क्या ब्रिटिश कानून आपके VPN को ब्राउज़िंग लॉग रखने पर मजबूर करता है?

“यूके में स्थित है, इसलिए उन्हें सब कुछ रखना ही होगा” एक आम संक्षेप है, और यह तंत्र को गलत समझता है। इन्वेस्टिगेटरी पावर्स एक्ट का भाग 4 दूरसंचार ऑपरेटरों को दिए जाने वाले रिटेंशन नोटिस के ज़रिए काम करता है, और इस व्यवस्था के लिए होम ऑफ़िस की कोड ऑफ़ प्रैक्टिस स्थिति साफ़ बताती है: किसी ऑपरेटर को नोटिस दिए जाने तक वह संचार-डेटा रखने के लिए बाध्य नहीं है। आपके प्रदाता के पास ऐसा नोटिस है या नहीं, यह उस प्रदाता के बारे में तथ्य है, उसके फ़ुटर में लिखे देश के बारे में नहीं।

यही एक वाक्य प्रश्न को भी नए सिरे से रखता है। सामान्य रूप से ब्रिटिश कानून क्या माँगता है, यह पूछने के बजाय पूछें: कौन ऑपरेटर, कौन डेटा श्रेणी और कौन साधन। ये तीन जवाब बाकी लगभग सब कुछ तय करते हैं। इनसे पहले जो कुछ है वह नारा है।

नोटिस दिया जाता है, माना नहीं जाता

कोड जिस ढाँचे का वर्णन करता है, उसके तहत राज्य सचिव रिटेंशन नोटिस देता है, और कोड बताता है कि न्यायिक आयुक्त की स्वीकृति के साथ आवश्यकता और अनुपातिकता कैसे विचार में ली जाती हैं। नोटिस उन डेटा, सेवाओं और रिटेंशन व्यवस्थाओं को निर्दिष्ट कर सकता है जिन्हें वह कवर करता है। यह दायरे वाला साधन है, किसी कारोबारी श्रेणी से चिपकी पृष्ठभूमि बाध्यता नहीं।

इसलिए किसी प्रदाता का सार्वजनिक बयान कि उसे कोई नोटिस नहीं मिला, एक अर्थपूर्ण दावा है, और प्रदाता का मौन किसी भी दिशा में सबूत नहीं है। कोड नोटिस के अस्तित्व या उसकी विषयवस्तु को प्रकट करने पर भी रोक लगाता है, यानी अच्छी तरह जानकार ऑपरेटर आपको वह साफ़ जवाब न दे सके जो आप चाहते हैं। वह रोक कोई खामी नहीं है; वह व्यवस्था की रचना का हिस्सा है। जवाब को उसी हिसाब से तौलें।

बयान को जो है उसी तरह पढ़ें। प्राप्त अनुरोधों का वर्णन करने वाली प्रकाशित पारदर्शिता रिपोर्ट रिटेंशन नोटिस से अलग दस्तावेज़ है, और इनमें से कोई भी उन डेटा की पूरी सूची नहीं है जो कोई कंपनी अपने उद्देश्यों के लिए रखती है।

किसे दूरसंचार ऑपरेटर माना जाता है

कोड इस अवधारणा को व्यापक और तथ्य-आधारित रूप से लेता है, और किसी दूसरे के नेटवर्क पर संयोग से चलने वाली हर ओवरले सेवा को बाहर नहीं करता। सदस्यता का शुल्क लेना वर्गीकरण तय नहीं करता, और सब कुछ किसी दूसरे देश में होस्ट करना भी नहीं। यह सेवा के यूके से जुड़ाव का सवाल है, और जो इसका मूल्यांकन करने के योग्य है उसे ही यह करना चाहिए।

कानूनी प्रशिक्षण के बिना आप जो कर सकते हैं वह यह है कि किसी मार्केटिंग वाक्यांश को विनिर्देश मानना बंद कर दें। “कोई लॉग नहीं” एक नीति का वर्णन करता है। यह कानूनी स्थिति का वर्णन नहीं करता, और दोनों एक साथ उस प्रदाता के लिए सच हो सकते हैं जो स्वेच्छा से कुछ नहीं रखता और बाध्यता से भी कुछ नहीं पाया है।

