Zadržavanje VPN podataka u Švedskoj: počnite od vrste usluge

Gdje je VPN tvrtka registrirana ne govori ništa o tome koji se zakon primjenjuje na njezinu uslugu. Obveze zadržavanja vežu se uz definiranu kategoriju usluge i uz pružatelja te usluge. Prođite kroz tvrdnju redom: važeći okvir, klasifikacija usluge, pa podaci koji se doista čuvaju. Preskakanje na etiketu način je na koji stari odgovori s foruma postaju današnja samouvjerena dezinformacija.

Počnite od verzije zakona koja je na snazi

Stariji odgovori na ovu temu citiraju švedski Zakon o elektroničkim komunikacijama iz 2003. kao da je još uvijek cijeli okvir. Nije. Uvodni zakon iz 2022. stavio je zamjenski propis na snagu 3. lipnja 2022. i uklonio stariji zakon iz zakonika, ostavljajući prijelazne odredbe.

Te prijelazne odredbe nisu tehnički detalj. Pitanje o događajima prije promjene još se može odgovoriti prema ranijim pravilima, pa stari materijal nije bezvrijedan. On jednostavno nije opis onoga što sada vrijedi, a predstavljanje kao takvoga obmanjuje svakoga tko kasnije pročita sažetak. Zabilježite datum i verziju kad god se uopće oslonite na pravni sažetak.

Zaključak bez datuma glasina je s fusnotama.

Klasificirajte uslugu prije primjene obveze

PTS, švedski regulator, veže obvezu uz poduzetnike koji upravljaju javnim komunikacijskim mrežama ili nude javno dostupne usluge elektroničkih komunikacija i koji podliježu prijavi. Ta je formulacija test klasifikacije, a ne opis svake tvrtke koja prodaje pristup tunelu. Njegove smjernice za prijavu gledaju stvarno ponuđenu uslugu, prenosi li posao signale, ugovorni odnos s korisnicima, odgovornost prema tim korisnicima i je li usluga javno dostupna.

Neke over-the-top usluge izlaze iz tog opisa, a smjernice ih razlikuju od usluga internetskog pristupa. “VPN” nije kategorija u analizi; to je proizvodna riječ koja pokriva nekoliko poslovnih modela s različitim odnosom prema korisniku.

Zato zapišite što konkretni pružatelj isporučuje. Prodaje li internetsku vezu, nadgradnju na tuđu uslugu pristupa, dodatne komunikacijske funkcije ili kombinaciju? Taj odgovor, a ne adresa sjedišta tvrtke, odlučuje koje obveze uopće ulaze u opseg.

Otkrivanje i presretanje različita su pitanja

PTS-ov materijal o zadržavanju razdvaja otkrivanje zadržanih informacija od presretanja sadržaja komunikacije. To su različite mjere s različitim pravnim osnovama, a izjava pružatelja koja se bavi jednim ne odgovara na drugo. Njihovo miješanje stvara rasprave u kojima obje strane opisuju različite ovlasti.

Držite zakonsko zadržavanje odvojeno i od vlastite politike pružatelja. Koje računovodstvene zapise, tikete podrške ili metapodatke o vezi posao obrađuje dragovoljno i koliko dugo? Zaključak o jednoj obvezi zadržavanja ne dokazuje da zapisi ne postoje, a slogan “bez logova” marketinška je tvrdnja koja zaslužuje iste dokaze kao i svaka druga. Pitajte na koje od dva pitanja tvrdnja odgovara prije nego procijenite je li odgovor istinit.

Provedite jednog pružatelja kroz pitanja

Zatražite pisano pravnu osobu koja ugovara s vama, klasifikaciju usluge koju tvrdi, navedenu osnovu svoga stajališta o zadržavanju, kategorije podataka koje obrađuje i rok zadržavanja za svaku. Tih pet stavki pretvara nejasno uvjeravanje u nešto provjerljivo. Pružatelj koji ne može navesti osobu ni klasifikaciju već vam je rekao nešto korisno.

Zatim usporedite odgovore s važećim PTS-ovim smjernicama, a ne s blogom koji citira zakon stavljen izvan snage 2022. Gdje je klasifikacija doista nejasna, iskren je zaključak da joj treba procjena PTS-a ili kvalificiranog švedskog savjetnika, a ne da ju je forumska tema riješila.

Zabilježite datum i opseg uz svoj zaključak. Okvir se već jednom promijenio, a tvrdnja koja je bila točna 2021. ne bi smjela kružiti kao trajno jamstvo.

Na kraju dobivate provjerljivu tvrdnju: važeće tijelo, obuhvaćena usluga, potrebni podaci i zasebna operativna politika. To je korisnije od “svi švedski VPN-ovi bilježe” ili “švedski zakon ne može do njih”.