Britainiar legeak zure VPNari nabigazio-erregistroak gordetzera behartzen dio?

«Erresuma Batuan kokatua, beraz dena gorde behar dute» laburpen arrunta da, eta mekanismoa gaizki ulertzen du. Investigatory Powers Act legearen 4. atalak telekomunikazio-operadoreei jakinarazitako atxikipen-ohartarazpenen bidez funtzionatzen du, eta erregimen horretarako Home Office-ren praktika-kodeak argi adierazten du egoera: operadore bat ez dago komunikazio-datuak atxikitzera behartuta, ohartarazpenik jakinarazi ez bazaio. Zure hornitzaileak bat duen ala ez hornitzaile horri buruzko datua da, ez haren oinean agertzen den herrialdeari buruzkoa.

Esaldi bakar horrek galdera ere berrezartzen du. Britainiar legeak oro har zer eskatzen duen galdetu beharrean, galdetu zein operadore, zein datu-kategoria eta zein tresna. Hiru erantzun horiek gainerako guztia erabakitzen dute. Haien aurretik dagoen guztia leloa da.

Ohartarazpena jakinarazi egiten da, ez da suposatzen

Kodeak deskribatzen duen esparruaren arabera, Estatu Idazkariak atxikipen-ohartarazpen bat jakinarazten du, eta kodeak ezartzen du nola aztertzen diren beharrizana eta proportzionaltasuna epaile-komisario baten onespenarekin batera. Ohartarazpenak harrapatzen dituen datuak, zerbitzuak eta atxikipen-modalitateak zehaztu ditzake. Esparrua duen tresna da, ez negozio-kategoria bati itsatsitako atzeko betebeharra.

Beraz, hornitzaile batek ohartarazpenik jaso ez duela dioen adierazpen publikoa baieztapen esanguratsua da, eta hornitzaile baten isiltasuna ez da inolako froga. Kodeak ohartarazpen baten existentzia edo edukia ezagutaraztea ere mugatzen du, eta horrek esan nahi du operadore ondo informatuak agian ezin izango dizula nahi duzun erantzun garbia eman. Muga hori ez da irtenbide bat; erregimenaren diseinuaren parte da. Pisatu erantzuna horren arabera.

Irakurri adierazpena dena dela. Jasotako eskaerak deskribatzen dituen gardentasun-txosten argitaratua beste dokumentu bat da atxikipen-ohartarazpen bat baino, eta batez ere ez da enpresa batek bere helburuetarako gordetzen dituen datuen inbentario osoa.

Zer hartzen da telekomunikazio-operadoretzat

Kodeak kontzeptua modu zabalean eta egitateen arabera tratatzen du, eta ez ditu baztertzen beste baten sarean kasualitatez exekutatzen diren gaineko geruzako zerbitzu guztiak. Harpidetza bat kobratzeak ez du sailkapena erabakitzen, ezta dena beste herrialde batean ostatatzeak ere. Zerbitzuak Erresuma Batuarekin dituen loturei buruzko kontua da, eta horretarako gaitasuna duen norbaitek baloratu behar du.

Lege-prestakuntzarik gabe egin dezakezuna marketin-esaldi bat zehaztapen gisa tratatzeari uztea da. «Erregistrorik ez» politikak deskribatzen ditu. Ez du lege-egoera deskribatzen, eta biak aldi berean egia izan daitezke ezer borondatez gordetzen ez duen eta ezer derrigorrez jaso ez duen hornitzaile batentzat.

Metadatuak ez dira mezuaren edukia

Ohartarazpenen erregimenak komunikazio-datuei egiten die erreferentzia, hau da, nor, noiz eta nola, ez zer esan zen. Edukia erabat bestelako ahalmenen pean dago, bestelako baimenarekin. Biak «erregistro oso» gisa batzeak ebatzi ezin diren eztabaidak sortzen ditu, bi kategoriek bide juridiko bereiziak eta maiz atxikipen-epe bereiziak dituztelako.

Bereizketa hau praktikoa da VPN baterako ere. Hornitzaile batek ia ezer ez gorde dezake bidali duzunari buruz, eta aldi berean kontu-erregistroak, ordainketa-xehetasunak, konexio-denborak edo laguntza-mezuak gorde. Hauek negozio-erregistro arruntak dira, hornitzailearen beraren politikak eta datuen babeserako legeak araututa, ez atxikipen-ohartarazpen batek.

Horregatik, ohartarazpen bati buruzko baieztapen batek ezin dio kontu-datuei buruzko galdera bati erantzun. Bi tresna desberdin, muga-multzo desberdinak.

Eduki bi erregistro, bi galdera daudelako

Eguneroko helburuetarako, idatzi zure hornitzaileak prozesatzen dituela dioen kategoriak, helburua, nork duen horietara sarbidea eta zenbat irauten duten. Sartu nabarmenak ez direnak ere: fakturazio-erregistroak, laguntza-txartelak, iruzur-seinaleak, hutsegite-txostenak. Tunelaren trafikoari buruzko adierazpen bat ez litzateke gainerakoen ordezkoa izan behar.

Eskakizun formal baten aurrean, gorde dokumentua eta bidali lege-prozesuak kudeatzen dituenari, iritsi zen datarekin. Galdetu zein erakunde eta zein zerbitzu aipatzen diren, zein ekintza eskatzen den, zein epe dauden eta zein berrikuspen edo helegite dagoen. Egiaztatu konfidentzialtasun-baldintzak inori horri buruz erantzun aurretik, kazetari bati ere.

Bi erregistro horiek ikusle desberdinei erantzuten diete. Batek erabiltzaileari zer espero duen esaten dio; besteak abokatuari zer egin aste honetan.

Nola alderatu bi hornitzaile zeure burua engainatu gabe

Eskatu politika publiko zehatz bat esparru, data eta hartzen dituen kategorien deskribapenarekin. Gero egiaztatu politikak edukia metadatuetatik, borondatezko atxikipena derrigorrezko atxikipenetik eta operadore-enpresa bere ama-enpresatik bereizten dituen. Ziurtasun lausoek azterketa gainditzen dute hain zuzen ere inoiz kategoriarik izendatzen ez dutelako.

Tratatu falta den informazioa falta gisa, ez mesedegarri gisa. Erregimenaren ezagutarazte-mugek esan nahi dute «ez dugu ezer jaso» eta «ezin dugu esan» berdinak izan daitezkeela kanpotik, eta isiltasuna garaipen gisa puntuatzen duen alderaketak zure optimismoa neurtzen du.

Home Office-ren praktika-kodea ohartarazpenen erregimenerako da 4. atalak zer eskatzen duenari buruzko edozein baieztapen errepikatu aurretik irakurri beharreko dokumentua. Blog-posta bat baino luzeagoa da eta askoz arretatsuagoa.