Kas Briti seadus kohustab sinu VPN-i sirvimislogisid säilitama?

„Asub Ühendkuningriigis, seega peavad nad kõike säilitama“ on levinud lühend, ja see mõistab mehhanismi valesti. Investigatory Powers Act'i 4. osa toimib säilitamisteatiste kaudu, mis toimetatakse telekommunikatsioonioperaatoritele, ja selle korra kohta käiv siseministeeriumi tegevusjuhend sõnastab seisukoha selgelt: operaator ei ole kohustatud sideandmeid säilitama, kui talle ei ole teatist toimetatud. Kas sinu teenusepakkujal see on, on fakt selle pakkuja kohta, mitte tema jaluses oleva riigi kohta.

See üks lause seab ka küsimuse uuesti. Selle asemel et küsida, mida Briti seadus üldiselt nõuab, küsi, milline operaator, milline andmekategooria ja milline instrument. Need kolm vastust otsustavad peaaegu kõik ülejäänu. Kõik enne neid on loosung.

Teatis toimetatakse, mitte ei eeldata

Juhendis kirjeldatud raamistiku kohaselt toimetab riigisekretär säilitamisteatise, ja juhend sätestab, kuidas vajalikkust ja proportsionaalsust koos kohtukomissari heakskiiduga kaalutakse. Teatis võib määrata andmed, teenused ja säilitamiskorralduse, mida see hõlmab. See on ulatusega instrument, mitte ärivaldkonna külge kleepuv taustakohustus.

Seega on teenusepakkuja avalik kinnitus, et ta ei ole teatist saanud, sisukas väide, ja pakkuja vaikimine ei ole tõend kummaski suunas. Juhend piirab ka teatise olemasolu või sisu avaldamist, mis tähendab, et hästi informeeritud operaator ei pruugi anda sulle seda puhast vastust, mida soovid. See piirang ei ole lünk; see on korra disaini osa. Kaalu vastust vastavalt.

Loe avaldust selle järgi, mis see on. Avaldatud läbipaistvusaruanne, mis kirjeldab saadud taotlusi, on teine dokument kui säilitamisteatis, ja kumbki neist ei ole täielik loetelu andmetest, mida ettevõte oma eesmärkidel hoiab.

Mida loetakse telekommunikatsioonioperaatoriks

Juhend käsitleb mõistet laialt ja faktidest sõltuvalt ega jäta välja iga pealiskihi teenust, mis juhtub töötama kellegi teise võrgus. Tellimuse eest tasu võtmine ei otsusta klassifikatsiooni, samuti mitte kõige hostimine teises riigis. See on küsimus teenuse seostest Ühendkuningriigiga ja seda peaks hindama keegi, kes on selleks kvalifitseeritud.

Mida saad ilma juriidilise koolituseta teha, on lõpetada turundusfraasi kohtlemine spetsifikatsioonina. „Logisid ei ole“ kirjeldab poliitikat. See ei kirjelda seaduslikku seisundit, ja mõlemad võivad korraga tõsi olla pakkuja puhul, kes ei säilita midagi vabatahtlikult ja ei ole midagi kohustuslikult saanud.

Metaandmed ei ole sõnumi sisu

Teatiste kord puudutab sideandmeid, st kes, millal ja kuidas, mitte seda, mida öeldi. Sisu kuulub hoopis teiste volituste alla, teistsuguse loaga. Mõlema kokku panemine „täielikeks logideks“ tekitab vaidlusi, mida ei saa lahendada, sest kahel kategoorial on eraldi õigusteekonnad ja sageli eraldi säilitustähtajad.

See eristus on praktiline ka VPN-i puhul. Pakkuja võib hoida peaaegu mitte midagi selle kohta, mida sa saatsid, kuid hoida kontokirjeid, makseandmeid, ühenduse ajatempleid või tugiteenuse sõnumeid. Need on tavalised ärikirjed, mida reguleerib pakkuja enda poliitika ja andmekaitseõigus, mitte säilitamisteatis.

Seetõttu ei saa teatisepõhine väide vastata küsimusele kontoandmete kohta. Kaks erinevat instrumenti, kaks erinevat piirangute kogumit.

Pea kahte kirjet, sest on kaks küsimust

Igapäevaseks kasutuseks pane kirja kategooriad, mida sinu pakkuja väidab end töötlevat, eesmärgi, kes neile ligi pääseb ja kui kaua need kestavad. Lisa ka need, mis pole uhked: arvelduskirjed, tugipiletid, pettusesignaalid, krahhiaruanded. Tunneliliikluse kohta käiv avaldus ei tohiks ülejäänut asendada.

Ametliku nõude korral säilita dokument ja suuna see sellele, kes tegeleb juriidiliste protseduuridega, koos saabumiskuupäevaga. Küsi, milline üksus ja milline teenus on nimetatud, millist tegevust nõutakse, millised on tähtajad ja milline on läbivaatamine või edasikaebamine. Kontrolli konfidentsiaalsustingimusi enne, kui vastad kellegi küsimustele selle kohta, sealhulgas ajakirjaniku omadele.

Need kaks kirjet vastavad erinevale publikule. Üks ütleb kasutajale, mida oodata; teine ütleb juristile, mida sel nädalal teha.

Kuidas võrrelda kahte pakkujat end petmata

Küsi täpset avalikku poliitikat, millel on ulatus, kuupäev ja kirjeldus kategooriatest, mida see hõlmab. Seejärel kontrolli, kas poliitika eristab sisu metaandmetest, vabatahtlikku säilitamist sunnitud säilitamisest ja tegevettevõtet tema emaettevõttest. Ebamäärased kinnitused läbivad kontrolli just seetõttu, et nad ei nimeta kunagi kategooriat.

Kohtle puuduvat teavet puuduvana, mitte soodsana. Korra avalikustamispiirangud tähendavad, et „me ei ole midagi saanud“ ja „me ei saa öelda“ võivad väljastpoolt paista identsed, ja võrdlus, mis arvestab vaikimise võiduna, mõõdab sinu enda optimismi.

Siseministeeriumi tegevusjuhend teatiste korra kohta on dokument, mida tuleb lugeda enne, kui kordad ükskõik millist väidet selle kohta, mida 4. osa nõuab. See on blogipostitusest pikem ja tunduvalt hoolikam.