Stranica pretplate ne može odgovoriti na pitanje čuvanja, a ni država registracije operatera sama po sebi. Okvir koji je ovdje važan jest dio 4. Zakona o istražnim ovlastima, koji djeluje kroz obavijesti o čuvanju dostavljene telekomunikacijskim operaterima umjesto kroz opće pravilo da svaki VPN čuva svaki zapis pregledavanja. Je li vaš pružatelj obuhvaćen i što mora čuvati dva su odvojena pitanja s dva odvojena odgovora.

Što pitanje zapravo pita

Ljudi obično misle na to što moj pružatelj drži o meni, dok zakon odgovara što ovaj operater mora čuvati prema obavijesti koja mu je dostavljena. To se dvoje preklapa, ali nije isto. Operater može držati podatke iz vlastitih operativnih razloga i ne čuvati ništa dodatno prema obavijesti, ili obrnuto. Odgovoriti na jedno i vjerovati da ste odgovorili na drugo mjesto je gdje se većina ovog razgovora gubi.

Počnite odvajanjem zakonske obveze od uobičajene politike proizvoda.

Zatim razdvojite kategorije. Komunikacijski podaci i sadržaj komunikacija tretiraju se različito, a izraz poput potpunih zapisa ne imenuje ni jedno od toga. Popis onoga što se prikuplja, zašto, kome je dostupno i koliko dugo živi govori vam više od bilo kojeg pridjeva u marketinškoj tvrdnji.

Opseg: koji operater, koji podaci, koji instrument

Obavijest o čuvanju odnosi se na operatera, a taj pojam obuhvaća kategoriju koja ovisi o činjenicama, a ne uredan popis vrsta društava. Naplata pretplate ne rješava klasifikaciju ni u jednom smjeru. Ulazi li određena usluga u nju, pitanje je za kvalificiranog savjetnika koji ima stvarne činjenice.

Obavijest također određuje podatke i aranžmane, a ne jednostavno sve. Objavljeni kodeks prakse opisuje primijenjene testove, uključujući nužnost i proporcionalnost, te ulogu odobrenja pravosudnog povjerenika. Pročitajte taj mehanizam prije sažetka, jer objašnjava zašto dva pružatelja prema istom zakonu mogu imati vrlo različite obveze. Kodeks također izričito navodi da režim nije univerzalni nalog za čuvanje.

Držite taj mehanizam odvojeno od presretanja, od ometanja opreme i od zahtjeva za podatke koji su već u posjedu. Svaki ima svoje uvjete i svoja odobrenja.

Dva zapisa, čuvana odvojeno

Za uobičajeno poslovanje vodite evidenciju o tome što obrađujete, zašto, kome je dostupno i koliko dugo to čuvate. Računaju se računski i evidencijski zapisi podrške, zajedno sa svime što se odnosi na tunel, i nikada se ne smije dopustiti da izjava o jednoj kategoriji implicitno pokrije ostale.

RecordWhat it holdsWho owns it
Routine data inventoryCategories, purposes, access, retention periodPrivacy or security owner
Formal demand fileInstrument, scope, deadlines, review pathLegal reviewer

Za formalni zahtjev sačuvajte instrument i bez odgode ga proslijedite odgovornom pregledavatelju.

Pitajte koje tijelo i koju uslugu obuhvaća, koje radnje zahtijeva, koji rokovi vrijede i koji pregled postoji. Provjerite svako ograničenje povjerljivosti prije objave ili rasprave, jer kodeks sadrži ograničenja objavljivanja postojanja ili sadržaja obavijesti. Ta ograničenja pripadaju postupku rukovanja, a ne naknadnoj misli.

Što javna politika može, a što ne može reći

Kada uspoređujete pružatelje, tražite preciznu politiku s izjavom o opsegu umjesto utješne rečenice. Korisna politika imenuje kategorije koje se čuvaju, razdoblje čuvanja za svaku i pravnu osnovu na koju se oslanja. Također navodi koje je tijelo ugovorna strana, jer brend i njegovo operativno društvo nisu uvijek isto. Nejasna utjeha i nejasna uzbuna jednako su neinformativne.

Odsutnost objavljenih obavijesti nije ni tehnički popis, jer ograničenja objavljivanja mogu spriječiti operatera da potvrdi neku.

Tretirajte objavljeni kodeks kao okvir, a dokumente svog pružatelja kao tvrdnju koju treba provjeriti prema njemu. Gdje se njih dvoje ne susreću, postavite pisano pitanje koje imenuje kategoriju podataka i razdoblje čuvanja. Odgovor, ili odbijanje odgovora, vrijedi više od još jedne rasprave na forumu o tome što neka zemlja navodno zahtijeva.

Povezani članci