Ar užsienio VPN teikėjas gali nepaisyti JAV duomenų prašymo?
Šalies etiketė atsako labai mažai. Atsekite sutarties šalį, ką ji gali surinkti ir kur baigiasi ribota JAV atskleidimo norma.
Šalies etiketės išsprendžia mažiausią teikėjo teisinės bylos klausimą. Trys sąlygos lemia, ar užsienio adresas ką nors pakeičia, kai atvyksta prašymas: ar jį gaunantis subjektas yra juo saistomas, ar tas subjektas valdo ar kontroliuoja įrašą ir kuri įrašo kategorija prašymo pasiekiama. Suklyskite bent vienoje iš jų, ir etiketė papuošia išvadą, kurios nenusipelnėte.
Nagrinėkite jas būtent tokia tvarka, nes kiekviena gali užbaigti analizę dar prieš prasidedant kitai. Toliau pateikiamas išsamaus patikrinimo žemėlapis, o ne šalių reitingas, su vienu griežtai ribotu JAV įstatymu kaip pavyzdžiu.
Pradėkite nuo sutartyje įvardyto subjekto
Kliento sutartis įvardija subjektą, ir tas subjektas palaiko santykius su jumis. Svetainės prekės ženklas gali priklausyti motininei įmonei, tunelį gali valdyti dukterinė įmonė, o atsiskaitymai gali būti perpardavėjo ar mokėjimų apdorotojo, registruoto dar kitur, rankose. Paprašykite sąskaitoje išspausdinto juridinio pavadinimo ir registracijos numerio, o tada paklauskite, kuri iš tų organizacijų atsako į teismo šaukimą. Bendra emblema nieko nepaaiškina.
Dirbdami atskirkite keturias vietas: kur įmonė registruota, kur nukreipti išėjimo adresai, kur iš tikrųjų stovi aparatinė įranga ir kur apdorojami paskyros duomenys. Teiginys, išsprendžiantis vieną iš jų, neišsprendžia kitų trijų, o teikėjas, atsakantis tik į lengviausią, nurodo, kur toliau ieškoti.
Valdymas, laikymas ar kontrolė nugali geografiją
Ribotas JAV pavyzdys paaiškina skirtumą konkrečiai. 18 USC 2713 reikalauja, kad teikėjai, kuriems skyrius taikomas, išsaugotų ir atskleistų klientų komunikaciją ir įrašus, esančius jų valdymo, laikymo ar kontrolės srityje, ir jo tekstas nepriklauso nuo to, ar tie įrašai yra šalies viduje, ar už jos ribų. Pareiga tenka subjektams ir įrašų kategorijoms, kurias įstatymas iš tikrųjų pasiekia, o tai yra siauresnė aibė nei kiekvienas teikėjas, reklamuojantis užsienio adresą.
Inventorius atsako daugiau nei šūkis. Teikėjas, kuris iš tiesų nelaiko jokių ryšio įrašų, toje kategorijoje neturi ko išsaugoti, o tas pats teikėjas vis dar gali turėti registracijos el. laišką, mokėjimo žymą ir pagalbos priedus, kurie tiesiogiai patenka į pareigą. Priėmus atsakymą apie žurnalų vedimą nepaklausus, kas dar egzistuoja, didžioji bylos dalis lieka neišnagrinėta. Duomenų prašymas retai kada remiasi vien tuneliu.
Svarbu, kas gali gauti įrašą, o ne kuriame žemyne yra diskas, ir subjektas, kuris gali jį gauti, yra tas subjektas, kurį reikia nagrinėti. Puslapis su išėjimo šalimis atsako į kitą klausimą.
Suderinkite įrašo kategoriją su tuo, ką perdavėte
Saugojimo formuluotės paprastai rašomos pagal kategorijas, o bendras privatumo puslapis jas suplaka į vieną užtikrintą pastraipą. Ištraukite konkrečias sąlygas ir pasižymėkite, kurias kategorijas jos įvardija. Tada palyginkite tą sąrašą su įrašais, kuriuos sukuria jūsų pačių naudojimasis, nes tik sutapimas jus liečia.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Paprastai praktišką klausimą išsprendžia dvi eilutės. Pagalbos priedai ir mokėjimo duomenys egzistuoja todėl, kad juos pateikėte jūs, todėl jie išlieka net tada, kai teikėjas tvirtina visai nevedantis žurnalų. Ryšio įrašai yra ginčijama kategorija, ir teikėjas, teigiantis jų nelaikantis, turėtų sugebėti apibūdinti, kaip jo atsiskaitymai ir piktnaudžiavimo tvarkymas vengia juos kurti.
Nežinomą langelį savo užrašuose palikite tuščią, o ne leiskite jį užpildyti gretimam atsakymui. Tuščias langelis yra sąžiningesnis už spėjimą, atsineštą iš išėjimo šalies.
Pateikite visas tris sąlygas teikėjui raštu
Klauskite, kuris subjektas gauna teisinius procesinius dokumentus, kurias kategorijas tas subjektas gali gauti nieko kito neprašęs ir kaip jo skaidrumo ataskaitos skaičiuoja prašymus, kurių jis atsisako arba negali atsakyti. Užduokite šiuos tris vienoje žinutėje, kad atsakymus būtų galima palyginti. Atsakymas, kuris kalba apie šalį, bet ne apie subjektą, arba apie subjektą, bet ne apie kategoriją, atsakė į klausimą, kurio neuždavėte. Tyla dėl vienos sąlygos pati yra radinys.
Taikykite tas pačias sąlygas įstatymui, kuriuo remiatės. Atskleidimo pareiga, parašyta konkrečiam skyriui, saisto teikėjus, kuriems tas skyrius taikomas, o jos teritorinė formuluotė kalba apie tai, kur įrašai yra, o ne apie tai, kuri įmonė turi atsakyti. Tvirtą santrauką, įskaitant šią, laikykite priežastimi perskaityti tekstą, kuris reglamentuoja jūsų teikėją.
Užsirašykite subjektą, kategorijas ir nuostatą, kurią patikrinote, ir pažymėkite datą. Toks įrašas išlieka po prekės ženklų keitimo ir rinkodaros perrašymų, ir jis duoda teisininkui ar auditoriui konkretų atspirties tašką, kai klausimas nustoja būti hipotetinis.