Un VPN britannico conserva la tua cronologia di navigazione? Leggi l’avviso

Una pagina di abbonamento non può rispondere alla domanda sulla conservazione, e nemmeno il paese di registrazione dell’operatore da solo. Il quadro che conta qui è la parte 4 dell’Investigatory Powers Act, che opera tramite avvisi di conservazione notificati agli operatori di telecomunicazioni anziché tramite una regola generale secondo cui ogni VPN conserva ogni registro di navigazione. Se il tuo fornitore è coperto e cosa deve conservare sono due domande separate con due risposte separate.

Cosa chiede davvero la domanda

Di solito le persone intendono cosa conserva il mio fornitore su di me, mentre la legge risponde cosa questo operatore deve conservare in base a un avviso che gli è stato notificato. Le due cose si sovrappongono senza essere identiche. Un operatore può detenere dati per proprie ragioni operative e non conservare nulla in più in base a un avviso, o il contrario. Rispondere a una e credere di aver risposto all’altra è il punto in cui gran parte di questa conversazione va storta.

Inizia separando l’obbligo di legge dalla normale politica del prodotto.

Poi separa le categorie. I dati delle comunicazioni e il contenuto delle comunicazioni sono trattati diversamente, e una frase come registri completi non nomina nessuno dei due. Un elenco di ciò che viene raccolto, perché, chi può accedervi e quanto a lungo vive ti dice più di qualsiasi aggettivo in un’affermazione di marketing.

Ambito: quale operatore, quali dati, quale strumento

Un avviso di conservazione si applica a un operatore, e quel termine copre una categoria che dipende dai fatti anziché un elenco ordinato di tipi di società. Far pagare un abbonamento non risolve la classificazione in nessuna direzione. Se un determinato servizio rientri o meno è una questione per un consulente qualificato che disponga dei fatti reali.

Un avviso specifica anche dati e disposizioni, non semplicemente tutto. Il codice di condotta pubblicato descrive i test applicati, compresi necessità e proporzionalità, e il ruolo di approvazione di un commissario giudiziario. Leggi quel meccanismo prima di leggere un riassunto, perché spiega perché due fornitori sotto un’unica legge possano portare obblighi molto diversi. Il codice è anche esplicito nel dire che il regime non è un mandato universale di conservazione.

Tieni questo meccanismo separato dall’intercettazione, dall’interferenza con le apparecchiature e dalle richieste di dati già detenuti. Ciascuno ha le proprie condizioni e le proprie approvazioni.

Due registri, conservati separatamente

Per il funzionamento ordinario, tieni un resoconto di ciò che tratti, perché, chi può accedervi e per quanto tempo lo conservi. Contano i registri dell’account e dell’assistenza, insieme a tutto ciò che riguarda il tunnel, e non si deve mai permettere che una dichiarazione su una categoria copra le altre per implicazione.

Per una richiesta formale, conserva lo strumento e inoltralo senza ritardo al revisore responsabile.

Chiedi quale entità e quale servizio copre, quale azione richiede, quali scadenze si applicano e quale revisione esiste. Controlla qualsiasi restrizione di riservatezza prima di pubblicarlo o discuterne, poiché il codice contiene limiti alla divulgazione dell’esistenza o del contenuto di un avviso. Tali limiti appartengono alla procedura di gestione, non al pensiero successivo.

Cosa può e cosa non può dirti una politica pubblica

Quando confronti i fornitori, cerca una politica precisa con una dichiarazione di ambito anziché una frase rassicurante. Una politica utile nomina le categorie conservate, il periodo di conservazione per ciascuna e la base giuridica su cui si fonda. Indica anche quale entità è la parte contraente, perché un marchio e la sua società operativa non sempre coincidono. Rassicurazione vaga e allarme vago sono ugualmente privi di informazioni.

L’assenza di avvisi pubblicati non è nemmeno un inventario tecnico, poiché i limiti di divulgazione possono impedire a un operatore di confermarne uno.

Tratta il codice pubblicato come il quadro e i documenti del tuo fornitore come l’affermazione da verificare rispetto a esso. Dove i due non si incontrano, poni una domanda scritta che nomini la categoria di dati e il periodo di conservazione. La risposta, o il rifiuto di rispondere, vale più di un altro thread di forum su ciò che un paese presumibilmente richiede.