Records, bewarjen of takomstige logging: hokker fersyk?
In fersyk om records dy't al bestean, in bewaringsbefel en in befel foar takomstige samling binne trije operaasjes. Lês earst hokker it dokumint tastean.
In kop seit dat in VPN-oanbieder befel krige hat om records ôf te jaan, en de kommentaarried liedt dêrút ôf dat elke VPN no logge moat. It dokumint efter de kop hat miskien records frege dy't al bestienen, of de oanbieder frege om te hâlden wat er hat wylst fierdere proseduere krigen wurdt, of de samling fan oantsjutte attributen foarút tastien. Dat binne trije ferskillende operaasjes mei trije ferskillende grinzen. Lês hokker it dokumint útfiert earst jo in konklúzje lûke.
Trije operaasjes dy't in daging neamd wurde
It wurd yn 'e kop is meastentiids in kategoryflater ynstee fan in leagen. In fersyk om besteande records, in bewaringsbefel en in machtiging foar takomstige samling komme allegear as juridyske papieren, en se binne net útwikselber. Elk neamt in oare aksje, in oare tiidspanne en in oare set ûntfangers. Lêze hokker jildt duorret in minút en foarkomt de measte minne konklúzjes.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Dy tabel is in lêshulp, net in juridyske taksonomy, en it spesifike ynstrumint is wat telt. De klassifikaasje fan in tsjinst, syn jurisdiksje en de ynformaasje neamd yn it dokumint feroarje allegear de analyze, dêrom is de nuttige fraach altyd "hokker operaasje, oer hokker perioade, foar hokker kategoryen".
Wat al bestiet is in oare fraach
Foar in foarbyld út 'e Feriene Steaten biedt 18 USC 2703 ferskillende rûtes foar kommunikaasje en foar klantrecords, en subseksje (c)(2) identifisearret beskate abonneeynformaasje dy't mei in oantsjutte proseduere te krijen is. It seit net dat elk soarte ynformaasje fia itselde ynstrumint beskikber is.
Dat ferskil is it iene dat in privacybelied net foar jo beantwurdzje kin. In ferklearring oer it bewarjen fan blêdzjeskiednis seit miskien neat oer in akkountrecord, in betellingsrecord of in stipekaartsje, om't dat ferskillende kategoryen binne mei ferskillend bewarjen.
Lês it belied dus as in list fan kategoryen ynstee fan as ien belofte. Freegje hokker records bestean, hoe lang en ûnder waans kontrôle, en behannelje "wy hâlde gjin logs" as in bewearing oer ien kategory oant de oanbieder oars seit. Freegje dan hokker kategory it fersyk eins neamt. It mismak tusken dy beide antwirden is wêr't de measte iepenbiere diskusjes oer VPN-logging ferkeard geane.
Bewarjen is gjin iepenbiering
Bewarjen freget in oanbieder om bewiis dat er al hat te hâlden wylst fierdere proseduere krigen wurdt. It jout dat bewiis oan nimmen en it makket gjin nije stream records. It ferskil is maklik te ferliezen yn in gearfetting dy't seit dat de oanbieder "befele is om gegevens te bewarjen".
Foar de persoan dy't it nijs lêst, betsjut dat in bewaringsbefel gjin bewiis is dat in oanbieder syn sammelpraktiken feroare hat. Foar de operator dy't ien krijt, betsjut it dat de ferplichting giet oer it net ferneatigjen fan eat, wat in folle smeller aksje is as it bouwen fan in piip.
Beide lêzingen wize op deselde praktyske regel: befreezje de relevante steat en stopje mei it feroarjen oant immen kwalifisearre it fersyk besjoen hat. Yn 'e haast wiskje en yn 'e haast sammelje binne beide manieren om de situaasje slimmer te meitsjen. In skriftlike notysje fan wat bestie doe't de eask oankaam is mear wurdich as hokker lettere rekonstruksje.
Takomstige samling hat syn eigen foech
Takomstige samling is wer in apart meganisme. Yn 'e Feriene Steaten geane pen register- en trap and trace-befellen ûnder 18 USC 3123 oer machtiging, oantsjutte kommunikaasje-attributen, bystân, tiidperioaden en net-iepenbiering, wylst de definysjes yn artikel 3127 kommunikaasje-ynhâld fan dy kategoryen útslute.
Dy útsluting is it diel dat minsken misse as se konkludearje dat in befel it lêzen fan berjochten tastean. De kategory giet oer attributen, net oer ynhâld, en de wet is spesifyk oer wat it beslacht. Oft in beskaat fersyk binnen dy grins past is in fraach foar in advokaat ynstee fan in blogberjocht.
Dêrút folget ek dat it gewoane gjin-logs-belied fan in oanbieder gjin juridysk skyld is. In belied beskriuwt wat standert sammele wurdt; in ferplichting beskriuwt wat dien wurde moat ûnder in jildich ynstrumint. Dy beide bewearings kinne beide wier wêze en dochs yn 'e praktyk botsen.
Wat te dwaan as in fersyk oankomt
Stjoer it dokumint daliks nei de ferantwurdlike beoardieler en bewarje it krekt sa't it krigen is, ynklusyf koppen en bylagen. Notearje de deadlines, de fertroulikensbetingsten en de neamde kategoryen, want dy trije feiten stjoere alles wat folget.
Stel gjin feroaring yn samling of wiskjen gear út in online gearfetting. Meitsje de troffen brûker net buorkundich foardat jo kontrolearre hawwe oft net-iepenbiering jildt, en nim net oan dat it jildt sûnder it ynstrumint te lêzen.
As jo in oanbieder kieze ynstee fan ien te betsjinjen, lês dan it gegevensbelied njonken syn transparânsjerapport en merk de gatten op. It ûntbrekken fan publisearre fersiken is gjin bewiis dat easken technysk ûnmooglik binne, en in publisearre belied is gjin bewiis dat der gjin oare kategory bestiet.