Rexistros, conservación ou rexistro futuro: que solicitude?
Unha solicitude de rexistros xa existentes, unha esixencia de conservación e unha orde de recollida futura son tres operacións. Lea primeiro cal autoriza o documento.
Un titular di que se ordenou a un provedor de VPN que entregase rexistros, e o fío de comentarios conclúe que agora toda VPN debe rexistrar. O documento detrás do titular pode ter pedido rexistros que xa existían, pode ter pedido ao provedor que conserve o que ten mentres se obtén máis proceso, ou pode ter autorizado a recollida de atributos específicos de aquí en diante. Son tres operacións diferentes con tres límites diferentes. Lea cal realiza o documento antes de sacar unha conclusión.
Tres operacións que se chaman citación
A palabra do titular adoita ser un erro de categoría máis que unha mentira. Unha solicitude de rexistros existentes, unha esixencia de conservación e unha autorización de recollida prospectiva chegan todas como papeis legais, e non son intercambiables. Cada unha nomea unha acción distinta, un intervalo de tempo distinto e un conxunto distinto de destinatarios. Ler cal se aplica leva un minuto e evita a maioría das conclusións malas.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Esa táboa é unha axuda de lectura, non unha taxonomía legal, e o instrumento concreto é o que importa. A clasificación dun servizo, a súa xurisdición e a información nomeada no documento cambian a análise, por iso a pregunta útil é sempre "que operación, durante que período, para que categorías".
O que xa existe é outra cuestión
Para un exemplo dos Estados Unidos, 18 USC 2703 ofrece rutas distintas para as comunicacións e para os rexistros de clientes, e a subsección (c)(2) identifica certa información de subscritor obtenible cun proceso especificado. Non di que toda clase de información estea dispoñible mediante o mesmo instrumento.
Esa distinción é a que unha política de privacidade non pode responder por vostede. Unha declaración sobre a conservación do historial de navegación pode non dicir nada sobre un rexistro de conta, un rexistro de pagamento ou un tícket de soporte, porque son categorías distintas con conservacións distintas.
Así que lea a política como unha lista de categorías e non como unha única promesa. Pregunte que rexistros existen, durante canto tempo e baixo control de quen, e trate "non gardamos rexistros" como unha afirmación sobre unha categoría ata que o provedor diga o contrario. Logo pregunte que categoría nomea realmente a solicitude. A discrepancia entre esas dúas respostas é onde fallan a maioría dos debates públicos sobre o rexistro de VPN.
A conservación non é a divulgación
A conservación pide a un provedor que garde probas que xa posúe mentres se obtén máis proceso. Non entrega esas probas a ninguén e non crea un fluxo novo de rexistros. A distinción pérdese facilmente nun resumo que di que o provedor foi "obrigado a reter datos".
Para a persoa que le a noticia, iso significa que unha orde de conservación non é proba de que un provedor cambiase as súas prácticas de recollida. Para o operador que recibe unha, significa que a obriga consiste en non destruír algo, o cal é unha acción moito máis estreita que construír unha tubaxe.
Ambas lecturas apuntan á mesma regra práctica: conxele o estado relevante e deixe de cambialo ata que alguén cualificado revisase a solicitude. Borrar con présa e recoller con présa son dúas formas de empeorar a situación. Unha nota escrita do que existía cando chegou o requirimento vale máis que calquera reconstrución posterior.
A recollida futura ten a súa propia autoridade
A recollida prospectiva é de novo un mecanismo aparte. Nos Estados Unidos, as ordes de pen register e trap and trace segundo 18 USC 3123 tratan a autorización, atributos de comunicación especificados, asistencia, períodos de tempo e non divulgación, mentres que as definicións da sección 3127 exclúen o contido das comunicacións desas categorías.
Esa exclusión é a parte que a xente pasa por alto cando conclúe que unha orde autoriza ler mensaxes. A categoría trata de atributos, non de contido, e o estatuto é específico sobre o que cobre. Se unha solicitude concreta encaixa dentro dese límite é unha pregunta para un avogado e non para unha entrada de blog.
Tamén se segue que a política habitual de non rexistros dun provedor non é un escudo legal. Unha política describe o que se recolle por defecto; unha obriga describe o que debe facerse baixo un instrumento válido. Ambas afirmacións poden ser certas á vez e aínda así entrar en conflito na práctica.
Que facer cando chega unha solicitude
Dirixa o documento de inmediato ao revisor responsable e consérveo exactamente como se recibiu, incluídas cabeceiras e anexos. Anote os prazos, as condicións de confidencialidade e as categorías nomeadas, porque eses tres feitos determinan todo o que segue.
Non compoña un cambio de recollida ou de borrado a partir dun resumo en liña. Non notifique o usuario afectado antes de comprobar se se aplica a non divulgación, e non asuma que se aplica sen ler o instrumento.
Se está a escoller un provedor en lugar de operar un, lea a política de datos xunto ao seu informe de transparencia e advirta os ocos. A ausencia de solicitudes publicadas non é proba de que os requirimentos sexan tecnicamente imposibles, e unha política publicada non é proba de que non exista outra categoría.