האם ספק VPN זר יכול להתעלם מבקשת נתונים אמריקאית?
תווית מדינה עונה מעט מאוד. עקבו אחרי הישות המתקשרת, מה היא יכולה להפיק והיכן נוחת חוק גילוי אמריקאי תחום.
תוויות מדינה פותרות את השאלה הקטנה ביותר בתיק המשפטי של ספק. שלושה תנאים קובעים אם כתובת חו״ל משנה את מה שקורה כשמגיעה דרישה: אם הישות שמקבלת אותה מחויבת לה, אם אותה ישות מחזיקה או שולטת ברשומה, ואיזו קטגוריית רשומה הדרישה מגיעה אליה. טעו באחת מהן והתווית תעטה מסקנה שלא הרווחתם.
עברו עליהן בסדר הזה, כי כל אחת יכולה לסיים את הניתוח לפני שהבאה מתחילה. מה שלפניכם הוא מפת נאותות ולא דירוג מדינות, עם חוק אמריקאי אחד תחום בצורה צרה כדוגמה מעובדת.
התחילו בישות הנקובה בחוזה
הסכם הלקוח נוקב בישות, ואותה ישות נושאת את היחס אליכם. המותג באתר יכול להיות של חברת אם, את המנהרה יכול להפעיל חברת בת, והחיוב יכול לשבת אצל משווק או מעבד תשלומים הרשום במקום אחר לגמרי. בקשו את השם המשפטי ומספר הרישום המודפסים בחשבונית, ואז שאלו איזו מהארגונים האלה עונה לזימון. לוגו משותף לא מסביר מזה דבר.
הפרידו ארבעה מיקומים תוך כדי העבודה: היכן החברה רשומה, לאן מצביעות כתובות היציאה, היכן החומרה באמת נמצאת והיכן מעובדים נתוני החשבון. הצהרה שמיישבת אחד מהם אינה מיישבת את השלושה האחרים, וספק שעונה רק על הקל אומר לכם היכן להמשיך לחפש.
חזקה, משמורת או שליטה גוברות על גיאוגרפיה
דוגמה אמריקאית תחומה הופכת את ההבחנה למוחשית. 18 USC 2713 מחייב ספקים שהפרק חל עליהם לשמר ולגלות תקשורת ורשומות של לקוחות המצויות בחזקתם, במשמורתם או בשליטתם, ונוסחו אינו תלוי בשאלה אם הרשומות האלה נמצאות בתוך המדינה או מחוצה לה. החובה נקשרת לישויות ולקטגוריות רשומה שהחוק באמת מגיע אליהן, קבוצה צרה יותר מכל ספק שמפרסם כתובת חו״ל.
מלאי עונה יותר מסלוגן. לספק שבאמת אינו שומר רשומות חיבור אין מה לשמר באותה קטגוריה, בעוד שאותו ספק עשוי עדיין להחזיק דוא״ל הרשמה, אסימון תשלום וקבצים מצורפים לתמיכה שנופלים בדיוק בתוך החובה. קבלת תשובה על תיעוד בלי לשאול מה עוד קיים משאירה את רוב התיק בלתי נבדק. בקשת נתונים לעיתים נדירות תלויה במנהרה לבדה.
מה שקובע הוא מי יכול להפיק רשומה, לא באיזו יבשת הדיסק נמצא, והישות שיכולה להפיק אותה היא הישות לבדיקה. עמוד שמפרט מדינות יציאה עונה על שאלה אחרת.
התאימו את קטגוריית הרשומה למה שמסרתם
לשון השימור נכתבת בדרך כלל לפי קטגוריה, ועמוד פרטיות כללי מטשטש אותה לפסקה אחת בטוחה. הוציאו את הסעיפים המסוימים ורשמו אילו קטגוריות הם נוקבים בהן. אחר כך השוו את הרשימה לרשומות שהשימוש שלכם יוצר, כי החפיפה היא החלק היחיד שנוגע לכם.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
בדרך כלל שתי שורות מכריעות את השאלה המעשית. קבצים מצורפים לתמיכה ופרטי תשלום קיימים מפני שאתם סיפקתם אותם, ולכן הם שורדים גם כשספק טוען שאינו מתעד דבר. רשומות חיבור הן הקטגוריה השנויה במחלוקת, וספק שטוען שאינו שומר אף אחת צריך להיות מסוגל לתאר כיצד החיוב והטיפול בהתעללות שלו נמנעים מיצירתן.
השאירו תא לא ידוע ריק בהערות שלכם במקום לתת לתשובה השכנה למלא אותו. ריק כן יותר מניחוש שיובא ממדינת היציאה.
הציגו את כל שלושת התנאים לספק בכתב
שאלו איזו ישות מקבלת הליך משפטי, אילו קטגוריות אותה ישות יכולה להפיק בלי לשאול אף אחד אחר, וכיצד דוח השקיפות שלה סופר בקשות שהיא דוחה או שאינה יכולה לענות עליהן. שאלו את שלושתם בהודעה אחת כדי שאפשר יהיה להשוות את התשובות. תשובה שעוסקת במדינה אך לא בישות, או בישות אך לא בקטגוריה, ענתה על שאלה שלא שאלתם. שתיקה על תנאי אחד היא עצמה הממצא.
החילו את אותם תנאים על החוק שאתם נשענים עליו. חובת גילוי שנכתבה לפרק מסוים מחייבת את הספקים שאותו פרק מכסה, והניסוח הטריטוריאלי שלה מדבר על היכן הרשומות נמצאות ולא על איזו חברה חייבת לענות. התייחסו לתקציר בטוח, כולל זה, כסיבה לקרוא את הטקסט שמסדיר את הספק שלכם.
רשמו את הישות, את הקטגוריות ואת ההוראה שבדקתם, ותארכו את ההערה. הרשומה הזו שורדת מיתוג מחדש ושכתובי שיווק, והיא נותנת לעורך דין או למבקר נקודת פתיחה מוחשית כשהשאלה מפסיקה להיות היפותטית.