შეუძლია თუ არა უცხოურ VPN პროვაიდერს აშშ-ის მონაცემთა მოთხოვნის იგნორირება?
ქვეყნის იარლიყი ძალიან ცოტას პასუხობს. თვალყური ადევნეთ სახელშეკრულებო სუბიექტს, რისი მოპოვება შეუძლია და სად ხვდება შეზღუდული ამერიკული გამჟღავნების კანონი.
ქვეყნის იარლიყები წყვეტს უმცირეს საკითხს პროვაიდერის იურიდიულ საქმეში. სამი პირობა განსაზღვრავს, ცვლის თუ არა უცხოური მისამართი იმას, რაც ხდება მოთხოვნის მოსვლისას: არის თუ არა მიმღები სუბიექტი მასზე მიბმული, ფლობს თუ არა ეს სუბიექტი ჩანაწერს ან აკონტროლებს მას, და რომელ ჩანაწერის კატეგორიამდე აღწევს მოთხოვნა. ერთში შეცდით და იარლიყი იმ დასკვნას მორთავს, რომელიც არ დაგიმსახურებიათ.
გაიარეთ ისინი ამ თანმიმდევრობით, რადგან თითოეულს შეუძლია ანალიზი დაასრულოს სანამ შემდეგი დაიწყება. ქვემოთ მოცემულია სათანადო გულმოდგინების რუკა და არა ქვეყნების რეიტინგი, ერთი ვიწროდ შეზღუდული ამერიკული კანონით, როგორც დამუშავებული მაგალითით.
დაიწყეთ ხელშეკრულებაში დასახელებული სუბიექტით
მომხმარებლის ხელშეკრულება ასახელებს სუბიექტს და სწორედ ეს სუბიექტი ატარებს თქვენთან ურთიერთობას. საიტზე არსებული ბრენდი შეიძლება დედა კომპანიას ეკუთვნოდეს, გვირაბს შვილობილი კომპანია მართავდეს, ხოლო ბილინგი სხვაგან რეგისტრირებულ გადამყიდველს ან გადახდის პროცესორს ჰქონდეს. მოითხოვეთ ინვოისზე დაბეჭდილი იურიდიული სახელი და სარეგისტრაციო ნომერი, შემდეგ ჰკითხეთ, რომელი მათგანი პასუხობს სასამართლო ბრძანებას. საერთო ლოგო ამას ვერაფერს ხსნის.
მუშაობისას გამოყავით ოთხი მდებარეობა: სად არის კომპანია რეგისტრირებული, სად მიუთითებს გასასვლელი მისამართები, სად დგას აპარატურა რეალურად და სად მუშავდება ანგარიშის მონაცემები. ერთ მათგანს რომ აგვარებს, განაცხადი დანარჩენ სამს არ აგვარებს, და მხოლოდ მარტივზე პასუხისმგებელი პროვაიდერი გეუბნებათ, სად გააგრძელოთ ძებნა.
ფლობა, შენახვა ან კონტროლი სძლევს გეოგრაფიას
შეზღუდული ამერიკული მაგალითი განსხვავებას ხელშესახებს ხდის. 18 USC 2713 მოითხოვს, რომ თავის მიერ დაფარულ პროვაიდერებს შეინახონ და გაამჟღავნონ მომხმარებელთა კომუნიკაციები და ჩანაწერები, რომლებიც მათ ფლობაში, შენახვაში ან კონტროლშია, და მისი ტექსტი არ არის დამოკიდებული იმაზე, არის ეს ჩანაწერები ქვეყნის შიგნით თუ გარეთ. ვალდებულება ეკვრის იმ სუბიექტებსა და ჩანაწერის კატეგორიებს, რომლებამდეც კანონი ნამდვილად აღწევს, რაც უფრო ვიწრო სიმრავლეა, ვიდრე უცხო მისამართის რეკლამირების ნებისმიერი პროვაიდერი.
ინვენტარი უფრო მეტზე პასუხობს, ვიდრე სლოგანი. პროვაიდერს, რომელიც ნამდვილად არ ინახავს კავშირის ჩანაწერებს, ამ კატეგორიაში შესანახი არაფერი აქვს, მაშინ როცა იმავე პროვაიდერს შეიძლება კვლავ ჰქონდეს რეგისტრაციის ელფოსტა, გადახდის ტოკენი და მხარდაჭერის დანართები, რომლებიც პირდაპირ ვალდებულებაში ხვდება. ჟურნალირების შესახებ პასუხის მიღება იმის გარეშე, თუ კიდევ რა არსებობს, საქმის უმეტეს ნაწილს გაუშრეველს ტოვებს. მონაცემთა მოთხოვნა იშვიათად ეყრდნობა მხოლოდ გვირაბს.
