Rootsi VPN-andmete säilitamine: alusta teenuse tüübist
Rootsi säilitusreeglid on seotud määratletud sideteenustega, mitte sõnaga VPN. Kontrolli kehtivat raamistikku ja tegelikku teenust enne otsustamist.
See, kus VPN-ettevõte on registreeritud, ei ütle midagi selle kohta, milline seadus tema teenusele kohaldub. Säilituskohustused on seotud määratletud teenusekategooria ja selle teenuse osutajaga. Käi väide järjekorras läbi: kehtiv raamistik, teenuse klassifikatsioon, seejärel tegelikult hoitavad andmed. Just silti tormamine muudab vanad foorumivastused tänaseks enesekindlaks valeinformatsiooniks.
Alusta kehtivast seaduse versioonist
Vanemad vastused sellel teemal viitavad Rootsi 2003. aasta elektroonilise side seadusele nii, nagu oleks see ikka veel kogu raamistik. Ei ole. 2022. aasta jõustumisseadus pani asendusseaduse jõustuma 3. juunil 2022 ja eemaldas vanema seaduse seadustikust, jättes üleminekumäärused kehtima.
Need üleminekumäärused ei ole tehniline pisiasi. Enne muudatust toimunud sündmuste kohta esitatud küsimusele saab veel vanemate reeglite järgi vastata, nii et vana materjal ei ole väärtusetu. See lihtsalt ei kirjelda seda, mis kehtib praegu, ja selle sellena esitamine eksitab kõiki, kes kokkuvõtte hiljem loevad. Märgi kuupäev ja versioon alati, kui juriidilisele kokkuvõttele üldse toetud.
Järeldus ilma kuupäevata on kuulujutt joonealuste märkustega.
Klassifitseeri teenus enne kohustuse kohaldamist
Rootsi regulaator PTS seob kohustuse ettevõtetega, mis käitavad avalikke sidevõrke või pakuvad avalikult kättesaadavaid elektroonilise side teenuseid ja on teatamiskohustusega. See sõnastus on klassifikatsioonitest, mitte kirjeldus igast ettevõttest, mis müüb juurdepääsu tunnelile. Selle teatamisjuhis vaatleb tegelikult pakutavat teenust, seda, kas ettevõte edastab signaale, lepingulist suhet kasutajatega, vastutust nende kasutajate ees ja seda, kas teenus on avalikult kättesaadav.
Mõned OTT-teenused jäävad sellest kirjeldusest välja ja juhis eristab neid internetiühenduse teenustest. „VPN“ ei ole analüüsis kategooria; see on tootesõna, mis hõlmab mitut ärimudelit, mille suhe kasutajaga on erinev.
Nii et pane kirja, mida konkreetne osutaja pakub. Kas see müüb internetiühendust, kellegi teise juurdepääsuteenuse peal olevat kihti, täiendavaid sidefunktsioone või nende kombinatsiooni? Just see vastus, mitte ettevõtte registreeritud aadress, otsustab, millised kohustused üldse kõne alla tulevad.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Avalikustamine ja pealtkuulamine on erinevad küsimused
PTS-i säilitusmaterjal eristab säilitatud teabe avalikustamist side sisu pealtkuulamisest. Need on erinevad meetmed erinevate õiguslike alustega ja osutaja avaldus, mis käsitleb ühte, ei vasta teisele. Nende segamine tekitab vaidlusi, kus mõlemad pooled kirjeldavad erinevaid volitusi.
Hoia seadusjärgne säilitamine eraldi ka osutaja enda poliitikast. Milliseid kontokirjeid, tugipileteid või ühenduse metaandmeid ettevõte vabatahtlikult töötleb ja kui kaua? Järeldus ühe säilituskohustuse kohta ei tõenda, et kirjeid ei ole, ja loosung „logisid pole“ on turundusväide, mis väärib samu tõendeid nagu iga teine. Küsi, millisele kahest küsimusest väide vastab, enne kui hindad, kas vastus on tõene.
Viige üks osutaja küsimustest läbi
Küsi kirjalikult juriidilist isikut, kes sinuga lepingu sõlmib, teenuse klassifikatsiooni, mida ta väidab, tema säilituspositsiooni deklareeritud alust, töödeldavate andmete kategooriaid ja igaühe säilitusperioodi. Need viis punkti muudavad ebamäärase kinnituse kontrollitavaks. Osutaja, kes ei suuda isikut ega klassifikatsiooni nimetada, on sulle juba midagi kasulikku öelnud.
Seejärel võrdle vastuseid PTS-i kehtiva juhisega, mitte blogipostitusega, mis viitab 2022. aastal kehtetuks tunnistatud seadusele. Kui klassifikatsioon on tõesti ebaselge, on aus järeldus, et see vajab PTS-i või kvalifitseeritud Rootsi nõustaja hinnangut, mitte et foorumilõim selle lahendas.
Märgi kuupäev ja ulatus oma järelduse kõrvale. Raamistik on juba korra muutunud ja 2021. aastal õige väide ei peaks ringlema püsiva garantiina.
Lõpuks on sul kontrollitav väide: kehtiv pädevus, hõlmatud teenus, vajalikud andmed ja eraldi tegevuspoliitika. See on kasulikum kui „kõik Rootsi VPN-id logivad“ või „Rootsi seadus ei ulatu nendeni“.