Prisiljava li britanski zakon vaš VPN da čuva zapise pregledavanja?

„Sjedište u Ujedinjenom Kraljevstvu, dakle moraju čuvati sve“ uobičajena je kratica i pogrešno razumije mehanizam. Dio 4 Zakona o istražnim ovlastima funkcionira kroz obavijesti o zadržavanju koje se uručuju telekomunikacijskim operatorima, a kodeks prakse Ministarstva unutarnjih poslova za taj režim jasno izlaže stav: operator nije dužan čuvati komunikacijske podatke osim ako mu je uručena obavijest. Ima li vaš pružatelj takvu obavijest činjenica je o tom pružatelju, a ne o zemlji u njegovu podnožju.

Ta jedna rečenica ujedno preoblikuje pitanje. Umjesto da pitate što britanski zakon općenito zahtijeva, pitajte koji operator, koja kategorija podataka i koji instrument. Ta tri odgovora odlučuju o gotovo svemu ostalom. Sve prije njih je parola.

Obavijest se uručuje, ne podrazumijeva

Prema okviru koji kodeks opisuje, državni tajnik uručuje obavijest o zadržavanju, a kodeks izlaže kako se nužnost i razmjernost razmatraju uz odobrenje sudskog povjerenika. Obavijest može odrediti podatke, usluge i aranžmane zadržavanja koje pokriva. To je instrument s opsegom, a ne pozadinska obveza koja se lijepi za poslovnu kategoriju.

Stoga je javna izjava pružatelja da nije primio obavijest smislena tvrdnja, a pružateljeva šutnja nije dokaz ni u jednom smjeru. Kodeks također ograničava otkrivanje postojanja ili sadržaja obavijesti, što znači da dobro informiran operator možda ne može dati čist odgovor kakav želite. To ograničenje nije rupa; dio je dizajna režima. Odvažite odgovor u skladu s tim.

Čitajte izjavu kao ono što jest. Objavljeno izvješće o transparentnosti koje opisuje primljene zahtjeve drugi je dokument od obavijesti o zadržavanju, i nijedno od njih nije potpuni popis podataka koje tvrtka drži za svoje svrhe.

Što se smatra telekomunikacijskim operatorom

Kodeks taj pojam tretira široko i ovisno o činjenicama, i ne izuzima svaku nadgradnu uslugu koja slučajno radi preko tuđe mreže. Naplata pretplate ne rješava klasifikaciju, kao ni hostanje svega u drugoj zemlji. To je pitanje o vezama usluge s Ujedinjenim Kraljevstvom, a procjenjuje ga netko osposobljen da to procijeni.

Ono što možete učiniti bez pravne obuke jest prestati tretirati marketinšku frazu kao specifikaciju. „Nema zapisa“ opisuje politiku. Ne opisuje zakonski položaj, i oboje može biti istinito istodobno za pružatelja koji ništa ne čuva dobrovoljno i nije primio ništa prisilno.

Metapodaci nisu sadržaj poruke

Režim obavijesti tiče se komunikacijskih podataka, odnosno tko, kada i kako, a ne što je rečeno. Sadržaj potpada pod posve druge ovlasti, s drugim odobrenjem. Spajanje obojega u „potpune zapise“ stvara rasprave koje se ne mogu riješiti, jer dvije kategorije imaju odvojene pravne putove i često odvojena razdoblja zadržavanja.

Ta je razlika i praktična za VPN. Pružatelj može držati gotovo ništa o tome što ste poslali, a ipak držati evidenciju računa, podatke o plaćanju, vremenske oznake veze ili poruke podrške. To su obični poslovni zapisi, uređeni vlastitom politikom pružatelja i zakonom o zaštiti podataka, a ne obaviješću o zadržavanju.

Zato tvrdnja o obavijesti ne može odgovoriti na pitanje o podacima računa. Dva različita instrumenta, dva različita skupa ograničenja.

Vodite dvije evidencije, jer postoje dva pitanja

Za svakodnevne svrhe zapišite kategorije za koje pružatelj kaže da ih obrađuje, svrhu, kome su dostupne i koliko traju. Uključite i one neugledne: obračunske zapise, tikete podrške, signale prijevare, izvješća o padovima. Izjava o prometu tunela ne smije zamijeniti ostalo.

Za formalni zahtjev sačuvajte dokument i proslijedite ga onome koji se bavi pravnim postupkom, s datumom kada je stigao. Pitajte koji subjekt i koja usluga se imenuju, koja se radnja traži, koji su rokovi i koje su mogućnosti revizije ili žalbe. Provjerite uvjete povjerljivosti prije nego odgovorite na bilo čija pitanja o tome, uključujući novinarska.

Te dvije evidencije odgovaraju različitoj publici. Jedna kaže korisniku što očekivati; druga kaže odvjetniku što činiti ovaj tjedan.

Kako usporediti dva pružatelja, a da se ne zavaravate

Zatražite preciznu javnu politiku s opsegom, datumom i opisom kategorija koje pokriva. Zatim provjerite razlikuje li politika sadržaj od metapodataka, dobrovoljno zadržavanje od prisilnog i operativno društvo od matičnoga. Nejasna uvjeravanja prolaze provjeru upravo zato što nikada ne imenuju kategoriju.

Tretirajte nedostajuće informacije kao nedostajuće, a ne kao povoljne. Ograničenja otkrivanja u režimu znače da „nismo ništa primili“ i „ne možemo reći“ mogu izvana izgledati isto, a usporedba koja šutnju boduje kao pobjedu mjeri vaš vlastiti optimizam.

Kodeks prakse Ministarstva unutarnjih poslova za režim obavijesti dokument je koji treba pročitati prije nego ponovite bilo kakvu tvrdnju o tome što Dio 4 zahtijeva. Dulji je od blog posta i znatno pažljiviji.