Ulkomainen tietopyyntö saapuu yhdysvaltalaiselle VPN-palveluntarjoajalle

Kirje toisen maan tutkijoilta saapuu ja kysyy asiakkaasta, ja pöydällä oleva kysymys on, mihin se velvoittaa ketään. Rehellinen vastaus on, että se riippuu kolmesta asiasta: kuka sen sai, mitkä tietueet se nimeää ja mihin toimivaltaan se vetoaa. Yhden VPN-palvelimen sijainti ei vastaa mihinkään niistä. Ei myöskään palveluntarjoajan yleinen halukkuus tehdä yhteistyötä, sillä se on liiketoiminnallinen asenne eikä oikeudellinen analyysi.

Käsittele kirjettä arvioinnin alkuna, ei leimalla varustettuna johtopäätöksenä.

Kirje nimeää palvelun, ei järjestelmää

Aloita tunnistamalla se oikeushenkilö, joka pyynnön sai, ja palvelu, jota se koskee. Brändi, sovellus ja tiettyä ulostulopalvelinta ylläpitävä yritys voivat olla kolme eri osapuolta, ja vain yhdellä niistä on pyydetyt tietueet. Kohdista pyyntö sitten järjestelmään, sillä tilitietueet, yhteystiedot, tunneliosoitteet, tukipyynnöt ja maksutiedot sijaitsevat eri paikoissa eri säilytysajoilla.

Erota pakko, lupa ja velvollisuus

Vapaaehtoinen pyyntö, kotimaisen oikeusmekanismin kautta hankittu menettely ja kansainvälisen järjestelyn kattama määräys ovat eri välineitä. Ne kantavat erilaisia velvoitteita ja erilaisia perusteita vastustaa.

Yhdysvaltain oikeusministeriö kuvaa kelpoisuusehdot täyttävät toimeenpanosopimukset väyläksi, jolla tietyt ulkomaiset määräykset voidaan osoittaa palveluntarjoajille sopimuksen ehdoilla. Se on erityinen mekanismi, ei sääntö, jonka mukaan mikä tahansa poliisi missä tahansa voi vaatia mitä tahansa VPN-tietuetta. Katettujen yhdysvaltalaisten palvelujen osalta 18 USC 2702 sääntelee erikseen vapaaehtoista paljastamista, erottaen viestinnän sisällön muista asiakastiedoista ja luetellen soveltuvat poikkeukset.

Halukkuus auttaa, laillinen lupa auttaa ja laillinen velvollisuus auttaa ovat kolme erillistä kysymystä, ja palveluntarjoajan blogikirjoitus vastaa yleensä vain ensimmäiseen.

Määrittele, mitä asiakkaan IP tarkoittaa

Asiakkaan IP-osoitetta koskeva pyyntö tarvitsee määritelmän ennen vastausta. Se voi tarkoittaa yhteyden hetkellä havaittua lähdeosoitetta, monen asiakkaan käyttämää jaettua julkista ulostuloa, istunnolle annettua tunneliosoitetta tai laskutustapahtuman aikana tallennettua osoitetta. Kysy, minkä tapahtuman ja minkä aikavälin pyyntö kattaa, sillä vastaus ratkaisee, mitä järjestelmää kysellään.

Palveluntarjoajalla voi olla tilitietueita ilman selaushistoriaa, ja ne ovat erilaisia vastauksia kirjeen samaan lauseeseen.

Säilytä ensin, päätä sitten

Jos ylläpidät palvelua, säilytä alkuperäinen pyyntö ja ohjaa se nopeasti sille, joka vastaa oikeudellisesta arvioinnista. Varmista lähettäjä, pyydetty toimi, laajuus, määräajat ja mahdollinen luottamuksellisuusvaatimus kanavaa pitkin, johon jo luotat. Päätä oikeudellinen peruste ja vastaus ennen kuin paljastat mitään tai muutat säilytysasetusta. Kiireessä tehty säilytysmuutos muuttuu itsessään todisteeksi siitä, miten palvelu kohtelee tietueita.

Mihin kiinnittää huomiota, kun olet asiakas

Lue palveluntarjoajan kuvaus oikeudellisten pyyntöjen käsittelystä sen kategeriakohtaisen tietosuojakäytännön rinnalla. Etsi tunnistettava vastuutaho ja kuvattu arviointiprosessi.

Rekisteröityminen yhteen maahan ja ulostulopalvelimet toiseen ei tee kaikista ulkomaisista pyynnöistä samanlaisia eikä kaikkia pätemättömiä. Hyödyllinen kysymys on, mitkä tietueet ovat olemassa, kuka voi päästä niihin ja mikä prosessi on pyynnön ja paljastamisen välissä. Palveluntarjoajaa, joka pystyy vastaamaan tähän selvästi, on helpompi arvioida kuin sitä, joka vastaa iskulauseella, ja vastaus on arvokkaampi kuin listauksen ulostulomaa.