Kas välismaine VPN-teenusepakkuja võib USA andmepäringu tähelepanuta jätta?
Riigi silt vastab väga vähele. Jälgi lepingupartnerit, mida ta suudab välja anda ja kuhu kitsalt piiratud USA avalikustamisseadus maandub.
Riigisildid lahendavad teenusepakkuja õigusdokumendi kõige väiksema küsimuse. Kolm tingimust otsustavad, kas välisriigi aadress muudab seda, mis juhtub, kui nõue saabub: kas selle vastuvõtja on sellega seotud, kas see üksus valdab või kontrollib kirjet, ja millist kirjeliiki nõue puudutab. Eksi ühes neist ja silt kaunistab järeldust, mida sa ei ole ära teeninud.
Käi need läbi selles järjekorras, sest igaüks võib analüüsi lõpetada enne, kui järgmine algab. Järgnev on hoolsuskohustuse kaart, mitte riikide edetabel, kus üks kitsalt piiratud USA seadus on läbi töötatud näide.
Alusta lepingus nimetatud üksusest
Kliendileping nimetab üksuse ja just see üksus kannab sinuga suhet. Veebisaidi bränd võib kuuluda emaettevõttele, tunnelit võib käitada tütarettevõte ja arveldus võib olla edasimüüjal või makseteenuse pakkujal, mis on registreeritud hoopis mujal. Küsi arvele trükitud juriidilist nime ja registrinumbrit, seejärel küsi, milline neist organisatsioonidest vastab kohtukutsele. Ühine logo ei selgita sellest midagi.
Eralda töötades neli asukohta: kus on ettevõte registreeritud, kuhu väljundadressid osutavad, kus riistvara tegelikult asub ja kus töödeldakse kontoandmeid. Väide, mis lahendab ühe neist, ei lahenda ülejäänud kolme, ja pakkuja, kes vastab ainult sellele lihtsale, ütleb sulle, kust edasi otsida.
Valdus, hoiul hoidmine või kontroll võidab geograafia
Piiratud USA näide muudab vahe konkreetseks. 18 USC 2713 nõuab, et peatükiga hõlmatud pakkujad säilitaksid ja avaldaksid kliendi sideandmed ja kirjed, mis on nende valduses, hoiul või kontrolli all, ja selle tekst ei sõltu sellest, kas need kirjed asuvad riigis või väljaspool seda. Kohustus kinnitub üksustele ja kirjeliikidele, mida seadus tegelikult haarab, mis on kitsam hulk kui iga välisriigi aadressi reklaamiv pakkuja.
Inventuur vastab rohkemale kui loosung. Pakkuja, kes tõesti ei pea ühtegi ühenduskirjet, ei saa selles liigis midagi säilitada, samas kui sama pakkuja võib endiselt hoida registreerimise e-kirja, maksetokenit ja tugikinnitusi, mis langevad otse kohustuse alla. Logimise kohta vastuse vastuvõtmine ilma küsimata, mida veel olemas on, jätab suurema osa toimikust uurimata. Andmepäring harva sõltub ainult tunnelist.
Tähtis on, kes saab kirje välja anda, mitte see, millisel kontinendil ketas asub, ja üksus, kes saab selle välja anda, ongi uuritav üksus. Väljundriike loetlev leht vastab hoopis teisele küsimusele.
Sovita kirjeliik sellega, mille sa üle andsid
Säilitamise keel kirjutatakse tavaliselt liigiti ja üldine privaatsusleht hägustab selle üheks enesekindlaks lõiguks. Tõmba välja konkreetsed klauslid ja pane kirja, milliseid liike need nimetavad. Seejärel võrdle seda nimekirja kirjetega, mida sinu enda kasutus loob, sest kattuvus on ainus osa, mis sind puudutab.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Tavaliselt lahendavad praktilise küsimuse kaks rida. Tugikinnitused ja makseandmed on olemas, sest sina need esitasid, nii et need püsivad ka siis, kui pakkuja väidab, et ei logi üldse. Ühenduskirjed on vaidlustatud liik ja pakkuja, kes väidab, et ei pea neid, peaks suutma kirjeldada, kuidas tema arveldus ja kuritarvituste käsitlemine väldivad nende tekkimist.
Jäta tundmatu lahter märkmetes tühjaks, selle asemel et lasta kõrvalasuval vastusel see täita. Tühik on ausam kui väljundriigist imporditud oletus.
Esita pakkujale kõik kolm tingimust kirjalikult
Küsi, milline üksus võtab vastu õigusliku menetluse, milliseid liike saab see üksus välja anda ilma kelleltki teiselt küsimata, ja kuidas tema läbipaistvusaruanne loeb päringuid, millest ta keeldub või millele ta ei suuda vastata. Esita need kolm ühes sõnumis, et vastuseid saaks võrrelda. Vastus, mis käsitleb riiki, aga mitte üksust, või üksust, aga mitte liiki, on vastanud küsimusele, mida sa ei küsinud. Vaikimine ühe tingimuse kohta on ise leid.
Rakenda samu tingimusi seadusele, millele sa toetud. Konkreetse peatüki jaoks kirjutatud avalikustamiskohustus seob pakkujaid, mida see peatükk hõlmab, ja selle territoriaalne sõnastus räägib sellest, kus kirjed asuvad, mitte sellest, milline ettevõte peab vastama. Käsitle enesekindlat kokkuvõtet, sealhulgas seda, põhjusena lugeda teksti, mis sinu pakkujat reguleerib.
Kirjuta üles üksus, liigid ja säte, mida kontrollisid, ja pane märkmele kuupäev. See kirje elab üle brändimuutused ja ümberkirjutatud turunduse ning annab juristile või audiitorile konkreetse lähtepunkti, kui küsimus lakkab olemast hüpoteetiline.