Strani zahtjev za podatke stiže kod američkog VPN provajdera

Pismo istražitelja iz druge zemlje stiže s pitanjem o korisniku, a pitanje na stolu je na šta to obavezuje bilo koga. Iskren odgovor je da zavisi od tri stvari: ko ga je primio, koje evidencije imenuje i koje ovlaštenje tvrdi. Lokacija jednog VPN servera ne odgovara ni na jedno od toga. Niti opšta spremnost provajdera na saradnju, jer je to poslovni stav, a ne pravna analiza.

Tretirajte pismo kao početak procjene, a ne kao zaključak s pečatom.

Pismo imenuje uslugu, a ne sistem

Počnite identifikovanjem pravnog lica koje je primilo zahtjev i usluge na koju se odnosi. Brend, aplikacija i kompanija koja upravlja određenim izlaznim serverom mogu biti tri različite strane, a samo jedna od njih drži tražene evidencije. Zatim mapirajte zahtjev na sistem, jer evidencije računa, metapodaci o konekciji, adrese tunela, tiketi podrške i podaci o plaćanju žive na različitim mjestima s različitim rokovima čuvanja.

Razdvojite prinudu, dozvolu i obavezu

Dobrovoljni zahtjev, postupak pribavljen kroz domaći pravni mehanizam i nalog obuhvaćen međunarodnim aranžmanom različiti su instrumenti. Oni nose različite obaveze i različite osnove za prigovor.

Ministarstvo pravde SAD-a opisuje kvalifikovane izvršne sporazume kao put da se određeni strani nalozi upute provajderima pod uslovima sporazuma. To je specifičan mehanizam, a ne pravilo da bilo koja policija bilo gdje može zahtijevati bilo koju VPN evidenciju. Za obuhvaćene američke usluge, 18 USC 2702 odvojeno uređuje dobrovoljno otkrivanje, razlikujući sadržaj komunikacije od drugih korisničkih informacija i navodeći izuzetke koji se primjenjuju.

Spremnost da se pomogne, pravna dozvola da se pomogne i pravna obaveza da se pomogne tri su odvojena pitanja, a blog post provajdera obično odgovara samo na prvo.

Definišite šta znači IP adresa korisnika

Zahtjev za IP adresu korisnika treba definiciju prije nego odgovor. Može značiti izvornu adresu zabilježenu u trenutku konekcije, zajednički javni izlaz koji koristi mnogo korisnika, adresu tunela dodijeljenu za sesiju ili adresu zabilježenu tokom interakcije naplate. Pitajte koji događaj i koji vremenski interval zahtjev pokriva, jer odgovor odlučuje koji sistem će biti upitan.

Provajder može držati evidencije računa bez držanja historije pregledanja, a to su različiti odgovori na istu rečenicu u pismu.

Prvo sačuvajte, pa odlučite

Ako upravljate uslugom, sačuvajte originalni zahtjev i proslijedite ga brzo onome ko posjeduje pravnu reviziju. Provjerite pošiljaoca, traženu radnju, obim, rokove i bilo kakav zahtjev povjerljivosti kroz kanal kojem već vjerujete. Odlučite o pravnom osnovu i odgovoru prije nego što bilo šta otkrijete ili promijenite postavku čuvanja. Promjena čuvanja donesena u žurbi sama postaje dokaz o tome kako usluga tretira evidencije.

Na šta obratiti pažnju kada ste korisnik

Čitajte opis provajdera o postupanju po pravnim zahtjevima uz njegovu politiku podataka specifičnu za kategorije. Tražite prepoznatljivo odgovorno lice i opisan proces revizije.

Registracija u jednoj zemlji s izlaznim serverima u drugoj ne čini sve strane zahtjeve istim, niti ih sve čini nevažećim. Korisno pitanje je koje evidencije postoje, ko do njih može doći i koji proces stoji između zahtjeva i otkrivanja. Provajdera koji to može jasno odgovoriti lakše je ocijeniti od onog koji odgovara sloganom, a odgovor vrijedi više od izlazne zemlje na listi.