האם VPN בריטי שומר את היסטוריית הגלישה שלך? קראו את ההודעה

דף מנוי לא יכול לענות על שאלת השמירה, וגם לא מדינת הרישום של המפעיל לבדה. המסגרת שמשנה כאן היא חלק 4 של חוק סמכויות החקירה, שפועל באמצעות הודעות שימור שנמסרות למפעילי תקשורת ולא באמצעות כלל גורפל שכל VPN שומר כל רשומת גלישה. אם הספק שלכם מכוסה, ומה עליו לשמור, הן שתי שאלות נפרדות עם שתי תשובות נפרדות.

מה השאלה בעצם שואלת

בדרך כלל אנשים מתכוונים לשאול מה הספק שלי מחזיק עליי, בעוד החוק עונה מה חייב המפעיל הזה לשמור לפי הודעה שנמסרה לו. השניים חופפים בלי להיות זהים. מפעיל יכול להחזיק נתונים מסיבות תפעוליות שלו ולא לשמור דבר נוסף לפי הודעה, או להפך. לענות על האחת ולהאמין שעניתם על האחרת זה המקום שבו רוב השיחה הזאת משתבשת.

התחילו בהפרדה בין החובה החוקית לבין מדיניות המוצר הרגילה.

אחר כך הפרידו בין הקטגוריות. נתוני תקשורת ותוכן התקשורת מטופלים אחרת, וביטוי כמו יומנים מלאים אינו נוקב בשניהם. רשימה של מה נאסף, לשם מה, מי יכול להגיע אליו וכמה זמן הוא חי אומרת לכם יותר מכל תואר בטענת שיווק.

היקף: איזה מפעיל, איזה נתונים, איזה מסמך

הודעת שימור חלה על מפעיל, והמונח הזה מכסה קטגוריה התלויה בעובדות ולא רשימה מסודרת של סוגי חברות. תשלום עבור מנוי אינו מכריע את הסיווג לשום כיוון. אם שירות מסוים נכלל בהיא שאלה ליועץ מוסמך שמחזיק בעובדות בפועל.

הודעה גם מפרטת נתונים והסדרים ולא פשוט הכול. קוד הפרקטיקה המפורסם מתאר את המבחנים המיושמים, כולל הכרחיות ומידתיות, ואת תפקיד האישור של נציב שיפוטי. קראו את המנגנון הזה לפני קריאת תקציר, כי הוא מסביר מדוע שני ספקים תחת חוק אחד יכולים לשאת חובות שונות מאוד. הקוד גם מבהיר שהמשטר אינו צו שימור אוניברסאלי.

החזיקו את המנגנון הזה בנפרד מיירוט תקשורת, מהתערבות בציוד ומבקשות לנתונים שכבר מוחזקים. לכל אחד תנאים משלו ואישורים משלו.

שני תיקים, נשמרים בנפרד

לצורך תפעול רגיל, החזיקו תיעוד של מה אתם מעבדים, לשם מה, מי רשאי לגשת אליו וכמה זמן אתם שומרים אותו. תיעוד חשבון ותמיכה נכלל, יחד עם כל דבר שקשור למנהרה, ואסור לתת להצהרה על קטגוריה אחת לכסות את האחרות מכללא.

לדרישה רשמית, שמרו את המסמך והעבירו אותו לבודק האחראי בלי עיכוב.

שאלו איזה גוף ואיזה שירות היא מכסה, איזו פעולה היא דורשת, אילו מועדים חלים ואיזו בקרה קיימת. בדקו כל הגבלת סודיות לפני פרסום או דיון, משום שהקוד כולל מגבלות על גילוי קיומה של הודעה או תוכנה. המגבלות האלה שייכות לנוהל הטיפול ולא למחשבה שלאחר מעשה.

מה מדיניות ציבורית יכולה ומה היא לא יכולה לספר לכם

כשאתם משווים ספקים, חפשו מדיניות מדויקת עם הצהרת היקף ולא משפט מרגיע. מדיניות שימושית נוקבת בקטגוריות המוחזקות, בתקופת השימור של כל אחת ובבסיס החוקי שעליו היא נשענת. היא גם מציינת איזה גוף הוא הצד המתקשר, כי מותג והחברה המפעילה אותו אינם תמיד אותו דבר. הרגעה מעורפלת ואזעקה מעורפלת שתיהן חסרות מידע באותה מידה.

היעדר הודעות מפורסמות אינו מלאי טכני גם כן, שכן מגבלות גילוי יכולות למנוע ממפעיל לאשר הודעה.

התייחסו לקוד המפורסם כאל המסגרת ולמסמכים של הספק שלכם כאל הטענה שיש לבדוק מולה. במקום שבו השניים אינם נפגשים, שאלו שאלה בכתב שמציינת את קטגוריית הנתונים ואת תקופת השימור. התשובה, או הסירוב לענות, שווה יותר מעוד שרשור בפורום על מה שמדינה לכאורה דורשת.