שמירת נתוני VPN בשוודיה: התחילו מסוג השירות
כללי השמירה השוודיים נוגעים לשירותי תקשורת מוגדרים, לא למילה VPN. בדקו את המסגרת הנוכחית ואת השירות בפועל לפני שאתם מחליטים.
המקום שבו חברת VPN רשומה אינו אומר דבר על החוק שחל על השירות שלה. חובות שמירה נקשרות לקטגוריית שירות מוגדרת ולספק של אותו שירות. עברו על הטענה לפי הסדר: המסגרת הנוכחית, סיווג השירות, ואז הנתונים שנשמרים בפועל. דילוג ישר לתווית הוא הדרך שבה תשובות פורום ישנות הופכות למידע שגוי בטוח בעצמו של היום.
התחילו מהגרסה של החוק שתוקפה עומד
תשובות ישנות יותר בנושא מצטטות את חוק התקשורת האלקטרונית השוודי משנת 2003 כאילו הוא עדיין כל המסגרת. הוא לא. חוק ההכנסה משנת 2022 העלה את החקיקה המחליפה לתוקף ב-3 ביוני 2022 והסיר את החוק הישן מספר החוקים, תוך השארת הוראות מעבר.
הוראות המעבר האלה אינן פרט טכני. שאלה על אירועים לפני השינוי עשויה עדיין להיענות לפי הכללים הקודמים, ולכן החומר הישן אינו חסר ערך. הוא פשוט אינו תיאור של מה שחל כעת, והצגתו ככזו מטעה כל מי שיקרא את הסיכום מאוחר יותר. רשמו את התאריך והגרסה בכל פעם שאתם נשענים על סיכום משפטי.
מסקנה בלי תאריך היא שמועה עם הערות שוליים.
סווגו את השירות לפני החלת חובה
PTS, הרגולטור השוודי, קושר את החובה למי שמפעיל רשתות תקשורת ציבוריות או מציע שירותי תקשורת אלקטרונית הזמינים לציבור, ואשר כפוף להודעה. הניסוח הזה הוא מבחן סיווג, לא תיאור של כל חברה שמוכרת גישה למנהרה. הנחיות ההודעה שלו בוחנות את השירות שמוצע בפועל, אם העסק משדר אותות, את היחס החוזי עם המשתמשים, את האחריות כלפי אותם משתמשים ואם השירות זמין לציבור.
חלק משירותי ה-OTT נופלים מחוץ לתיאור הזה, וההנחיות מבדילות אותם משירותי גישה לאינטרנט. «VPN» אינה קטגוריה בניתוח; היא מילת מוצר שמכסה כמה מודלים עסקיים עם יחסים שונים למשתמש.
לכן רשמו מה הספק המסוים מספק. האם הוא מוכר חיבור לאינטרנט, שכבה מעל שירות הגישה של אחר, פונקציות תקשורת נוספות, או שילוב? התשובה הזו, ולא כתובת החברה, קובעת אילו חובות בכלל נכנסות לתחום.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
גילוי ויירוט הם שאלות שונות
חומר השמירה של PTS מפריד בין גילוי מידע שנשמר לבין יירוט תוכן התקשורת. אלה אמצעים נפרדים עם בסיסים משפטיים נפרדים, והצהרת ספק שעוסקת באחד אינה עונה על האחר. ערבוב שלהם יוצר ויכוחים שבהם שני הצדדים מתארים סמכויות שונות.
הפרידו גם בין שמירה סטטוטורית לבין המדיניות של הספק עצמו. אילו רשומות חשבון, כרטיסי תמיכה או מטא-נתוני חיבור העסק מעבד מרצון, ולכמה זמן? מסקנה על חובת שמירה אחת אינה מוכיחה שלא קיימות רשומות, וסלוגן «בלי לוגים» הוא טענה שיווקית שמגיעה לה אותה ראיה כמו לכל טענה אחרת. שאלו על איזו משתי השאלות טענה עונה לפני שתשפטו אם התשובה נכונה.
העבירו ספק אחד דרך השאלות
בקשו בכתב את הישות המשפטית שמתקשרת איתכם, את סיווג השירות שהיא טוענת לו, את הבסיס המוצהר לעמדתה בנושא השמירה, את קטגוריות הנתונים שהיא מעבדת ואת תקופת השמירה לכל אחת. חמשת הפריטים האלה הופכים הבטחה מעורפלת למשהו שאפשר לבדוק. ספק שאינו יכול לנקוב בשם הישות או הסיווג כבר אמר לכם משהו שימושי.
אחר כך השוו את התשובות להנחיות PTS הנוכחיות ולא לפוסט בבלוג שמצטט חוק שבוטל ב-2022. כאשר הסיווג באמת לא ברור, המסקנה הכנה היא שהוא דורש הערכה של PTS או יועץ שוודי מוסמך, ולא ששרשור בפורום הכריע אותו.
רשמו את התאריך וההיקף לצד המסקנה. המסגרת כבר השתנתה פעם אחת, ואמירה שהייתה נכונה ב-2021 לא צריכה להסתובב כערבות קבועה.
מה שנשאר לכם הוא טענה שאפשר לבחון: סמכות נוכחית, שירות מכוסה, נתונים נדרשים ומדיניות תפעולית נפרדת. זה שימושי יותר מ«כל ה-VPN השוודיים מתעדים» או «החוק השוודי לא יכול לגעת בהם».