मेटाडेटा संदेश की विषयवस्तु नहीं है

नोटिस व्यवस्था संचार-डेटा से संबंधित है, यानी कौन, कब और कैसे, न कि क्या कहा गया। विषयवस्तु पूरी तरह अलग शक्तियों के अधीन है, अलग प्राधिकरण के साथ। दोनों को “पूर्ण लॉग” में मिला देने से ऐसी बहसें बनती हैं जो सुलझाई नहीं जा सकतीं, क्योंकि दोनों श्रेणियों के कानूनी रास्ते अलग हैं और अक्सर रिटेंशन अवधि भी अलग है।

यह भेद VPN के लिए भी व्यावहारिक है। प्रदाता आपने क्या भेजा इस बारे में लगभग कुछ भी न रखे, फिर भी खाता रिकॉर्ड, भुगतान विवरण, कनेक्शन टाइमस्टैम्प या सहायता संदेश रखे। ये सामान्य कारोबारी रिकॉर्ड हैं, जो प्रदाता की अपनी नीति और डेटा संरक्षण कानून से नियंत्रित होते हैं, रिटेंशन नोटिस से नहीं।

इसीलिए नोटिस के बारे में कोई दावा खाता-डेटा के सवाल का जवाब नहीं दे सकता। दो अलग साधन, दो अलग सीमाओं के समूह।

दो रिकॉर्ड रखें, क्योंकि दो सवाल हैं

रोज़मर्रा के लिए, वे श्रेणियाँ लिखें जिन्हें आपका प्रदाता संसाधित करने का दावा करता है, उद्देश्य, कौन उन तक पहुँच सकता है और कितने समय तक रहती हैं। कम चमकदार श्रेणियाँ भी शामिल करें: बिलिंग रिकॉर्ड, सहायता टिकट, धोखाधड़ी के संकेत, क्रैश रिपोर्ट। टनल ट्रैफ़िक के बारे में एक बयान बाकी सबका विकल्प नहीं बनना चाहिए।

औपचारिक माँग पर दस्तावेज़ सुरक्षित रखें और उसे कानूनी प्रक्रिया संभालने वाले को भेजें, साथ में आने की तारीख। पूछें कि कौन सी संस्था और कौन सी सेवा नामित है, कौन सी कार्रवाई अपेक्षित है, समय-सीमाएँ क्या हैं और कौन सी समीक्षा या अपील उपलब्ध है। इसके बारे में किसी के भी सवालों का जवाब देने से पहले गोपनीयता की शर्तें जाँचें, पत्रकार के सवाल भी शामिल।

वे दो रिकॉर्ड अलग दर्शकों को जवाब देते हैं। एक उपयोगकर्ता को बताता है कि क्या अपेक्षा करें; दूसरा वकील को बताता है कि इस हफ़्ते क्या करें।

खुद को धोखा दिए बिना दो प्रदाताओं की तुलना कैसे करें

दायरे, तारीख और उन श्रेणियों के विवरण के साथ सटीक सार्वजनिक नीति माँगें जिन्हें वह कवर करती है। फिर जाँचें कि नीति विषयवस्तु को मेटाडेटा से, स्वैच्छिक रिटेंशन को बाध्य रिटेंशन से, और संचालक कंपनी को उसकी मूल कंपनी से अलग करती है या नहीं। अस्पष्ट आश्वासन जाँच में इसलिए टिकते हैं क्योंकि वे कभी किसी श्रेणी का नाम नहीं लेते।

अनुपलब्ध जानकारी को अनुपलब्ध मानें, अनुकूल नहीं। व्यवस्था के प्रकटीकरण प्रतिबंधों का अर्थ है कि “हमें कुछ नहीं मिला” और “हम नहीं बता सकते” बाहर से एक जैसे दिख सकते हैं, और जो तुलना मौन को जीत का अंक देती है वह आपके ही आशावाद को मापती है।

होम ऑफ़िस की कोड ऑफ़ प्रैक्टिस नोटिस व्यवस्था वह दस्तावेज़ है जिसे भाग 4 क्या माँगता है, इस पर कोई भी दावा दोहराने से पहले पढ़ना चाहिए। यह ब्लॉग पोस्ट से लंबा और कहीं अधिक सतर्क है।