VPN britainiar batek zure nabigazio-historia gordetzen du? Irakurri oharra
Legezko betebeharra eta produktu-politika galdera desberdinak dira. Egiazta itzazu operadorea, datu-kategoria eta tresna edozein atxikitze-aldarrikapen sinetsi aurretik.
Harpidetza-orri batek ezin du atxikitzearen galderari erantzun, eta operadorearen erregistro-herrialdeak ere ezin du bakarrik. Hemen garrantzitsua den esparrua Ikerketa Eskumenen Legearen 4. zatia da, eta hori telekomunikazio-operadoreei emandako atxikitze-oharren bidez funtzionatzen du, eta ez VPN bakoitzak nabigazio-erregistro bakoitza gordetzen duen arau orokor baten bidez. Zure hornitzailea estalita dagoen ala ez, eta zer gorde behar duen, bi galdera bereizi dira, bi erantzun bereizirekin.
Zer galdetzen du galderak benetan
Jendeak normalean nire hornitzaileak niri buruz zer gordetzen duen esan nahi du, legeak berriz operadore honek jasotako ohar baten arabera zer atxiki behar duen erantzuten duen bitartean. Biak gainjartzen dira, baina ez dira berdinak. Operadore batek datuak gorde ditzake bere arrazoi operatiboengatik eta ohar baten arabera ezer gehigarririk ez atxiki, edo alderantziz. Bati erantzun eta besteari erantzun diozula sinestea da elkarrizketa honen zatirik handiena okertzen den tokia.
Hasi betebehar legala ohiko produktu-politikatik bereizten.
Ondoren bereizi kategoriak. Komunikazio-datuak eta komunikazioen edukia modu desberdinean tratatzen dira, eta erregistro osoak bezalako esaldi batek ez du bat ere izendatzen. Zer biltzen den, zergatik, nork iris dezakeen eta zenbat irauten duen dioen zerrenda batek marketin-aldarrikapen bateko edozein adjektibok baino gehiago esaten dizu.
Esparrua: zein operadore, zein datu, zein tresna
Atxikitze-ohar bat operadore bati aplikatzen zaio, eta termino horrek egitateen mende dagoen kategoria hartzen du, ez enpresa moten zerrenda txukun bat. Harpidetza bat kobratzeak ez du sailkapena inolako norabidetan erabakitzen. Zerbitzu jakin bat haren barruan sartzen den ala ez, egiazko egitateak dituen aholkulari kualifikatu baten kontua da.
Ohar batek datuak eta konponbideak zehazten ditu, eta ez soilik dena. argitaratutako jardunbide-kodeak aplikatzen diren probak deskribatzen ditu, besteak beste beharrizana eta proportzionaltasuna, eta epaile-komisario baten onespen-rola. Irakurri mekanismo hori laburpen bat irakurri aurretik, zeren azaltzen du zergatik lege beraren pean bi hornitzailek betebehar oso desberdinak izan ditzaketen. Kodeak ere argi dio erregimena ez dela atxikitze-mandatu unibertsala.
Mantendu mekanismo hori tartekatzetik, ekipamenduan sartzetik eta jada gordetzen diren datuen eskaeretatik bereizita. Bakoitzak bere baldintzak eta bere onespenak ditu.
Bi erregistro, bereizita gordeta
Ohiko funtzionamendurako, eraman kontu bat zer prozesatzen duzun, zergatik, nork sar dezakeen eta zenbat denboraz gordetzen duzun. Kontu- eta laguntza-erregistroek balio dute, tunelarekin lotutako edozein gauzarekin batera, eta kategoria bati buruzko adierazpen bati ez zaio inoiz utzi behar besteak inplizituki estaltzen.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Eskari formal baten aurrean, gorde tresna eta bidali berehala berrikusle arduradunari.
Galdetu zein entitate eta zein zerbitzu estaltzen duen, zein ekintza eskatzen duen, zein epe aplikatzen diren eta zein berrikuspen dagoen. Egiaztatu isilpekotasun-murrizketa oro argitaratu edo eztabaidatu aurretik, zeren kodeak ohar baten existentzia edo edukia ezagutarazteko mugak baititu. Muga horiek kudeaketa-prozeduran dagozkio, ez geroko gogoetan.
Zer esan dezakeen eta zer ez politika publiko batek
Hornitzaileak alderatzean, bilatu esparru-adierazpena duen politika zehatz bat, eta ez lasaitzen duen esaldi bat. Politika erabilgarri batek gordetako kategoriak, bakoitzaren atxikitze-epea eta oinarritzen den lege-oinarria izendatzen ditu. Halaber, zein entitate den kontratuko alderdia adierazten du, zeren marka bat eta haren ustiapen-enpresa ez baitira beti gauza bera. Lasaitasun lausoa eta alarma lausoa berdin dira desinformatzaileak.
Argitaratutako oharren absentzia ere ez da inbentario teknikoa, zeren ezagutarazte-mugek operadore bat ohar bat baieztatzea eragotzi baitezakete.
Hartu argitaratutako kodea esparrutzat eta zure hornitzailearen dokumentuak haren aurka egiaztatu beharreko aldarrikapentzat. Biak bat ez datozenean, egin datu-kategoria eta atxikitze-epea izendatzen dituen idatzizko galdera bat. Erantzunak, edo erantzuteari uko egiteak, herrialde batek ustez zer eskatzen duenari buruzko beste foro-hari bat baino gehiago balio du.