Tárolja a brit VPN a böngészési előzményeidet? Olvasd el a közleményt
A jogi kötelezettség és a termékpolitika két különböző kérdés. Ellenőrizd az üzemeltetőt, az adatkategóriát és az okiratot, mielőtt bármilyen megőrzési állítást elhiszel.
Egy előfizetési oldal nem tud válaszolni a megőrzés kérdésére, és az üzemeltető bejegyzési országa önmagában sem. Az itt számító keret a nyomozati hatáskörökről szóló törvény 4. része, amely a távközlési üzemeltetőknek kézbesített megőrzési közleményeken keresztül működik, nem pedig egy általános szabályon keresztül, amely szerint minden VPN minden böngészési rekordot megőriz. Az, hogy a szolgáltatód lefedett-e, és hogy mit kell megőriznie, két külön kérdés, két külön válasszal.
Mit kérdez valójában a kérdés
Az emberek általában arra gondolnak, hogy mit tart a szolgáltatóm rólam, miközben a jog arra válaszol, hogy mit kell ennek az üzemeltetőnek megőriznie egy neki kézbesített közlemény alapján. A kettő átfed, de nem azonos. Egy üzemeltető tarthat adatokat a saját működési okai miatt, és nem őrizhet meg semmi pluszt egy közlemény alapján, vagy fordítva. Az egyikre válaszolni és azt hinni, hogy a másikra is válaszoltál, az a pont, ahol ez a beszélgetés leginkább elromlik.
Kezdd a jogi kötelezettség és a szokásos termékpolitika szétválasztásával.
Utána válaszd szét a kategóriákat. A hírközlési adatokat és a hírközlés tartalmát eltérően kezelik, és egy olyan kifejezés, mint a teljes naplók, egyiket sem nevezi meg. Egy lista arról, hogy mit gyűjtenek, miért, ki férhet hozzá és meddig él, többet mond bármely jelzőnél egy marketingállításban.
Hatókör: melyik üzemeltető, mely adatok, mely okirat
A megőrzési közlemény egy üzemeltetőre vonatkozik, és ez a kifejezés egy tényektől függő kategóriát fed le, nem pedig cégtípusok rendezett listáját. Az előfizetés díjazása egyik irányban sem dönti el a besorolást. Az, hogy egy adott szolgáltatás beleesik-e, olyan kérdés, amelyet a tényleges tényeket ismerő, képzett tanácsadónak kell megválaszolnia.
A közlemény adatokat és intézkedéseket is meghatároz, nem egyszerűen mindent. A közzétett gyakorlati kódex leírja az alkalmazott teszteket, köztük a szükségességet és az arányosságot, valamint egy bírói biztos jóváhagyó szerepét. Olvasd el ezt a mechanizmust az összefoglaló előtt, mert megmagyarázza, miért viselhet két szolgáltató ugyanazon törvény alatt nagyon különböző kötelezettségeket. A kódex azt is egyértelművé teszi, hogy a rendszer nem általános megőrzési parancs.
Tartsd ezt a mechanizmust távol a lehallgatástól, az eszközbe történő beavatkozástól és a már birtokolt adatok iránti kérésektől. Mindegyiknek megvannak a maga feltételei és a maga jóváhagyásai.
Két nyilvántartás, külön tárolva
A szokásos működéshez vezess nyilvántartást arról, mit dolgozol fel, miért, ki férhet hozzá és meddig tartod meg. A fiók- és támogatási nyilvántartások is számítanak, valamint minden alagúttal kapcsolatos dolog, és soha nem szabad megengedni, hogy az egyik kategóriára vonatkozó nyilatkozat hallgatólagosan lefedje a többit.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Formális igény esetén őrizd meg az okiratot, és késedelem nélkül továbbítsd a felelős ellenőrhöz.
Kérdezd meg, melyik szervezetet és melyik szolgáltatást fedi le, milyen intézkedést ír elő, milyen határidők vonatkoznak rá és milyen felülvizsgálat létezik. Ellenőrizz minden titoktartási korlátozást a közzététel vagy a megvitatás előtt, mivel a kódex korlátozza a közlemény létezésének vagy tartalmának felfedését. Ezek a korlátok a kezelési eljárásba tartoznak, nem pedig utólagos gondolatként.
Mit mondhat és mit nem mondhat el egy nyilvános politika
Amikor szolgáltatókat hasonlítasz össze, pontos, hatókör-nyilatkozattal ellátott politikát keress megnyugtató mondat helyett. Egy hasznos politika megnevezi a tárolt kategóriákat, mindegyik megőrzési idejét és az azt alátámasztó jogalapot. Azt is megadja, melyik szervezet a szerződő fél, mert egy márka és annak működtető cége nem mindig ugyanaz. A homályos megnyugtatás és a homályos riasztás egyformán semmitmondó.
A közzétett közlemények hiánya sem technikai leltár, mivel a közzétételi korlátok megakadályozhatják az üzemeltetőt abban, hogy megerősítsen egyet.
Tekintsd a közzétett kódexet a keretnek, a szolgáltatód saját dokumentumait pedig az ellene ellenőrizendő állításnak. Ahol a kettő nem találkozik, tegyél fel írásos kérdést, amely megnevezi az adatkategóriát és a megőrzési időt. A válasz, vagy a válasz megtagadása, többet ér, mint egy újabb fórumbejegyzés arról, hogy egy ország állítólag mit ír elő.