Բաժանորդագրության էջը չի կարող պատասխանել պահպանման հարցին, և օպերատորի գրանցման երկիրը միայնակ նույնպես չի կարող։ Այստեղ կարևոր շրջանակը Հետաքննական լիազորությունների մասին օրենքի 4-րդ մասն է, որը գործում է հեռահաղորդակցության օպերատորներին ուղարկված պահպանման ծանուցումների միջոցով, այլ ոչ թե ընդհանուր կանոնով, թե յուրաքանչյուր VPN պահում է զննարկման յուրաքանչյուր գրառում։ Արդյո՞ք ձեր մատակարարը ծածկված է, և ինչ պետք է նա պահի, երկու առանձին հարցեր են՝ երկու առանձին պատասխանով։

Ինչ է իրականում հարցնում հարցը

Մարդիկ սովորաբար նկատի ունեն, թե ինչ է պահում իմ մատակարարը իմ մասին, մինչդեռ օրենքը պատասխանում է, թե ինչ պետք է այս օպերատորը պահի իրեն ուղարկված ծանուցման համաձայն։ Երկուսը համընկնում են՝ առանց նույնը լինելու։ Օպերատորը կարող է տվյալներ պահել իր գործառնական պատճառներով և ծանուցման համաձայն ոչինչ ավել չպահել, կամ հակառակը։ Մեկին պատասխանելը և կարծելը, թե պատասխանել եք մյուսին, այն տեղն է, որտեղ այս խոսակցությունը ամենից շատ սխալ է գնում։

Սկսեք օրենքով սահմանված պարտականությունը սովորական ապրանքային քաղաքականությունից բաժանելով։

Այնուհետև բաժանեք կատեգորիաները։ Կապի տվյալները և կապի բովանդակությունը տարբեր կերպ են դիտարկվում, և ամբողջական մատյաններ արտահայտությունը ոչ մեկին չի անվանում։ Այն, թե ինչ է հավաքվում, ինչու, ով կարող է հասնել դրան և որքան է այն ապրում, ձեզ ավելին է ասում, քան մարքեթինգային պնդման ցանկացած ածական։

Շրջանակը՝ ո՛ր օպերատորը, ո՛ր տվյալները, ո՛ր փաստաթուղթը

Պահպանման ծանուցումը վերաբերում է օպերատորին, և այդ տերմինը ներառում է փաստերից կախված կատեգորիա, այլ ոչ թե ընկերությունների տեսակների կոկիկ ցանկ։ Բաժանորդագրության գանձումը ոչ մի ուղղությամբ չի լուծում դասակարգումը։ Արդյո՞ք կոնկրետ ծառայությունը ներառվում է դրա մեջ, հարց է իրական փաստեր ունեցող որակավորված խորհրդատուի համար։

Ծանուցումը նաև ճշտում է տվյալները և կարգավորումները, այլ ոչ թե պարզապես ամեն ինչ։ Հրապարակված վարքագծի օրենսգիրքը նկարագրում է կիրառվող թեստերը, ներառյալ անհրաժեշտությունը և համաչափությունը, ինչպես նաև դատական հանձնակատարի հաստատման դերը։ Կարդացեք այդ մեխանիզմը ամփոփումից առաջ, որովհետև այն բացատրում է, թե ինչու նույն օրենքի ներքո երկու մատակարար կարող են շատ տարբեր պարտավորություններ կրել։ Օրենսգիրքը նաև հստակ ասում է, որ ռեժիմը համընդհանուր պահպանման հրաման չէ։

Այս մեխանիզմը հեռու պահեք գաղտնալսումից, սարքավորումների միջամտությունից և արդեն պահվող տվյալների հարցումներից։ Յուրաքանչյուրն ունի իր պայմանները և իր հաստատումները։

Երկու գրառում՝ առանձին պահվող

Սովորական գործունեության համար վարեք հաշվառում, թե ինչ եք մշակում, ինչու, ով կարող է մուտք գործել և որքան ժամանակ եք պահում այն։ Հաշվի և աջակցության գրառումները հաշվվում են, ինչպես նաև թունելին վերաբերող ամեն ինչ, և երբեք չպետք է թույլ տալ, որ մեկ կատեգորիայի մասին հայտարարությունը ենթադրաբար ծածկի մյուսներին։

RecordWhat it holdsWho owns it
Routine data inventoryCategories, purposes, access, retention periodPrivacy or security owner
Formal demand fileInstrument, scope, deadlines, review pathLegal reviewer

Պաշտոնական պահանջի դեպքում պահպանեք փաստաթուղթը և առանց հապաղելու ուղարկեք այն պատասխանատու վերանայողին։

Հարցրեք, թե որ սուբյեկտին և որ ծառայությանն է վերաբերում, ինչ գործողություն է պահանջում, ինչ ժամկետներ են գործում և ինչ վերանայում գոյություն ունի։ Ստուգեք գաղտնիության ցանկացած սահմանափակում նախքան հրապարակելը կամ քննարկելը, քանի որ օրենսգիրքը սահմանափակումներ է պարունակում ծանուցման գոյությունը կամ բովանդակությունը բացահայտելու վերաբերյալ։ Այդ սահմանափակումները պատկանում են վարման ընթացակարգին, այլ ոչ թե հետագա մտքին։

Ինչ կարող է և ինչ չի կարող ասել հանրային քաղաքականությունը

Մատակարարներին համեմատելիս փնտրեք ճշգրիտ քաղաքականություն՝ շրջանակի հայտարարությամբ, այլ ոչ թե մխիթարող նախադասություն։ Օգտակար քաղաքականությունը նշում է պահվող կատեգորիաները, դրանցից յուրաքանչյուրի պահպանման ժամկետը և այն իրավական հիմքը, որի վրա հենվում է։ Այն նաև նշում է, թե որ սուբյեկտն է պայմանագրային կողմը, որովհետև ապրանքանիշը և դրա գործող ընկերությունը միշտ նույնը չեն։ Անորոշ մխիթարությունը և անորոշ ահազանգը հավասարապես անտեղեկացնող են։

Հրապարակված ծանուցումների բացակայությունը նույնպես տեխնիկական գույքագրում չէ, քանի որ բացահայտման սահմանափակումները կարող են խանգարել օպերատորին հաստատել մեկը։

Հրապարակված օրենսգիրքը դիտարկեք որպես շրջանակ, իսկ ձեր մատակարարի սեփական փաստաթղթերը՝ որպես դրա դեմ ստուգվող պնդում։ Այնտեղ, որտեղ երկուսը չեն հանդիպում, տվեք գրավոր հարց, որը նշում է տվյալների կատեգորիան և պահպանման ժամկետը։ Պատասխանը կամ պատասխանելու մերժումը ավելի արժեքավոր է, քան մեկ այլ ֆորումի թեմա այն մասին, թե ինչ է իբր պահանջում որևէ երկիր։

Առնչվող հոդվածներ