ne estas pruvo en iu ajn direkto. La kodo ankaŭ limigas malkaŝon de la ekzisto aŭ enhavo de avizo, kio signifas, ke bone informita operatoro eble ne povas doni al vi la puran respondon, kiun vi volas. Tiu limigo ne estas artefarita truo; ĝi estas parto de la dezajno de la reĝimo. Pezu la respondon laŭe.

Legu la deklaron kiel tion, kio ĝi estas. Publikigita travideleca raporto priskribanta ricevitajn petojn estas alia dokumento ol konserva avizo, kaj neniu el ili estas kompleta inventaro de la datumoj, kiujn kompanio tenas por propraj celoj.

Kio validas kiel telekomunika operatoro

La kodo traktas la koncepton larĝe kaj faktdepende, kaj ĝi ne esceptas ĉiun supertavolan servon, kiu hazarde funkcias sur la reto de iu alia. Ŝargi abonon ne solvas la klasifikon, kaj ankaŭ ne gastigi ĉion en alia lando. Tio estas demando pri la rilatoj de la servo al Britio, kaj ĝin taksu iu kvalifikita por taksi ĝin.

Kion vi povas fari sen jura trejnado estas ĉesi trakti merkatikan frazon kiel specifon. “Neniuj protokoloj” priskribas politikon. Ĝi ne priskribas leĝan pozicion, kaj ambaŭ povas samtempe veri por provizanto, kiu konservas nenion volonta kaj ricevis nenion deviga.

Metadatumoj ne estas mesaĝa enhavo

La aviza reĝimo koncernas komunikadajn datumojn, do kiu, kiam kaj kiel, prefere ol kio estis dirita. Enhavo falas sub tute aliaj povoj, kun alia rajtigo. Kunigi ambaŭ en “kompletaj protokoloj” produktas argumentojn, kiuj ne solveblas, ĉar la du kategorioj havas apartajn jurajn vojojn kaj ofte apartajn konservajn periodojn.

Tiu distingo ankaŭ estas la praktika por VPN. Provizanto povas teni preskaŭ nenion pri tio, kion vi sendis, dum ĝi ankoraŭ tenas kontajn registraĵojn, pagajn detalojn, konektajn tempomarkojn aŭ subtenajn mesaĝojn. Tiuj estas ordinaraj komercaj registraĵoj, regataj de la propra politiko de la provizanto kaj de la datenprotekta leĝo, ne de konserva avizo.

Tial aserto pri avizo ne povas respondi demandon pri kontaj datumoj. Du malsamaj instrumentoj, du malsamaj aroj de limoj.

Tenu du registraĵojn, ĉar ekzistas du demandoj

Por ĉiutagaj celoj, notu la kategoriojn, kiujn via provizanto diras, ke ĝi prilaboras, la celon, kiu povas aliri ilin kaj kiom longe ili daŭras. Inkluzivu la malglamorajn: fakturaj registraĵoj, subtenaj biletoj, fraŭdaj signaloj, kraŝaj raportoj. Deklaro pri tunela trafiko ne rajtas anstataŭi la reston.

Por formala postulo, konservu la dokumenton kaj direktu ĝin al tiu, kiu pritraktas jurajn procezojn, kun la dato, kiam ĝi alvenis. Demandu, kiun enton kaj kiun servon ĝi nomas, kian agon oni postulas, kiuj estas la templimoj kaj kia revizio aŭ apelacio disponeblas. Kontrolu la konfidencajn kondiĉojn antaŭ ol respondi al ies demandoj pri ĝi, inkluzive de ĵurnalisto.

Tiuj du registraĵoj respondas al malsamaj publikoj. Unu diras al uzanto, kion atendi; la alia diras al advokato, kion fari ĉi-semajne.

Kiel kompari du provizantojn sen trompi vin mem

Petu precizan publikan politikon kun amplekso, dato kaj priskribo de la kategorioj, kiujn ĝi kovras. Poste kontrolu, ĉu la politiko distingas enhavon de metadatumoj, volontan konservadon de deviga konservado, kaj la operacian kompanion de ĝia patrina kompanio. Malklaraj certigoj trapasas ekzamenon ĝuste ĉar ili neniam nomas kategorion.

Traktu mankantan informon kiel mankan, ne kiel favoran. La malkaŝaj limigoj de la reĝimo signifas, ke “ni ricevis nenion” kaj “ni ne povas diri” povas aspekti identaj de ekstere, kaj komparo, kiu poentas silenton kiel venkon, mezuras vian propran optimismon.

La praktika kodo de la Hejma Oficejo por la reĝimo de avizoj estas la dokumento legenda antaŭ ol ripeti iun ajn aserton pri tio, kion postulas Parto 4. Ĝi estas pli longa ol blogaĵo kaj konsiderinde pli zorgema.