英国のVPNは閲覧履歴を保存するのか?通知を読む
法的義務と製品ポリシーは別の問いです。保存に関する主張を信じる前に、事業者、データの種類、文書を確認してください。
購読ページでは保存の問いに答えられませんし、事業者の登録国だけでも答えられません。ここで重要な枠組みは調査権限法の第4部であり、これは 電気通信事業者に送達される保存通知 を通じて機能します。すべてのVPNがあらゆる閲覧記録を保存するという一律の規則によるものではありません。あなたのプロバイダーが対象に含まれるかどうかと、何を保存しなければならないかは、それぞれ別の答えを持つ別の問いです。
この問いは実際に何を尋ねているのか
人は通常、自分のプロバイダーが自分のことを何を保持しているかを意味しますが、法律は、この事業者が送達された通知の下で何を保存しなければならないかに答えます。両者は重なり合いますが同一ではありません。事業者は自らの運用上の理由でデータを保持し、通知の下では追加で何も保存しないことも、その逆もあります。一方に答えて他方に答えたと信じることが、この会話が最も大きく誤る点です。
まず法的義務と通常の製品ポリシーを切り分けてください。
次にカテゴリーを分けます。通信データと通信の内容は別々に扱われ、完全なログといった表現はどちらも指していません。何が収集され、なぜ、誰がアクセスでき、どれだけ保持されるかの一覧は、マーケティング上の主張のどんな形容詞よりも多くを語ります。
範囲:どの事業者、どのデータ、どの文書か
保存通知は事業者に適用され、その語は整然とした会社類型の一覧ではなく、事実に依存するカテゴリーを指します。購読料を課すことはどちらの方向にも分類を決めません。特定のサービスがそれに含まれるかどうかは、実際の事実を持つ資格ある助言者への問いです。
通知は単にすべてではなく、データと取り決めを特定します。公表された 実務規範 は、必要性と比例性を含む適用される審査や、司法委員の承認の役割を説明しています。要約を読む前にその仕組みを読んでください。同じ法律の下でも二人のプロバイダーが大きく異なる義務を負い得る理由が説明されているからです。規範はまた、この制度が万能の保存命令ではないことを明示しています。
この仕組みを、傍受や機器への干渉、すでに保持しているデータへの要請とは切り離してください。それぞれに独自の条件と独自の承認があります。
二つの記録を別々に保つ
通常の運用では、何を処理し、なぜ、誰がアクセスでき、どれだけ保持するかの記録を保ってください。アカウントとサポートの記録も含まれ、トンネルに関わるものも同様です。あるカテゴリーについての記述が、暗黙に他のカテゴリーを覆うことを決して許してはなりません。
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
正式な要求に対しては、その文書を保全し、遅滞なく責任ある審査者へ回してください。
どの主体とどのサービスを対象とするのか、どのような措置を求めるのか、どの期限が適用されるのか、どのような審査があるのかを尋ねてください。公表や議論の前に守秘制限を確認してください。規範には通知の存在や内容の開示に関する制限が含まれているからです。その制限は後付けの考えではなく、取り扱い手順に属します。
公開ポリシーが語れることと語れないこと
プロバイダーを比較するときは、安心させる一文ではなく、範囲の表明を伴う正確なポリシーを探してください。有用なポリシーは、保持するカテゴリー、それぞれの保存期間、依拠する法的根拠を明示します。また、どの主体が契約当事者かを示します。ブランドとその運営会社は常に同じとは限らないからです。曖昧な安心と曖昧な警戒は、どちらも同じくらい情報を与えません。
公表された通知がないことも技術的な一覧ではありません。開示の制限により、事業者が通知を確認できないことがあるからです。
公表された規範を枠組みとして、プロバイダー自身の文書をそれに対して確認すべき主張として扱ってください。両者が一致しない場合は、データのカテゴリーと保存期間を明示した書面の質問をしてください。回答、あるいは回答の拒否は、ある国が要求するとされる内容についての別のフォーラムのスレッドよりも価値があります。