해외 VPN 제공업체가 미국의 데이터 요청을 무시할 수 있을까?
국가 라벨이 답하는 것은 극히 적습니다. 계약 주체, 그 주체가 무엇을 가져올 수 있는지, 제한된 미국 공개 법령이 어디에 닿는지를 추적하세요.
국가 라벨이 해결하는 것은 제공업체의 법률 파일에서 가장 작은 질문입니다. 요청이 도착했을 때 무슨 일이 일어나는지를 해외 주소가 바꾸는지는 세 가지 조건이 결정합니다. 요청을 받는 주체가 그에 구속되는지, 그 주체가 기록을 보유하거나 통제하는지, 그리고 어떤 기록 범주에 요청이 닿는지입니다. 하나라도 틀리면 라벨은 당신이 얻지 못한 결론을 장식할 뿐입니다.
그 순서대로 다루십시오. 각 조건이 다음 조건이 시작되기 전에 분석을 끝낼 수 있기 때문입니다. 아래 내용은 국가 순위가 아니라 실사 지도이며, 하나의 좁게 제한된 미국 법령을 실제 사례로 사용합니다.
계약서에 명시된 주체부터 시작하십시오
고객 계약은 하나의 주체를 명시하며, 당신과의 관계를 지는 것은 그 주체입니다. 웹사이트의 브랜드는 모회사 것일 수 있고, 터널은 자회사가 운영할 수 있으며, 청구는 또 다른 곳에 등록된 재판매업체나 결제 처리업체에 있을 수 있습니다. 청구서에 인쇄된 법적 명칭과 등록 번호를 요구한 다음, 그 조직 중 어느 것이 소환장에 답하는지 물으십시오. 공유된 로고는 그중 아무것도 설명하지 않습니다.
작업하면서 네 위치를 분리하십시오. 회사가 등록된 곳, 출구 주소가 가리키는 곳, 하드웨어가 실제로 있는 곳, 계정 데이터가 처리되는 곳입니다. 하나를 해결하는 진술은 나머지 셋을 해결하지 않으며, 쉬운 쪽에만 답하는 제공업체는 어디를 계속 살펴야 하는지 알려주는 것입니다.
보유·보관·통제가 지리를 이긴다
좁게 제한된 미국의 사례가 그 구분을 구체적으로 만듭니다. 18 USC 2713은 해당 장이 적용되는 제공업체에 그들의 보유·보관·통제 아래 있는 고객 통신과 기록을 보존하고 공개하도록 요구하며, 그 문언은 그 기록이 국내에 있는지 국외에 있는지에 달려 있지 않습니다. 의무는 법령이 실제로 닿는 주체와 기록 범주에 붙으며, 이는 해외 주소를 광고하는 모든 제공업체보다 좁은 집합입니다.
목록은 구호보다 많은 것에 답합니다. 연결 기록을 정말로 남기지 않는 제공업체는 그 범주에서 보존할 것이 없지만, 같은 제공업체가 의무의 한가운데에 들어가는 가입 이메일, 결제 토큰, 지원 첨부 파일을 여전히 보유할 수 있습니다. 로깅에 대한 답을 다른 무엇이 있는지 묻지 않고 받아들이면 파일의 대부분이 검토되지 않은 채 남습니다. 데이터 요청은 터널 하나에만 달려 있는 경우가 드뭅니다.
중요한 것은 누가 기록을 가져올 수 있는지이지 디스크가 어느 대륙에 있는지가 아니며, 가져올 수 있는 주체가 바로 검토해야 할 주체입니다. 출구 국가를 나열한 페이지는 다른 질문에 답합니다.
기록 범주를 당신이 넘긴 것에 맞추십시오
보존 문구는 보통 범주별로 작성되지만, 일반적인 개인정보 페이지는 그것을 하나의 자신감 있는 문단으로 흐립니다. 구체적인 조항을 뽑아 어떤 범주를 지목하는지 적으십시오. 그다음 그 목록을 당신의 사용이 만드는 기록과 대조하십시오. 겹치는 부분만이 당신과 관련되기 때문입니다.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
보통 두 줄이 실무적인 질문을 정리합니다. 지원 첨부와 결제 세부 정보는 당신이 제공했기 때문에 존재하므로, 제공업체가 아무것도 기록하지 않는다고 주장해도 남습니다. 연결 기록은 논쟁의 범주이며, 하나도 보관하지 않는다고 주장하는 제공업체라면 청구와 남용 대응이 그것을 만들지 않도록 하는 방법을 설명할 수 있어야 합니다.
메모에서 알 수 없는 칸은 옆 답으로 채우지 말고 비워 두십시오. 공백이 출구 국가에서 가져온 추측보다 정직합니다.
세 가지 조건을 서면으로 제공업체에 제시하십시오
물으십시오. 어느 주체가 법적 절차를 받는지, 그 주체가 누구에게도 묻지 않고 가져올 수 있는 범주는 무엇인지, 그리고 투명성 보고서가 거부하거나 답할 수 없는 요청을 어떻게 세는지. 셋을 한 메시지에 담아야 답을 비교할 수 있습니다. 국가는 다루고 주체는 다루지 않는 답, 또는 주체는 다루고 범주는 다루지 않는 답은 당신이 하지 않은 질문에 답한 것입니다. 한 조건에 대한 침묵 자체가 발견입니다.
같은 조건을 당신이 의지하는 법령에도 적용하십시오. 특정 장을 위해 쓰인 공개 의무는 그 장이 적용되는 제공업체를 구속하며, 그 영역적 문구는 어느 회사가 답해야 하는지가 아니라 기록이 어디에 있는지를 말합니다. 자신감 있는 요약은 이것도 포함해, 당신의 제공업체를 규율하는 문언을 읽을 이유로 삼으십시오.
주체, 범주, 확인한 조항을 적고 메모에 날짜를 붙이십시오. 그 기록은 브랜드 변경과 마케팅 재작성을 견디며, 질문이 가정이 아니게 되었을 때 변호사나 감사인에게 구체적인 출발점을 줍니다.