Apakah VPN Inggris menyimpan riwayat penjelajahan Anda? Baca pemberitahuannya
Kewajiban hukum dan kebijakan produk adalah dua pertanyaan berbeda. Periksa operator, kategori data, dan instrumennya sebelum percaya klaim penyimpanan apa pun.
Halaman langganan tidak dapat menjawab pertanyaan penyimpanan, dan negara pendaftaran operator saja juga tidak bisa. Kerangka yang penting di sini adalah Bagian 4 Undang-Undang Kekuasaan Investigasi, yang bekerja melalui pemberitahuan penyimpanan yang disampaikan kepada operator telekomunikasi dan bukan melalui aturan menyeluruh bahwa setiap VPN menyimpan setiap catatan penjelajahan. Apakah penyedia Anda tercakup, dan apa yang harus disimpannya, adalah dua pertanyaan terpisah dengan dua jawaban terpisah.
Apa yang sebenarnya ditanyakan
Orang biasanya berarti apa yang dipegang penyedia saya tentang saya, sementara hukum menjawab apa yang harus disimpan operator ini berdasarkan pemberitahuan yang disampaikan kepadanya. Keduanya tumpang tindih tanpa identik. Operator dapat menyimpan data untuk alasan operasionalnya sendiri dan tidak menyimpan apa pun tambahan berdasarkan pemberitahuan, atau sebaliknya. Menjawab yang satu dan percaya bahwa Anda telah menjawab yang lain adalah titik paling sering percakapan ini salah.
Mulailah dengan memisahkan kewajiban hukum dari kebijakan produk biasa.
Lalu pisahkan kategorinya. Data komunikasi dan isi komunikasi diperlakukan berbeda, dan frasa seperti log lengkap tidak menyebut keduanya. Daftar tentang apa yang dikumpulkan, mengapa, siapa yang dapat mengaksesnya, dan berapa lama ia hidup memberi tahu Anda lebih banyak daripada kata sifat apa pun dalam klaim pemasaran.
Cakupan: operator mana, data mana, instrumen mana
Pemberitahuan penyimpanan berlaku bagi operator, dan istilah itu mencakup kategori yang bergantung pada fakta, bukan daftar jenis perusahaan yang rapi. Mengenakan biaya langganan tidak menyelesaikan klasifikasi ke arah mana pun. Apakah layanan tertentu termasuk di dalamnya adalah pertanyaan bagi penasihat berkualifikasi yang memegang fakta sebenarnya.
Pemberitahuan juga menetapkan data dan pengaturan, bukan sekadar segalanya. Kode praktik yang diterbitkan menjelaskan uji yang diterapkan, termasuk kebutuhan dan proporsionalitas, serta peran persetujuan seorang Komisaris Yudisial. Bacalah mekanisme itu sebelum membaca ringkasan, karena ia menjelaskan mengapa dua penyedia di bawah satu undang-undang dapat memikul kewajiban yang sangat berbeda. Kode itu juga menyatakan dengan jelas bahwa rezim tersebut bukan mandat penyimpanan universal.
Jauhkan mekanisme ini dari penyadapan, dari gangguan peralatan, dan dari permintaan data yang sudah dipegang. Masing-masing memiliki syarat dan persetujuannya sendiri.
Dua catatan, disimpan terpisah
Untuk operasi biasa, simpan catatan tentang apa yang Anda proses, mengapa, siapa yang boleh mengaksesnya, dan berapa lama Anda menyimpannya. Catatan akun dan dukungan ikut dihitung, bersama dengan apa pun yang terkait terowongan, dan pernyataan tentang satu kategori tidak boleh dibiarkan mencakup kategori lain secara tersirat.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Untuk permintaan formal, pelihara instrumennya dan teruskan ke peninjau yang bertanggung jawab tanpa penundaan.
Tanyakan entitas mana dan layanan mana yang dicakupnya, tindakan apa yang diperlukan, tenggat waktu apa yang berlaku, dan peninjauan apa yang ada. Periksa pembatasan kerahasiaan apa pun sebelum menerbitkan atau membahasnya, karena kode memuat batasan dalam mengungkapkan keberadaan atau isi pemberitahuan. Batasan itu termasuk dalam prosedur penanganan, bukan dalam renungan belakangan.
Apa yang bisa dan tidak bisa diberitahukan kebijakan publik
Saat membandingkan penyedia, carilah kebijakan yang tepat dengan pernyataan cakupan, bukan kalimat yang menenangkan. Kebijakan yang berguna menyebutkan kategori yang dipegang, periode penyimpanan untuk masing-masing, dan dasar hukum yang diandalkannya. Kebijakan itu juga menyatakan entitas mana pihak yang berkontrak, karena merek dan perusahaan operasinya tidak selalu sama. Penenangan yang samar dan kecemasan yang samar sama-sama tidak informatif.
Tidak adanya pemberitahuan yang diterbitkan juga bukan inventaris teknis, karena batasan pengungkapan dapat menghentikan operator mengonfirmasi satu.
Perlakukan kode yang diterbitkan sebagai kerangka dan dokumen penyedia Anda sendiri sebagai klaim yang harus diperiksa terhadapnya. Bila keduanya tidak bertemu, ajukan pertanyaan tertulis yang menyebutkan kategori data dan periode penyimpanan. Jawabannya, atau keengganan menjawab, lebih bernilai daripada utas forum lain tentang apa yang konon diwajibkan suatu negara.