Færslur, varðveisla eða framtíðarskráning: hvaða beiðni?
Beiðni um færslur sem þegar eru til, varðveislufyrirmæli og fyrirmæli um framtíðarsöfnun eru þrjár mismunandi aðgerðir. Lestu fyrst hverja skjalið heimilar.
Fyrirsögn segir að VPN-þjónustuaðila hafi verið gert að afhenda færslur, og umræðuþráðurinn dregur þá ályktun að hvert VPN verði nú að skrá. Skjalið bak við fyrirsögnina gæti hafa beðið um færslur sem þegar voru til, eða beðið aðilann að varðveita það sem hann hefur þar til frekari málsmeðferð fæst, eða heimilað söfnun tiltekinna eiginleika héðan í frá. Þetta eru þrjár mismunandi aðgerðir með þrjú mismunandi mörk. Lestu hverja skjalið framkvæmir áður en þú dregur ályktun.
Þrjár aðgerðir sem kallast stefna
Orðið í fyrirsögninni er yfirleitt flokkavillu frekar en lygi. Beiðni um færslur sem eru til, varðveislufyrirmæli og heimild til framtíðarsöfnunar koma öll sem lagaleg skjöl og eru ekki skiptanleg. Hvert þeirra nefnir aðra aðgerð, annað tímabil og annan hóp viðtakenda. Að lesa hver þeirra á við tekur eina mínútu og kemur í veg fyrir flestar slæmar ályktanir.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Taflan er lestrarhjálp, ekki lagaleg flokkun, og hið tiltekna tæki skiptir máli. Flokkun þjónustu, lögsaga hennar og upplýsingarnar sem nefndar eru í skjalinu breyta öll greiningunni, þess vegna er gagnlega spurningin alltaf "hvaða aðgerð, á hvaða tímabili, fyrir hvaða flokka".
Það sem þegar er til er önnur spurning
Sem dæmi frá Bandaríkjunum veitir 18 USC 2703 mismunandi leiðir fyrir samskipti og fyrir viðskiptavinafærslur, og undirliður (c)(2) tilgreinir ákveðnar áskriftarupplýsingar sem hægt er að fá með tiltekinni málsmeðferð. Það segir ekki að hvers kyns upplýsingar séu aðgengilegar með sama tæki.
Þessi aðgreining er sú sem persónuverndarstefna getur ekki svarað fyrir þig. Yfirlýsing um varðveislu vafurferils segir kannski ekkert um reikningsfærslu, greiðslufærslu eða stuðningsmiða, því þetta eru mismunandi flokkar með mismunandi varðveislu.
Lestu því stefnuna sem lista yfir flokka frekar en eitt loforð. Spurðu hvaða færslur eru til, hve lengi og undir stjórn hvers, og meðhöndlaðu "við höldum engar skrár" sem fullyrðingu um einn flokk þar til aðilinn segir annað. Spurðu svo hvaða flokk beiðnin nefnir í raun. Mismunurinn á þessum tveimur svörum er þar sem flest opinber rökræða um VPN-skráningu fer úrskeiðis.
Varðveisla er ekki birting
Varðveisla biður aðila að varðveita sönnunargögn sem hann hefur þegar í vörslu sinni þar til frekari málsmeðferð fæst. Hún afhendir þessi sönnunargögn engum og býr ekki til nýja straum af færslum. Þessi aðgreining glatast auðveldlega í samantekt sem segir að aðilanum hafi verið "gert að varðveita gögn".
Fyrir þann sem les fréttina þýðir það að varðveislufyrirmæli eru ekki sönnun þess að aðili hafi breytt söfnunarháttum sínum. Fyrir rekstraraðilann sem fær eitt þýðir það að skyldan snýst um að eyðileggja ekki eitthvað, sem er mun þrengri aðgerð en að byggja rör.
Báðar lestrar vísa á sömu hagnýtu regluna: frystu viðkomandi ástand og hættu að breyta því þar til hæfur aðili hefur farið yfir beiðnina. Að eyða í flýti og safna í flýti eru báðar leiðir til að gera ástandið verra. Skrifleg athugasemd um hvað var til þegar krafan barst er meira virði en nokkur síðari endurgerð.
Framtíðarsöfnun hefur eigið heimildargrundvall
Framtíðarsöfnun er aftur sérstakt fyrirkomulag. Í Bandaríkjunum fjalla pen register og trap and trace fyrirmæli samkvæmt 18 USC 3123 um heimild, tiltekna samskiptaeiginleika, aðstoð, tímabil og þagnarskyldu, en skilgreiningarnar í grein 3127 útiloka innihald samskipta frá þessum flokkum.
Sú undantekning er sá hluti sem fólk missir þegar það ályktar að fyrirmæli heimili lestur skilaboða. Flokkurinn snýst um eiginleika, ekki innihald, og lögin eru skýr um hvað þau ná yfir. Hvort tiltekin beiðni fellur innan þessara marka er spurning fyrir lögmann frekar en bloggfærslu.
Af því leiðir líka að venjuleg engri-skrá stefna aðila er ekki lagalegur skjöldur. Stefna lýsir því sem safnað er sjálfgefið; skylda lýsir því sem gera verður samkvæmt gildum tæki. Báðar fullyrðingarnar geta verið sannar á sama tíma og samt rekist á í reynd.
Hvað á að gera þegar beiðni berst
Beindu skjalinu strax til ábyrga yfirferðaraðilans og varðveittu það nákvæmlega eins og það barst, þar á meðal hausar og viðhengi. Skráðu frestina, trúnaðarskilmálana og flokkana sem nefndir eru, því þessar þrjár staðreyndir ráða öllu sem á eftir kemur.
Settu ekki saman breytingu á söfnun eða eyðingu út frá samantekt á netinu. Tilkynntu ekki fyrir áhrifum notanda áður en þú hefur athugað hvort þagnarskylda eigi við, og gerðu ekki ráð fyrir að hún eigi við án þess að lesa tækið.
Ef þú ert að velja aðila frekar en að reka einn, lestu gagnastefnuna við hlið gagnsæisskýrslu hans og taktu eftir eyðunum. Skortur á birtum beiðnum er ekki sönnun þess að kröfur séu tæknilega ómögulegar, og birt stefna er ekki sönnun þess að enginn annar flokkur sé til.