آیا یک VPN بریتانیایی تاریخچه مرور شما را ذخیره میکند؟ اطلاعیه را بخوانید
وظیفه قانونی و سیاست محصول دو پرسش متفاوتاند. پیش از باور هر ادعای نگهداری، اپراتور، دسته داده و سند را بررسی کنید.
یک صفحه اشتراک نمیتواند به پرسش نگهداری پاسخ دهد، و کشور ثبت اپراتور هم بهتنهایی نمیتواند. چارچوبی که اینجا اهمیت دارد بخش 4 قانون اختیارات تحقیق است که از طریق اطلاعیههای نگهداری که به اپراتورهای مخابراتی ابلاغ میشود کار میکند، نه از طریق قاعدهای فراگیر که هر VPN هر سابقه مرور را نگه دارد. اینکه ارائهدهنده شما مشمول باشد و اینکه چه چیزی را باید نگه دارد، دو پرسش جدا با دو پاسخ جداست.
پرسش در واقع چه میپرسد
مردم معمولاً منظورشان این است که ارائهدهنده من چه چیزی درباره من نگه میدارد، در حالی که قانون پاسخ میدهد این اپراتور بر اساس اطلاعیهای که به او ابلاغ شده چه چیزی را باید نگه دارد. این دو همپوشانی دارند اما یکسان نیستند. یک اپراتور میتواند دادهها را به دلایل عملیاتی خود نگه دارد و بر اساس اطلاعیه چیزی اضافه نگه ندارد، یا برعکس. پاسخ دادن به یکی و باور به اینکه به دیگری پاسخ دادهاید همان جایی است که بیشتر این بحث اشتباه میشود.
با جدا کردن وظیفه قانونی از سیاست عادی محصول شروع کنید.
سپس دستهها را جدا کنید. دادههای ارتباطی و محتوای ارتباطات متفاوت رفتار میشوند، و عبارتی مانند گزارشهای کامل هیچیک از آن دو را نام نمیبرد. فهرستی از اینکه چه چیزی جمعآوری میشود، چرا، چه کسی میتواند به آن دسترسی داشته باشد و چه مدت زنده میماند، بیش از هر صفتی در یک ادعای بازاریابی به شما میگوید.
دامنه: کدام اپراتور، کدام داده، کدام سند
اطلاعیه نگهداری به یک اپراتور مربوط میشود و این اصطلاح دستهای وابسته به واقعیت را پوشش میدهد، نه فهرستی مرتب از انواع شرکتها. دریافت هزینه اشتراک طبقهبندی را در هیچ جهتی روشن نمیکند. اینکه یک سرویس خاص زیر آن قرار میگیرد پرسشی است برای مشاور واجد شرایطی که واقعیتهای عینی را در اختیار دارد.
اطلاعیه همچنین دادهها و ترتیبات را مشخص میکند، نه صرفاً همه چیز را. آییننامه رفتار منتشرشده آزمونهای اعمالشده، از جمله ضرورت و تناسب، و نقش تأیید یک کمیسر قضایی را توصیف میکند. پیش از خواندن هر خلاصهای آن سازوکار را بخوانید، چون توضیح میدهد چرا دو ارائهدهنده تحت یک قانون میتوانند تعهدات بسیار متفاوتی داشته باشند. آییننامه همچنین صریحاً میگوید که این نظام یک الزام جهانی نگهداری نیست.
این سازوکار را از شنود، از دخالت در تجهیزات و از درخواست دادههایی که از قبل نگهداری میشود جدا نگه دارید. هر یک شرایط و تأییدهای خودش را دارد.
دو پرونده، جدا نگهداریشده
برای عملیات عادی، سوابقی از اینکه چه چیزی را پردازش میکنید، چرا، چه کسی میتواند به آن دسترسی داشته باشد و چه مدت نگه میدارید نگه دارید. سوابق حساب و پشتیبانی هم به حساب میآیند، همراه با هر چیز مربوط به تونل، و هرگز نباید اجازه داد بیانیهای درباره یک دسته بهطور تلویحی بقیه را بپوشاند.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
در برابر یک درخواست رسمی، سند را حفظ کنید و بدون تأخیر آن را به بازبین مسئول بفرستید.
بپرسید کدام نهاد و کدام سرویس را پوشش میدهد، چه اقدامی میخواهد، چه مهلتهایی اعمال میشود و چه بازنگریای وجود دارد. پیش از انتشار یا بحث درباره آن، هر محدودیت محرمانگی را بررسی کنید، چون آییننامه محدودیتهایی برای افشای وجود یا محتوای یک اطلاعیه دارد. این محدودیتها جایشان در رویه رسیدگی است، نه در تأمل بعدی.
یک سیاست عمومی چه میتواند بگوید و چه نمیتواند
هنگام مقایسه ارائهدهندگان، بهجای یک جمله اطمینانبخش، سیاستی دقیق با بیانیه دامنه بجویید. یک سیاست سودمند دستههای نگهداریشده، دوره نگهداری هر یک و مبنای قانونی مورد استناد را نام میبرد. همچنین میگوید کدام نهاد طرف قرارداد است، چون یک برند و شرکت عملیاتی آن همیشه یکی نیستند. اطمینان مبهم و هشدار مبهم به یک اندازه بیاطلاعکنندهاند.
نبود اطلاعیههای منتشرشده هم فهرست فنی نیست، چون محدودیتهای افشا میتواند مانع شود اپراتور یکی را تأیید کند.
آییننامه منتشرشده را چارچوب بدانید و اسناد ارائهدهنده خود را ادعایی که باید با آن سنجیده شود. جایی که این دو به هم نمیرسند، پرسشی کتبی بپرسید که دسته داده و دوره نگهداری را نام ببرد. پاسخ، یا امتناع از پاسخ، بیش از یک رشته انجمن دیگر درباره اینکه یک کشور ظاهراً چه میخواهد ارزش دارد.