Suediako VPN datuak gordetzea: hasi zerbitzu motatik
Suediako gordetze arauak definitutako komunikazio zerbitzuei lotzen zaizkie, ez VPN hitzari. Egungo esparrua eta benetako zerbitzua egiaztatu erabaki aurretik.
VPN enpresa bat non erroldatuta dagoen ez du ezer esaten bere zerbitzuari zein lege aplikatzen zaion. Gordetze betebeharrak definitutako zerbitzu kategoria bat eta zerbitzu horren hornitzailea lotzen ditu. Pasa ezazu baieztapena ordenan: egungo esparrua, zerbitzuaren sailkapena, eta gero benetan gordetzen diren datuak. Etiketara salto egitea da foroko erantzun zaharrak gaur egungo desinformazio ziur bilakatzen dituena.
Hasi indarrean dagoen legearen bertsioarekin
Gai honi buruzko erantzun zaharrek Suediako 2003ko Komunikazio Elektronikoen Legea aipatzen dute oraindik esparru osoa balitz bezala. Ez da. 2022ko sarrera legeak ordezko araua 2022ko ekainaren 3an jarri zuen indarrean eta lege zaharra lege bildumtik kendu zuen, xedapen iragankorrak mantenduz.
Xedapen iragankor horiek ez dira xehetasun teknikoa. Aldaketaren aurreko gertaerei buruzko galdera bat oraindik erantzun daiteke lehengo arauen arabera, beraz material zaharra ez da balio gutxikoa. Besterik gabe, ez du orain aplikatzen dena deskribatzen, eta hala aurkezteak geroago laburpena irakurtzen duen guztia engainatzen du. Idatzi data eta bertsioa beti laburpen juridiko batean oinarritzen zarenean.
Hanka-oineko oharrak dituen zurrumurrua da datarik gabeko ondorioa.
Sailkatu zerbitzua betebeharra aplikatu aurretik
PTSk, Suediako erregulatzaileak, betebeharra komunikazio sare publikoak ustiatzen edo publikoarentzat eskuragarri dauden komunikazio elektroniko zerbitzuak eskaintzen dituzten eta jakinarazpenaren mende dauden enpresei lotzen die. Formulazio hori sailkapen proba bat da, tunel baterako sarbidea saltzen duen enpresa bakoitzaren deskribapena ez. Bere jakinarazpen gidalerroek benetan eskaintzen den zerbitzua aztertzen dute, enpresak seinaleak transmititzen ote dituen, erabiltzaileekin duen harreman kontraktuala, erabiltzaile horiekiko erantzukizuna eta zerbitzua publikoarentzat eskuragarri dagoen.
Over-the-top zerbitzu batzuk deskribapen horretatik kanpo geratzen dira, eta gidalerroek interneteko sarbide zerbitzuetatik bereizten dituzte. «VPN» ez da kategoria analisian; hainbat negozio eredu biltzen dituen produktu hitza da, erabiltzailearekiko harreman desberdinekin.
Beraz, idatzi hornitzaile zehatzak zer ematen duen. Interneteko konexioa saltzen du, beste baten sarbide zerbitzuaren gaineko geruza bat, komunikazio funtzio gehigarriak edo horien konbinazioa? Erantzun horrek, enpresak duen helbideak ez, erabakiko du zein betebehar sartzen diren irismenean.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Agertzea eta atzematea galdera desberdinak dira
PTSren gordetze materialak gordetako informazioaren agerpena komunikazio edukiaren atzematearekin bereizten du. Oinarri juridiko desberdineko neurri desberdinak dira, eta bata lantzen duen hornitzailearen adierazpenak ez du bestea erantzuten. Hauek nahasteak bi aldeek eskumen ezberdinak deskribatzen dituzten eztabaidak sortzen ditu.
Eduki gordetze legala hornitzailearen politikatik ere bereizita. Zein kontu erregistro, laguntza txartel edo konexio metadatu prozesatzen ditu enpresak borondatez, eta zenbat denboran? Gordetze betebehar bati buruzko ondorioak ez du frogatzen erregistrorik ez dagoenik, eta «logik ez» leloa beste edozein bezalako frogak merezi dituen marketin baieztapena da. Galdetu zein bi galderetatik erantzuten duen baieztapen batek, erantzuna egiazkoa den epaitu aurretik.
Eraman hornitzaile bat galderetatik
Idatziz eskatu zurekin kontratatzen duen entitate juridikoa, aldarrikatzen duen zerbitzu sailkapena, bere gordetze jarreraren deklaratutako oinarria, prozesatzen dituen datu kategoriak eta bakoitzaren gordetze epea. Bost elementu horiek ziurtasun lausoa egiaztagarria den zerbait bihurtzen dute. Entitatea edo sailkapena izendatu ezin duen hornitzaileak zerbait erabilgarria esan dizu jada.
Gero konparatu erantzunak PTSren egungo gidalerroekin, eta ez 2022an indargabetutako lege bat aipatzen duen blogeko sarrera batekin. Sailkapena benetan argia ez denean, ondorio zintzoa da PTSren edo Suediako aholkulari kualifikatu baten ebaluazioa behar duela, ez foro hari batek konpondu duenik.
Idatzi data eta irismena zure ondorioaren ondoan. Esparrua behin aldatu da jada, eta 2021ean zuzena zen baieztapen bat ez luke berme iraunkor gisa ibili behar.
Amaieran baieztapen egiaztagarria duzu: egungo agintaritza, estalitako zerbitzua, beharrezko datuak eta eragiketa politika bereizia. Hori erabilgarriagoa da «Suediako VPN guztiek log egiten dute» edo «Suediako legeak ezin ditu ukitu» baino.