Geymir breskt VPN vafraferil þinn? Lestu tilkynninguna
Lagaskylda og vörustefna eru tvær ólíkar spurningar. Athugaðu rekstraraðilann, gagnategundina og skjalið áður en þú trúir nokkru geymslufyrirheiti.
Áskriftarsíða getur ekki svarað geymsluspurningunni, og heldur ekki skráningarríki rekstraraðilans eitt og sér. Ramminn sem skiptir máli hér er 4. hluti laganna um rannsóknarheimildir, sem virkar í gegnum geymslutilkynningar sem sendar eru fjarskiptarekstraraðilum frekar en í gegnum almenna reglu um að hvert VPN geymi hverja vafraskrá. Hvort þjónustuveitandi þinn er innifalinn og hvað hann verður að geyma eru tvær aðskildar spurningar með tvö aðskilin svör.
Hvað spurningin spyr í raun
Fólk á venjulega við hvað veitandi minn heldur um mig, á meðan lögin svara því hvað þessi rekstraraðili verður að geyma samkvæmt tilkynningu sem honum var send. Þetta tvennt skarast án þess að vera eins. Rekstraraðili getur haldið gögnum af eigin rekstrarástæðum og geymt ekkert umfram samkvæmt tilkynningu, eða öfugt. Að svara öðru og trúa því að þú hafir svarað hinu er þar sem mest af þessu samtali fer úrskeiðis.
Byrjaðu á að aðskilja lagaskylduna frá venjulegri vörustefnu.
Aðskildu síðan flokkana. Fjarskiptagögn og innihald fjarskipta eru meðhöndluð á ólíkan hátt, og orðasamband eins og full logs nefnir hvorugt. Listi yfir það sem er safnað, hvers vegna, hverjir komast að því og hversu lengi það lifir segir þér meira en nokkurt lýsingarorð í markaðsfyrirheiti.
Umfang: hvaða rekstraraðili, hvaða gögn, hvaða skjal
Geymslutilkynning á við rekstraraðila, og það hugtak nær yfir flokk sem fer eftir staðreyndum frekar en snyrtilegan lista yfir tegundir fyrirtækja. Að rukka áskrift ræður flokkuninni í hvorugan átt. Hvort tiltekin þjónusta fellur innan hans er spurning fyrir hæfan ráðgjafa sem hefur raunverulegu staðreyndirnar.
Tilkynning tilgreinir einnig gögn og fyrirkomulag frekar en einfaldlega allt. Hið birtu starfshættisreglur lýsa prófunum sem beitt er, þar á meðal nauðsyn og meðalhófi, og samþykkishlutverki dómarafulltrúa. Lestu þá vélbúnað áður en þú lest samantekt, því hann útskýrir hvers vegna tveir veitendur samkvæmt einum lögum geta borið mjög ólíka skyldu. Reglurnar segja einnig skýrt að fyrirkomulagið er ekki almennt geymslufyrirmæli.
Haltu þessum vélbúnaði aðskildum frá hlerun, frá afskiptum af búnaði og frá beiðnum um gögn sem þegar eru í höndum. Hvert hefur sínar eigin skilyrði og sínar eigin samþykktir.
Tvö skrár, geymdar aðskildar
Fyrir venjulegan rekstur skaltu halda skrá yfir það sem þú vinnur, hvers vegna, hverjir mega nálgast það og hversu lengi þú geymir það. Reiknings- og stuðningsskrár telja, ásamt öllu sem tengist göngum, og aldrei má leyfa yfirlýsingu um einn flokk að ná yfir aðra með óbeinum hætti.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Fyrir formlega kröfu skaltu varðveita skjalið og senda það til ábyrgs endurskoðanda án tafar.
Spurðu hvaða aðila og hvaða þjónustu það nær yfir, hvaða aðgerð er krafist, hvaða frestir gilda og hvaða endurskoðun er til. Athugaðu allar trúnaðartakmarkanir áður en þú birtir eða ræðir það, því reglurnar hafa takmarkanir á að upplýsa um tilvist eða efni tilkynningar. Þessar takmarkanir eiga heima í meðferðarferlinu frekar en í eftirhugsun.
Hvað opinber stefna getur og getur ekki sagt þér
Þegar þú berð saman veitendur skaltu leita að nákvæmri stefnu með umfangsyfirlýsingu frekar en huggunarsetningu. Nýtileg stefna nefnir flokkana sem eru geymdir, geymslutíma hvers þeirra og þann lagagrundvöll sem hún byggir á. Hún segir einnig hvaða aðili er samningsaðilinn, því vörumerki og rekstrarfélag þess eru ekki alltaf sama. Óljós huggun og óljós viðvörun eru jafn upplýsingalítil.
Skortur á birtum tilkynningum er heldur ekki tæknileg skrá, því upplýsingatakmarkanir geta stöðvað rekstraraðila í að staðfesta eina.
Meðhöndlaðu hinar birtu reglur sem rammann og skjöl veitandans sem fullyrðinguna sem á að bera saman við hann. Þar sem þau mætast ekki skaltu spyrja skriflegrar spurningar sem nefnir gagnategundina og geymslutímann. Svarið, eða neitunin að svara, er meira virði en annar spjallþráður um það sem land á að krefjast.