¿Unha VPN do Reino Unido garda o teu historial de navegación? Le o aviso
O deber legal e a política do produto son cuestións distintas. Comproba o operador, a categoría de datos e o instrumento antes de crer calquera afirmación de conservación.
Unha páxina de subscrición non pode responder á pregunta sobre a conservación, e tampouco pode facelo só o país de rexistro do operador. O marco que importa aquí é a Parte 4 da Lei de Poderes de Investigación, que funciona mediante avisos de conservación dirixidos a operadores de telecomunicacións en lugar dunha regra xeral que diga que toda VPN garda todos os rexistros de navegación. Se o teu provedor está cuberto e que debe conservar son dúas preguntas separadas con dúas respostas separadas.
Que pregunta realmente a cuestión
Normalmente a xente quere dicir que garda o meu provedor sobre min, mentres que a lei responde que debe conservar este operador baixo un aviso que se lle notificou. As dúas cousas solápanse sen ser idénticas. Un operador pode gardar datos por razóns operativas propias e non conservar nada extra baixo un aviso, ou ao revés. Responder unha e crer que se respondeu a outra é onde se estraga a maior parte desta conversa.
Comeza por separar o deber legal da política ordinaria do produto.
Despois separa as categorías. Os datos de comunicacións e o contido das comunicacións trátanse de forma diferente, e unha frase como rexistros completos non nomea ningunha das dúas. Unha lista do que se recolle, por que, quen pode acceder a iso e canto tempo vive diche máis que calquera adxectivo nunha afirmación de mercadotecnia.
Alcance: que operador, que datos, que instrumento
Un aviso de conservación aplícase a un operador, e ese termo abrangue unha categoría dependente dos feitos en vez dunha lista ordenada de tipos de empresas. Cobrar unha subscrición non resolve a clasificación en ningún sentido. Se un servizo concreto entra dentro dela é unha cuestión para un asesor cualificado que teña os feitos reais.
Un aviso tamén especifica datos e disposicións en vez de simplemente todo. O código de prácticas publicado describe as probas aplicadas, incluídas a necesidade e a proporcionalidade, e o papel de aprobación dun comisario xudicial. Le ese mecanismo antes de ler un resumo, porque explica por que dous provedores baixo unha mesma lei poden ter obrigas moi diferentes. O código tamén di claramente que o réxime non é un mandato universal de conservación.
Mantén este mecanismo apartado da interceptación, da interferencia en equipos e das solicitudes de datos xa en poder do operador. Cada un ten as súas propias condicións e as súas propias aprobacións.
Dous rexistros, conservados por separado
Para o funcionamento ordinario, mantén unha conta do que procesas, por que, quen pode acceder a iso e canto tempo o conservas. Contan os rexistros de conta e de asistencia, xunto con calquera cousa relacionada co túnel, e nunca se debe permitir que unha declaración sobre unha categoría cubra as outras por implicación.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Para unha esixencia formal, conserva o instrumento e remíteo sen demora ao revisor responsable.
Pregunta que entidade e que servizo abrangue, que acción require, que prazos se aplican e que revisión existe. Comproba calquera restrición de confidencialidade antes de publicalo ou falar del, xa que o código contén límites para revelar a existencia ou o contido dun aviso. Esas limitacións pertencen ao procedemento de xestión e non ao pensamento posterior.
Que pode e que non pode dicirche unha política pública
Ao comparar provedores, busca unha política precisa cunha declaración de alcance en vez dunha frase tranquilizadora. Unha política útil nomea as categorías conservadas, o período de conservación de cada unha e a base legal na que se apoia. Tamén indica que entidade é a parte contratante, porque unha marca e a súa empresa operadora non sempre son a mesma. A tranquilidade vaga e a alarma vaga son igual de pouco informativas.
A ausencia de avisos publicados tampouco é un inventario técnico, xa que os límites de divulgación poden impedir que un operador confirme un.
Trata o código publicado como o marco e os documentos do teu provedor como a afirmación que hai que comprobar contra el. Cando os dous non coinciden, fai unha pregunta por escrito que nomee a categoría de datos e o período de conservación. A resposta, ou a negativa a responder, vale máis que outro fío dun foro sobre o que supostamente esixe un país.