Bewarret in Britske VPN dyn blêdzjeskiednis? Lês de kennisjouwing
Wettlike plicht en produktbelied binne ferskillende fragen. Kontrolearje de operator, de datakategory en it ynstrumint foardatst in bewaringsbewearing leaust.
In abonnemintsiden kin de bewaringsfraach net beantwurdzje, en it lân fan registraasje fan de operator ek net op himsels. It ramt dat hjir fan belang is, is diel 4 fan de Investigatory Powers Act, dat wurket fia bewaringskennisjoutings oan telekommunikaasje-operators ynstee fan fia in algemiene regel dat elke VPN elke blêdzjerecord bewarret. Oft dyn provider derûnder falt, en wat hy bewarje moat, binne twa aparte fragen mei twa aparte antwurden.
Wat de fraach eins freget
Minsken bedoele meast wat myn provider oer my bewarret, wylst de wet antwurdet wat dizze operator bewarje moat neffens in kennisjouwing dy’t him oanjûn is. De twa oerlaapje sûnder identyk te wêzen. In operator kin gegevens hâlde om syn eigen bedriuwsredenen en neffens in kennisjouwing neat ekstra bewarje, of oarsom. Ien beantwurdzje en leauwe datst it oare beantwurde, is wêr’t it measte fan dit petear misgiet.
Begjin mei de wettlike plicht te skieden fan it gewoane produktbelied.
Skied dan de kategoryen. Kommunikaasjegegevens en de ynhâld fan kommunikaasje wurde oars behannele, en in útdrukking as folsleine logs neamt gjin fan beide. In list fan wat sammele wurdt, wêrom, wa’t der by kin en hoe lang it libbet, fertelt dy mear as hokker byfoeglik namwurd dan ek yn in marketingbewearing.
Berik: hokker operator, hokker gegevens, hokker ynstrumint
In bewaringskennisjouwing jildt foar in operator, en dy term beslacht in kategory dy’t fan feiten ôfhinget ynstee fan in kreaze list fan bedriuwstypen. It heffen fan in abonnemint beslist de klassifikaasje yn gjin inkelde rjochting. Oft in beskaat tsjinst derûnder falt, is in fraach foar in kwalifisearre adviseur mei de werklike feiten.
In kennisjouwing spesifisearret ek gegevens en regelingen ynstee fan gewoan alles. De publisearre gedrachskoade beskriuwt de tapaste toetsen, wêrûnder needsaaklikheid en evenredichheid, en de goedkarringsrol fan in rjochterlike kommissaris. Lês dat meganisme foardatst in gearfetting lêst, want it ferklearret wêrom’t twa providers ûnder ien wet hiel ferskillende ferplichtings drage kinne. De koade seit ek dúdlik dat it rezjym gjin universeel bewaringsmandaat is.
Hâld dit meganisme apart fan ôflústerjen, fan yngripen yn apparatuer en fan fersiken om gegevens dy’t al holden wurde. Elk hat syn eigen betingsten en syn eigen goedkarringen.
Twa records, apart holden
Hâld foar gewoane eksploitaasje by watst ferwurkest, wêrom, wa’t tagong krije mei en hoe langst it bewarrest. Akkount- en stipe-records telle mei, tegearre mei alles dat mei de tunnel te krijen hat, en in ferklearring oer ien kategory mei nea tastien wurde de oaren by ymplikaasje te dekken.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
By in formele eask bewarje it ynstrumint en stjoer it sûnder fertraging nei de ferantwurdlike beoardieler.
Freegje hokker entiteit en hokker tsjinst it beslacht, hokker aksje it freget, hokker deadlines jilde en hokker weryndieling bestiet. Kontrolearje elke fertroulikheidsbeheining foardatst it publisearrest of bepraatst, want de koade befettet grinzen oan it iepenbierjen fan it bestean of de ynhâld fan in kennisjouwing. Dy grinzen hearre by de behannelingsproseduere, net by it neitinske.
Wat in iepenbier belied dy wol en net fertelle kin
Asst providers fergelikest, sykje dan in presys belied mei in berikferklearring ynstee fan in gerêststellende sin. In nuttich belied neamt de kategoryen dy’t holden wurde, de bewarringsperioade foar elk en de rjochtsgrûn dêr’t it op stipet. It seit ek hokker entiteit de kontraktpartij is, want in merk en syn operearjende bedriuw binne net altyd itselde. Vage gerêststelling en faai alarm binne like min ynformearjend.
Ek it ûntbrekken fan publisearre kennisjoutings is gjin technyske ynventaris, want iepenbieringsgrinzen kinne in operator tsjinhâlde ien te befêstigjen.
Behannelje de publisearre koade as it ramt en de dokuminten fan dyn provider as de bewearing dy’t dêr tsjin kontrolearre wurde moat. Wêr’t de twa net byinoar komme, stel dan in skriftlike fraach dy’t de datakategory en de bewarringsperioade neamt. It antwurd, of de wegering om te antwurdzjen, is mear wurdich as noch in forumtried oer wat in lân sabeare freget.