მთავარია, ვის შეუძლია ჩანაწერის მოპოვება და არა ის, რომელ კონტინენტზე დევს დისკი, და სუბიექტი, რომელსაც ეს შეუძლია, სწორედ გასამოწმებელი სუბიექტია. გასასვლელი ქვეყნების ჩამონათვალის გვერდი სხვა კითხვას პასუხობს.
შეუსაბამეთ ჩანაწერის კატეგორია იმას, რაც გადასცემეთ
შენახვის ენა ჩვეულებრივ კატეგორიების მიხედვით იწერება, და ზოგადი კონფიდენციალურობის გვერდი მას ერთ თავდაჯერებულ აბზაცში ბუნდოვანს ხდის. ამოიღეთ კონკრეტული პუნქტები და ჩაინიშნეთ, რომელ კატეგორიებს ასახელებენ. შემდეგ შეადარეთ ეს სია თქვენივე გამოყენების მიერ შექმნილ ჩანაწერებს, რადგან გადაფარვა ერთადერთი ნაწილია, რაც თქვენ გეხებათ.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
ჩვეულებრივ ორი სტრიქონი წყვეტს პრაქტიკულ საკითხს. მხარდაჭერის დანართები და გადახდის დეტალები არსებობს იმიტომ, რომ თქვენ მოგაწოდეთ, ამიტომ ისინი რჩება მაშინაც, როცა პროვაიდერი ამტკიცებს, რომ საერთოდ არ ჟურნალირებს. კავშირის ჩანაწერები სადავო კატეგორიაა, და პროვაიდერმა, რომელიც ამტკიცებს, რომ არცერთს არ ინახავს, უნდა შეძლოს აღწეროს, როგორ ირიდება მისი ბილინგი და ბოროტად გამოყენების დამუშავება მათ შექმნას.
დატოვეთ უცნობი უჯრა ცარიელი თქვენს ჩანაწერებში, ნაცვლად იმისა, რომ მეზობელმა პასუხმა შეავსოს ის. სიცარიელე უფრო პატიოსანია, ვიდრე გასასვლელი ქვეყნიდან შემოტანილი ვარაუდი.
წარუდგინეთ სამივე პირობა პროვაიდერს წერილობით
ჰკითხეთ რომელი სუბიექტი იღებს იურიდიულ პროცესს, რომელი კატეგორიები შეუძლია ამ სუბიექტს მოიპოვოს სხვისთვის კითხვის გარეშე, და როგორ ითვლის მისი გამჭვირვალობის ანგარიში მოთხოვნებს, რომლებსაც უარყოფს ან ვერ პასუხობს. ჰკითხეთ სამივე ერთ შეტყობინებაში, რომ პასუხები შედარებადი იყოს. პასუხი, რომელიც ქვეყანას ეხება და არა სუბიექტს, ან სუბიექტს და არა კატეგორიას, უპასუხა კითხვას, რომელიც თქვენ არ დაგისვამთ. დუმილი ერთ პირობაზე თავისთავად აღმოჩენაა.
გამოიყენეთ იგივე პირობები იმ კანონზე, რომელსაც ეყრდნობით. კონკრეტული თავისთვის დაწერილი გამჟღავნების ვალდებულება აკავშირებს იმ პროვაიდერებს, რომლებსაც ეს თავი მოიცავს, და მისი ტერიტორიული ფორმულირება საუბრობს იმაზე, სად არის ჩანაწერები და არა იმაზე, რომელმა კომპანიამ უნდა უპასუხოს. თავდაჯერებულ შეჯამებას, ამის ჩათვლით, მოეპყარით როგორც თქვენი პროვაიდერის მმართველი ტექსტის წაკითხვის მიზეზს.
ჩაწერეთ სუბიექტი, კატეგორიები და შემოწმებული დებულება, და დაუსვით თარიღი ჩანაწერს. ეს ჩანაწერი გადაურჩება ბრენდის ცვლილებებსა და მარკეტინგის გადაწერას, და აძლევს იურისტს ან აუდიტორს კონკრეტულ ამოსავალ წერტილს, როცა კითხვა წყვეტს ჰიპოთეტურობას.