Figyelmen kívül hagyhatja egy külföldi VPN-szolgáltató az amerikai adatigénylést?
Egy országcímke nagyon kevésre válaszol. Kövesse a szerződő szervezetet, mit tud kiadni, és hova érkezik egy szűken korlátozott amerikai adatfeltárási jogszabály.
Az országcímkék a szolgáltató jogi aktájának legkisebb kérdését oldják meg. Három feltétel dönti el, változtat-e a külföldi cím azon, ami egy igénylés érkezésekor történik: köti-e a fogadó szervezetet az igénylés, birtokolja-e vagy ellenőrzi-e a szervezet a nyilvántartást, és mely nyilvántartási kategóriát éri el az igénylés. Ha egyet elhibáz, a címke olyan következtetést díszít, amelyet nem érdemelt meg.
Ebben a sorrendben haladjon végig rajtuk, mert mindegyik lezárhatja az elemzést, mielőtt a következő elkezdődne. Ami következik, az egy kellő gondossági térkép, nem országrangsor, egyetlen szűken korlátozott amerikai jogszabállyal kidolgozott példaként.
Kezdje a szerződésben megnevezett szervezettel
Az ügyfélszerződés megnevez egy szervezetet, és ez a szervezet hordozza az Önnel való kapcsolatot. A webhely márkája egy anyavállalaté lehet, az alagutat leányvállalat üzemeltetheti, a számlázás pedig egy máshol bejegyzett viszonteladónál vagy fizetésfeldolgozónál lehet. Kérje ki a számlára nyomtatott jogi nevet és cégjegyzékszámot, majd kérdezze meg, melyik szervezet válaszol az idézésre. Egy közös logó ebből semmit nem magyaráz.
Munka közben különítsen el négy helyszínt: hol van a cég bejegyezve, hova mutatnak a kimenő címek, hol áll a hardver valójában, és hol dolgozzák fel a fiókadatokat. Egy állítás, amely az egyiket rendezi, nem rendezi a másik hármat, és az a szolgáltató, amely csak a könnyűre válaszol, megmondja, hol folytassa a keresést.
A birtoklás, a megőrzés vagy az ellenőrzés legyőzi a földrajzot
Egy szűken korlátozott amerikai példa konkrétabbá teszi a különbséget. 18 USC 2713 előírja a fejezet hatálya alá tartozó szolgáltatóknak, hogy őrizzék meg és tárják fel a birtokukban, megőrzésükben vagy ellenőrzésük alatt álló ügyfélkommunikációt és nyilvántartásokat, és szövege nem függ attól, hogy ezek a nyilvántartások az országon belül vagy kívül fekszenek. A kötelezettség azokhoz a szervezetekhez és nyilvántartási kategóriákhoz tapad, amelyeket a jogszabály ténylegesen elér, ami szűkebb halmaz, mint minden külföldi címet hirdető szolgáltató.
Egy leltár többet válaszol egy szlogennél. Egy szolgáltatónak, amely valóban nem vezet kapcsolati nyilvántartást, nincs mit megőriznie ebben a kategóriában, miközben ugyanaz a szolgáltató még mindig tarthat regisztrációs e-mailt, fizetési tokent és támogatási mellékleteket, amelyek egyenesen a kötelezettség körébe esnek. Ha elfogad egy választ a naplózásról anélkül, hogy megkérdezné, mi más létezik, az akta nagy része vizsgálatlan marad. Egy adatigénylés ritkán függ kizárólag az alagúttól.
A fontos az, hogy ki tudja kiadni a nyilvántartást, nem az, hogy melyik kontinensen fekszik a lemez, és az a szervezet, amely ki tudja adni, az a vizsgálandó szervezet. Egy kimenő országokat felsoroló oldal más kérdésre válaszol.
Igazítsa a nyilvántartási kategóriát ahhoz, amit átadott
A megőrzési nyelvet általában kategóriánként írják, és egy általános adatvédelmi oldal egyetlen magabiztos bekezdéssé mossa össze. Húzza ki a konkrét kikötéseket, és jegyezze fel, mely kategóriákat nevezik meg. Ezután hasonlítsa össze ezt a listát a saját használata által létrehozott nyilvántartásokkal, mert az átfedés az egyetlen rész, amely Önt érinti.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Általában két sor dönti el a gyakorlati kérdést. A támogatási mellékletek és a fizetési adatok azért léteznek, mert Ön szolgáltatta őket, így akkor is megmaradnak, ha a szolgáltató azt állítja, hogy semmit nem naplóz. A kapcsolati nyilvántartások a vitatott kategória, és annak a szolgáltatónak, amely azt állítja, hogy egyet sem őriz, le kellene tudnia írni, hogyan kerüli el számlázása és visszaélés-kezelése a létrehozásukat.
Hagyja üresen az ismeretlen cellát a jegyzeteiben, ahelyett hogy a szomszédos válasz kitöltené. Az üres hely őszintébb, mint a kimenő országból importált találgatás.
Tegye fel mindhárom feltételt írásban a szolgáltatónak
Kérdezze meg, melyik szervezet kapja a jogi eljárást, mely kategóriákat tudja ez a szervezet kiadni anélkül, hogy bárki mást megkérdezne, és hogyan számolja átláthatósági jelentése azokat az igényléseket, amelyeket elutasít vagy nem tud megválaszolni. Tegye fel mindhármat egy üzenetben, hogy a válaszok összehasonlíthatók legyenek. Az a válasz, amely az országgal foglalkozik, de a szervezettel nem, vagy a szervezettel, de a kategóriával nem, olyan kérdésre válaszolt, amelyet Ön nem tett fel. Egy feltétel hallgatása önmagában a lelet.
Alkalmazza ugyanezeket a feltételeket arra a jogra, amelyre támaszkodik. Egy adott fejezetre írt feltárási kötelezettség azokat a szolgáltatókat köti, amelyeket a fejezet lefed, és területi megfogalmazása arról szól, hol fekszenek a nyilvántartások, nem arról, melyik cégnek kell válaszolnia. Kezeljen egy magabiztos összefoglalót, beleértve ezt is, okként arra, hogy elolvassa a szolgáltatóját szabályozó szöveget.
Jegyezze fel a szervezetet, a kategóriákat és az ellenőrzött rendelkezést, és lássa el dátummal a jegyzetet. Ez a feljegyzés túléli a márkaváltásokat és az újraírt marketinget, és konkrét kiindulópontot ad egy ügyvédnek vagy könyvvizsgálónak, amikor a kérdés megszűnik hipotetikusnak lenni.