स्वीडन में VPN डेटा प्रतिधारण: सेवा प्रकार से शुरू करें

VPN कंपनी कहाँ पंजीकृत है, इससे यह नहीं पता चलता कि उसकी सेवा पर कौन-सा कानून लागू होता है। प्रतिधारण के दायित्व एक परिभाषित सेवा श्रेणी और उस सेवा के प्रदाता से जुड़े हैं। दावे को क्रम में देखें: वर्तमान ढाँचा, सेवा का वर्गीकरण, फिर वे डेटा जो वास्तव में रखे जाते हैं। लेबल पर सीधे कूदना ही पुराने फ़ोरम उत्तरों को आज की आत्मविश्वासी गलत सूचना बनाता है।

प्रभावी कानून के संस्करण से शुरू करें

इस विषय पर पुराने उत्तर स्वीडन के 2003 के इलेक्ट्रॉनिक संचार अधिनियम का हवाला देते हैं, जैसे वह अब भी पूरा ढाँचा हो। ऐसा नहीं है। 2022 के प्रवेश अधिनियम ने प्रतिस्थापन क़ानून को 3 जून 2022 से प्रभावी किया और पुराने अधिनियम को विधि-संग्रह से हटा दिया, जबकि संक्रमणकालीन प्रावधान बने रहे।

वे संक्रमणकालीन प्रावधान कोई तकनीकी ब्यौरा नहीं हैं। बदलाव से पहले की घटनाओं के बारे में प्रश्न का उत्तर अब भी पहले के नियमों के अनुसार दिया जा सकता है, इसलिए पुरानी सामग्री बेकार नहीं है। वह बस यह नहीं बताती कि अब क्या लागू होता है, और उसे वैसा बताना हर उस व्यक्ति को भ्रमित करता है जो बाद में सारांश पढ़ेगा। जब भी किसी कानूनी सारांश पर निर्भर हों, तिथि और संस्करण अंकित करें।

तिथि के बिना निष्कर्ष पाद-टिप्पणियों वाली अफ़वाह है।

दायित्व लागू करने से पहले सेवा का वर्गीकरण करें

स्वीडिश नियामक PTS दायित्व को उन उपक्रमों से जोड़ता है जो सार्वजनिक संचार नेटवर्क चलाते हैं या सार्वजनिक रूप से उपलब्ध इलेक्ट्रॉनिक संचार सेवाएँ देते हैं और अधिसूचना के अधीन हैं। यह वाक्यांश वर्गीकरण की परीक्षा है, टनल तक पहुँच बेचने वाली हर कंपनी का विवरण नहीं। उसका अधिसूचना मार्गदर्शन वास्तव में दी जाने वाली सेवा, यह कि व्यवसाय संकेत भेजता है या नहीं, उपयोगकर्ताओं से संविदात्मक संबंध, उन उपयोगकर्ताओं के प्रति उत्तरदायित्व और यह कि सेवा सार्वजनिक रूप से उपलब्ध है या नहीं, देखता है।

कुछ ओवर-द-टॉप सेवाएँ इस विवरण से बाहर हैं, और मार्गदर्शन उन्हें इंटरनेट-पहुँच सेवाओं से अलग करता है। विश्लेषण में “VPN” कोई श्रेणी नहीं है; यह उत्पाद-शब्द है जो उपयोगकर्ता से भिन्न संबंध वाले कई व्यवसाय मॉडलों को समेटता है।

इसलिए लिखें कि विशेष प्रदाता क्या देता है। क्या वह इंटरनेट कनेक्शन, किसी और की पहुँच सेवा पर एक परत, अतिरिक्त संचार कार्य, या इनका संयोजन बेचता है? यही उत्तर, कंपनी का पता नहीं, तय करता है कि कौन-से दायित्व दायरे में आते हैं।

प्रकटीकरण और अवरोधन अलग-अलग प्रश्न हैं

PTS की प्रतिधारण सामग्री रखी गई जानकारी के प्रकटीकरण को संचार सामग्री के अवरोधन से अलग करती है। ये भिन्न कानूनी आधारों वाले भिन्न उपाय हैं, और एक पर बोलने वाला प्रदाता का वक्तव्य दूसरे का उत्तर नहीं देता। इन्हें मिलाने से ऐसी बहसें बनती हैं जिनमें दोनों पक्ष भिन्न शक्तियों का वर्णन करते हैं।

वैधानिक प्रतिधारण को प्रदाता की अपनी नीति से भी अलग रखें। व्यवसाय कौन-से खाता रिकॉर्ड, सहायता टिकट या कनेक्शन मेटाडेटा स्वेच्छा से संसाधित करता है, और कितने समय तक? एक प्रतिधारण दायित्व पर निष्कर्ष यह सिद्ध नहीं करता कि कोई रिकॉर्ड नहीं है, और “कोई लॉग नहीं” का नारा एक विपणन दावा है जो किसी भी अन्य की तरह साक्ष्य का हकदार है। उत्तर सही है या नहीं, यह तय करने से पहले पूछें कि दावा दो प्रश्नों में से किसका उत्तर देता है।

एक प्रदाता को प्रश्नों से गुज़ारें

आपके साथ अनुबंध करने वाली कानूनी इकाई, वह जिस सेवा-वर्गीकरण का दावा करती है, प्रतिधारण पर उसके रुख का घोषित आधार, वह जिन डेटा श्रेणियों को संसाधित करती है और हर एक के लिए प्रतिधारण अवधि लिखित रूप में माँगें। ये पाँच बातें अस्पष्ट आश्वासन को जाँचने योग्य चीज़ बना देती हैं। जो प्रदाता इकाई या वर्गीकरण का नाम नहीं बता सकता, उसने आपको पहले ही कुछ उपयोगी बता दिया है।

फिर उत्तरों की तुलना 2022 में निरसित अधिनियम का हवाला देने वाले ब्लॉग पोस्ट से नहीं, वर्तमान PTS मार्गदर्शन से करें। जहाँ वर्गीकरण वास्तव में अस्पष्ट है, वहाँ ईमानदार निष्कर्ष यह है कि उसे PTS या किसी योग्य स्वीडिश सलाहकार के मूल्यांकन की ज़रूरत है, यह नहीं कि किसी फ़ोरम थ्रेड ने इसे तय कर दिया।

अपने निष्कर्ष के पास तिथि और दायरा लिखें। ढाँचा पहले ही एक बार बदल चुका है, और 2021 में सही रहा वक्तव्य स्थायी गारंटी के रूप में नहीं घूमना चाहिए।

अंत में आपके पास एक परीक्षण-योग्य दावा है: वर्तमान प्राधिकार, आवृत सेवा, अपेक्षित डेटा और अलग परिचालन नीति। यह “सभी स्वीडिश VPN लॉग रखते हैं” या “स्वीडिश कानून उन्हें छू नहीं सकता” दोनों से अधिक उपयोगी है।