Catatan, pelestarian, atau pencatatan mendatang: permintaan yang mana?
Permintaan atas catatan yang sudah ada, perintah pelestarian, dan perintah pengumpulan mendatang adalah tiga operasi berbeda. Bacalah lebih dulu mana yang diizinkan dokumen itu.
Sebuah judul menyatakan penyedia VPN diperintahkan menyerahkan catatan, dan utas komentar menyimpulkan bahwa setiap VPN sekarang harus mencatat. Dokumen di balik judul itu mungkin meminta catatan yang sudah ada, atau meminta penyedia menyimpan apa yang dimilikinya sementara proses lanjutan diperoleh, atau mengizinkan pengumpulan atribut tertentu ke depan. Itu tiga operasi berbeda dengan tiga batas berbeda. Bacalah yang mana yang dilakukan dokumen itu sebelum menarik kesimpulan.
Tiga operasi yang disebut surat panggilan
Kata dalam judul biasanya kesalahan kategori, bukan kebohongan. Permintaan catatan yang ada, perintah pelestarian, dan izin pengumpulan prospektif semuanya datang sebagai dokumen hukum, dan tidak dapat dipertukarkan. Masing-masing menyebut tindakan berbeda, rentang waktu berbeda, dan kumpulan penerima berbeda. Membaca mana yang berlaku butuh satu menit dan mencegah sebagian besar kesimpulan buruk.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Tabel itu alat bantu baca, bukan taksonomi hukum, dan instrumen spesifiknya yang penting. Klasifikasi layanan, yurisdiksinya, dan informasi yang disebut dalam dokumen semuanya mengubah analisis, itulah sebabnya pertanyaan yang berguna selalu "operasi mana, dalam periode apa, untuk kategori apa".
Apa yang sudah ada adalah pertanyaan lain
Sebagai contoh Amerika Serikat, 18 USC 2703 menyediakan jalur berbeda untuk komunikasi dan untuk catatan pelanggan, dan subbagian (c)(2) mengidentifikasi informasi pelanggan tertentu yang dapat diperoleh dengan proses tertentu. Itu tidak mengatakan bahwa setiap jenis informasi tersedia melalui instrumen yang sama.
Pembedaan itulah yang tidak bisa dijawab kebijakan privasi untuk Anda. Pernyataan tentang penyimpanan riwayat penjelajahan mungkin tidak mengatakan apa pun tentang catatan akun, catatan pembayaran, atau tiket dukungan, karena itu kategori berbeda dengan penyimpanan berbeda.
Jadi bacalah kebijakan itu sebagai daftar kategori, bukan sebagai satu janji. Tanyakan catatan apa yang ada, berapa lama, dan di bawah kendali siapa, dan perlakukan "kami tidak menyimpan log" sebagai klaim tentang satu kategori sampai penyedia mengatakan sebaliknya. Lalu tanyakan kategori mana yang sebenarnya disebut permintaan itu. Ketidakcocokan antara kedua jawaban itulah tempat sebagian besar perdebatan publik tentang pencatatan VPN salah arah.
Pelestarian bukan pengungkapan
Pelestarian meminta penyedia menyimpan bukti yang sudah dimilikinya sementara proses lanjutan diperoleh. Itu tidak menyerahkan bukti tersebut kepada siapa pun, dan tidak menciptakan aliran catatan baru. Pembedaan itu mudah hilang dalam ringkasan yang menyatakan penyedia "diperintahkan menyimpan data".
Bagi orang yang membaca berita, itu berarti perintah pelestarian bukan bukti bahwa penyedia mengubah praktik pengumpulannya. Bagi operator yang menerimanya, itu berarti kewajibannya adalah tidak memusnahkan sesuatu, yang jauh lebih sempit daripada membangun saluran pipa.
Kedua pembacaan menunjuk pada aturan praktis yang sama: bekukan keadaan yang relevan dan berhenti mengubahnya sampai orang yang kompeten meninjau permintaan itu. Menghapus dengan tergesa-gesa dan mengumpulkan dengan tergesa-gesa sama-sama cara memperburuk keadaan. Catatan tertulis tentang apa yang ada saat tuntutan datang lebih bernilai daripada rekonstruksi apa pun di kemudian hari.
Pengumpulan mendatang punya kewenangannya sendiri
Pengumpulan prospektif adalah mekanisme terpisah lagi. Di Amerika Serikat, perintah pen register dan trap and trace berdasarkan 18 USC 3123 mengatur otorisasi, atribut komunikasi tertentu, bantuan, jangka waktu, dan kerahasiaan, sedangkan definisi dalam pasal 3127 mengecualikan isi komunikasi dari kategori tersebut.
Pengecualian itulah bagian yang terlewat ketika orang menyimpulkan bahwa sebuah perintah mengizinkan pembacaan pesan. Kategorinya tentang atribut, bukan isi, dan undang-undang itu spesifik tentang apa yang dicakupnya. Apakah permintaan tertentu masuk dalam batas itu adalah pertanyaan untuk pengacara, bukan untuk tulisan blog.
Dari situ juga mengikuti bahwa kebijakan tanpa-log biasa suatu penyedia bukan perisai hukum. Kebijakan menjelaskan apa yang dikumpulkan secara default; kewajiban menjelaskan apa yang harus dilakukan berdasarkan instrumen yang sah. Kedua pernyataan itu bisa sama-sama benar dan tetap bertentangan dalam praktik.
Apa yang harus dilakukan saat permintaan datang
Segera teruskan dokumen itu kepada peninjau yang bertanggung jawab dan simpan persis seperti diterima, termasuk header dan lampiran. Catat tenggat waktu, ketentuan kerahasiaan, dan kategori yang disebut, karena ketiga fakta itu menentukan semua yang menyusul.
Jangan menyusun perubahan pengumpulan atau penghapusan dari ringkasan online. Jangan memberi tahu pengguna yang terdampak sebelum memeriksa apakah kerahasiaan berlaku, dan jangan menganggapnya berlaku tanpa membaca instrumen itu.
Jika Anda memilih penyedia, bukan mengoperasikannya, bacalah kebijakan data di samping laporan transparansinya dan perhatikan celahnya. Tidak adanya permintaan yang dipublikasikan bukan bukti bahwa tuntutan mustahil secara teknis, dan kebijakan yang dipublikasikan bukan bukti bahwa tidak ada kategori lain.