सदस्यता पृष्ठ संग्रहण के प्रश्न का उत्तर नहीं दे सकता, और ऑपरेटर का पंजीकरण देश अकेला भी नहीं दे सकता। यहाँ जो महत्वपूर्ण ढाँचा है वह जाँच शक्तियाँ अधिनियम का भाग 4 है, जो दूरसंचार ऑपरेटरों को दी जाने वाली संग्रहण सूचनाओं के माध्यम से काम करता है, न कि उस व्यापक नियम से कि हर VPN हर ब्राउज़िंग रिकॉर्ड रखता है। आपका प्रदाता इसमें शामिल है या नहीं, और उसे क्या रखना है, ये दो अलग प्रश्न हैं जिनके दो अलग उत्तर हैं।

प्रश्न वास्तव में क्या पूछता है

लोग आमतौर पर यह पूछते हैं कि मेरा प्रदाता मेरे बारे में क्या रखता है, जबकि कानून उत्तर देता है कि इस ऑपरेटर को दी गई सूचना के तहत क्या संग्रहीत रखना है। दोनों एक-दूसरे को ओवरलैप करते हैं परंतु एक समान नहीं हैं। कोई ऑपरेटर अपने परिचालन कारणों से डेटा रख सकता है और सूचना के तहत अतिरिक्त कुछ संग्रहीत न करे, या इसका उलटा हो। एक का उत्तर देकर यह मान लेना कि दूसरे का उत्तर दे दिया है, इसी में यह पूरी बातचीत सबसे अधिक बिगड़ती है।

वैधानिक कर्तव्य को सामान्य उत्पाद नीति से अलग करके शुरू करें।

फिर श्रेणियों को अलग करें। संचार डेटा और संचार की सामग्री के साथ अलग व्यवहार होता है, और पूर्ण लॉग जैसा वाक्यांश दोनों में से किसी को नाम नहीं देता। क्या एकत्र किया जाता है, क्यों, कौन पहुँच सकता है और कितने समय तक रहता है, इसकी सूची आपको विपणन दावे के किसी भी विशेषण से अधिक बताती है।

दायरा: कौन सा ऑपरेटर, कौन सा डेटा, कौन सा दस्तावेज़

संग्रहण सूचना किसी ऑपरेटर पर लागू होती है, और यह शब्द कंपनी प्रकारों की सुव्यवस्थित सूची के बजाय तथ्यों पर निर्भर श्रेणी को समाहित करता है। सदस्यता शुल्क लेना किसी भी दिशा में वर्गीकरण तय नहीं करता। कोई विशिष्ट सेवा इसके अंतर्गत आती है या नहीं, यह वास्तविक तथ्यों वाले योग्य सलाहकार का प्रश्न है।

सूचना केवल सब कुछ नहीं, बल्कि डेटा और व्यवस्थाएँ भी निर्दिष्ट करती है। प्रकाशित आचरण संहिता लागू परीक्षणों का वर्णन करती है, जिनमें आवश्यकता और समानुपातिकता तथा न्यायिक आयुक्त की स्वीकृति की भूमिका शामिल है। सारांश पढ़ने से पहले उस तंत्र को पढ़ें, क्योंकि यह बताता है कि एक ही अधिनियम के अंतर्गत दो प्रदाताओं पर बहुत भिन्न दायित्व क्यों हो सकते हैं। संहिता यह भी स्पष्ट कहती है कि यह व्यवस्था सार्वभौमिक संग्रहण आदेश नहीं है।

इस तंत्र को अवरोधन, उपकरण हस्तक्षेप और पहले से रखे गए डेटा के अनुरोधों से अलग रखें। इनमें से प्रत्येक की अपनी शर्तें और अपनी स्वीकृतियाँ हैं।

दो रिकॉर्ड, अलग रखे गए

सामान्य संचालन के लिए, आप क्या संसाधित करते हैं, क्यों, कौन इसे प्राप्त कर सकता है और आप इसे कितने समय तक रखते हैं, इसका लेखा रखें। खाता और सहायता रिकॉर्ड गिने जाते हैं, साथ ही टनल से संबंधित कोई भी चीज़, और एक श्रेणी के बारे में कथन को कभी भी अन्य श्रेणियों को निहितार्थ से ढँकने की अनुमति नहीं दी जानी चाहिए।

RecordWhat it holdsWho owns it
Routine data inventoryCategories, purposes, access, retention periodPrivacy or security owner
Formal demand fileInstrument, scope, deadlines, review pathLegal reviewer

औपचारिक माँग के लिए, दस्तावेज़ को सुरक्षित रखें और बिना देरी के इसे जिम्मेदार समीक्षक तक भेजें।

पूछें कि यह किस इकाई और किस सेवा को समाहित करता है, कौन सी कार्रवाई आवश्यक है, कौन सी समय-सीमाएँ लागू होती हैं और कौन सी समीक्षा मौजूद है। प्रकाशित करने या चर्चा करने से पहले किसी भी गोपनीयता प्रतिबंध की जाँच करें, क्योंकि संहिता में सूचना के अस्तित्व या विषय-वस्तु को प्रकट करने पर सीमाएँ हैं। वे सीमाएँ बाद के विचार के बजाय प्रबंधन प्रक्रिया में होनी चाहिए।

एक सार्वजनिक नीति आपको क्या बता सकती है और क्या नहीं

प्रदाताओं की तुलना करते समय, आश्वस्त करने वाले वाक्य के बजाय दायरे के कथन वाली सटीक नीति खोजें। एक उपयोगी नीति रखी गई श्रेणियों, प्रत्येक के संग्रहण काल और उस कानूनी आधार का नाम देती है जिस पर वह निर्भर है। यह यह भी बताती है कि संविदा पक्ष कौन सी इकाई है, क्योंकि ब्रांड और उसकी संचालक कंपनी हमेशा एक समान नहीं होतीं। अस्पष्ट आश्वासन और अस्पष्ट चेतावनी दोनों समान रूप से सूचनाहीन हैं।

प्रकाशित सूचनाओं का अभाव भी तकनीकी सूची नहीं है, क्योंकि प्रकटीकरण की सीमाएँ किसी ऑपरेटर को किसी सूचना की पुष्टि करने से रोक सकती हैं।

प्रकाशित संहिता को ढाँचा मानें और अपने प्रदाता के दस्तावेज़ों को उसके विरुद्ध जाँचे जाने वाला दावा मानें। जहाँ दोनों मेल नहीं खाते, वहाँ डेटा श्रेणी और संग्रहण काल का नाम लेते हुए लिखित प्रश्न पूछें। उत्तर, या उत्तर देने से इनकार, किसी देश की कथित आवश्यकता के बारे में किसी अन्य फ़ोरम थ्रेड से अधिक मूल्यवान है।

संबंधित लेख