Ĉu brita VPN konservas vian retuman historion? Legu la avizon
Laŭleĝa devo kaj produkta politiko estas malsamaj demandoj. Kontrolu la operatoron, la datenkategorion kaj la instrumenton antaŭ ol kredi ajnan aserton pri konservado.
Abona paĝo ne povas respondi la demandon pri konservado, kaj nek la lando de registriĝo de la operatoro sole. La kadro, kiu gravas ĉi tie, estas parto 4 de la Leĝo pri Esploraj Povoj, kiu funkcias per konservadaj avizoj transdonitaj al telekomunikaj operatoroj kaj ne per ĝenerala regulo, ke ĉiu VPN konservas ĉiun retuman registron. Ĉu via provizanto estas kovrita, kaj kion ĝi devas konservi, estas du apartaj demandoj kun du apartaj respondoj.
Kion la demando efektive demandas
Homoj kutime celas «kion mia provizanto tenas pri mi», dum la leĝo respondas «kion ĉi tiu operatoro devas konservi laŭ avizo transdonita al ĝi». La du interkovriĝas sen esti identaj. Operatoro povas teni datumojn pro propraj funkciaj kialoj kaj konservi nenion plian laŭ avizo, aŭ la malon. Respondi unu kaj kredi, ke vi respondis la alian, estas kie plejparto de ĉi tiu konversacio misfunkcias.
Komencu per apartigo de la laŭleĝa devo disde la ordinara produkta politiko.
Poste apartigu la kategoriojn. Komunikaj datumoj kaj la enhavo de komunikado estas traktataj malsame, kaj esprimo kiel plenaj protokoloj nomas neniun el ili. Listo de tio, kio estas kolektata, kial, kiu povas aliri ĝin kaj kiom longe ĝi vivas, diras al vi pli ol iu ajn adjektivo en merkatika aserto.
Amplekso: kiu operatoro, kiuj datumoj, kiu instrumento
Konservada avizo aplikiĝas al operatoro, kaj tiu termino kovras kategorion dependan de faktoj, ne ordan liston de kompaniaj tipoj. Ŝargi abonon solvas la klasifikon en neniu direkto. Ĉu aparta servo falas en ĝin estas demando por kvalifikita konsilanto havanta la efektivajn faktojn.
Avizo ankaŭ precizigas datumojn kaj aranĝojn, ne simple ĉion. La publikigita kodekso de praktiko priskribas la aplikatajn testojn, inkluzive de neceso kaj proporcieco, kaj la aproban rolon de Juĝa Komisaro. Legu tiun mekanismon antaŭ ol legi resumon, ĉar ĝi klarigas, kial du provizantoj sub unu Leĝo povas porti tre malsamajn devojn. La kodekso ankaŭ eksplicite diras, ke la reĝimo ne estas universala konservada mandato.
Tenu ĉi tiun mekanismon aparte de interkaptado, de interfero en ekipaĵoj kaj de petoj pri datumoj jam tenataj. Ĉiu havas siajn proprajn kondiĉojn kaj proprajn aprobojn.
Du registroj, tenataj aparte
Por ordinara funkciado, tenu raporton pri tio, kion vi prilaboras, kial, kiu rajtas aliri ĝin kaj kiom longe vi konservas ĝin. Kontaj kaj subtenaj registroj validas, kune kun io ajn tunela, kaj deklaro pri unu kategorio neniam rajtas silente kovri la aliajn.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Por formala postulo, konservu la instrumenton kaj plusendu ĝin al la respondeca recenzanto sen prokrasto.
Demandu, kiun enton kaj kiun servon ĝi kovras, kiun agon ĝi postulas, kiuj templimoj validas kaj kiu revizio ekzistas. Kontrolu ajnan konfidencecan limigon antaŭ ol publikigi aŭ diskuti ĝin, ĉar la kodekso enhavas limojn pri malkaŝo de ekzisto aŭ enhavo de avizo. Tiuj limoj apartenas al la pritraktproceduro, ne al la posta penso.
Kion publika politiko povas kaj ne povas diri al vi
Kiam vi komparas provizantojn, serĉu precizan politikon kun deklaro pri amplekso anstataŭ trankviligan frazon. Utila politiko nomas la tenatajn kategoriojn, la konservan periodon por ĉiu kaj la juran bazon, sur kiu ĝi baziĝas. Ĝi ankaŭ diras, kiu ento estas la kontraktanta partio, ĉar marko kaj ĝia funkciiga kompanio ne ĉiam estas la sama. Vaga trankviligo kaj vaga alarmo estas egale neinformaj.
Ankaŭ la foresto de publikigitaj avizoj ne estas teknika inventaro, ĉar malkaŝaj limoj povas malhelpi operatoron konfirmi unu.
Traktu la publikigitan kodekson kiel la kadron kaj la proprajn dokumentojn de via provizanto kiel la aserton, kiu devas esti kontrolita kontraŭ ĝi. Kie la du ne renkontiĝas, starigu skriban demandon, kiu nomas la datenkategorion kaj la konservan periodon. La respondo, aŭ la rifuzo respondi, valoras pli ol alia forumfadeno pri tio, kion lando laŭsupoze postulas.