Ar britų įstatymai verčia jūsų VPN saugoti naršymo žurnalus?

„Įsikūręs Jungtinėje Karalystėje, vadinasi, jie turi saugoti viską“ yra įprastas trumpinys, ir jis neteisingai supranta mechanizmą. Investigatory Powers Act 4-oji dalis veikia per saugojimo pranešimus, įteikiamus telekomunikacijų operatoriams, o Vidaus reikalų ministerijos šios tvarkos praktikos kodeksas aiškiai nusako poziciją: operatorius neprivalo saugoti ryšių duomenų, jei jam nebuvo įteiktas pranešimas. Ar jūsų tiekėjas tokį turi, yra faktas apie tą tiekėją, o ne apie šalį jo poraštėje.

Tas vienas sakinys taip pat iš naujo suformuluoja klausimą. Užuot klausę, ko apskritai reikalauja britų įstatymai, klauskite: kuris operatorius, kuri duomenų kategorija ir kuri priemonė. Šie trys atsakymai nulemia beveik visa kita. Viskas prieš juos yra šūkis.

Pranešimas įteikiamas, o ne numanomas

Pagal kodekso aprašytą sistemą valstybės sekretorius įteikia saugojimo pranešimą, o kodeksas nustato, kaip būtinumas ir proporcingumas vertinami kartu su teisėjo komisaro pritarimu. Pranešimas gali nurodyti duomenis, paslaugas ir saugojimo tvarką, kurią jis apima. Tai priemonė, turinti apimtį, o ne foninė prievolė, prilipusi prie verslo kategorijos.

Todėl viešas tiekėjo pareiškimas, kad jis negavo pranešimo, yra prasmingas teiginys, o tiekėjo tylėjimas nėra įrodymas nė viena kryptimi. Kodeksas taip pat riboja pranešimo egzistavimo ar turinio atskleidimą, o tai reiškia, kad gerai informuotas operatorius gali nesugebėti duoti jums to aiškaus atsakymo, kurio norite. Tas apribojimas nėra spraga; jis yra režimo dizaino dalis. Pasverkite atsakymą atitinkamai.

Skaitykite pareiškimą kaip tai, kas jis yra. Paskelbta skaidrumo ataskaita, aprašanti gautus prašymus, yra kitas dokumentas nei saugojimo pranešimas, ir nė vienas jų nėra išsamus įmonės savo tikslais laikomų duomenų sąrašas.

Kas laikoma telekomunikacijų operatoriumi

Kodeksas šią sąvoką traktuoja plačiai ir priklausomai nuo faktų ir neišskiria kiekvienos perdangos paslaugos, kuri atsitiktinai veikia kito tinkle. Prenumeratos apmokestinimas nelemia klasifikavimo, o visko talpinimas kitoje šalyje taip pat ne. Tai klausimas apie paslaugos ryšius su Jungtine Karalyste, ir jį turi vertinti tam kvalifikuotas asmuo.

Ką galite padaryti be teisinio išsilavinimo, tai nustoti traktuoti rinkodaros frazę kaip specifikaciją. „Jokių žurnalų“ apibūdina politiką. Jis neapibūdina teisinės padėties, ir abu gali būti tiesa vienu metu tiekėjui, kuris nieko nesaugo savanoriškai ir nieko negavo priverstinai.

Metaduomenys nėra pranešimo turinys

Pranešimų režimas susijęs su ryšių duomenimis, tai yra kas, kada ir kaip, o ne kas buvo pasakyta. Turinys patenka į visiškai kitus įgaliojimus, su kitu leidimu. Sudėjus abu į „pilnus žurnalus“ kyla ginčai, kurių neįmanoma išspręsti, nes dvi kategorijos turi atskirus teisinius kelius ir dažnai atskirus saugojimo terminus.

Šis skirtumas praktiškas ir VPN atveju. Tiekėjas gali laikyti beveik nieko apie tai, ką išsiuntėte, bet vis tiek laikyti paskyros įrašus, mokėjimo duomenis, prisijungimo laiko žymes ar pagalbos pranešimus. Tai įprasti verslo įrašai, kuriems taikoma paties tiekėjo politika ir duomenų apsaugos teisė, o ne saugojimo pranešimas.

Štai kodėl teiginys apie pranešimą negali atsakyti į klausimą apie paskyros duomenis. Dvi skirtingos priemonės, du skirtingi apribojimų rinkiniai.

Veskite du įrašus, nes yra du klausimai

Kasdieniams tikslams surašykite kategorijas, kurias jūsų tiekėjas teigia tvarkantis, tikslą, kas gali jomis naudotis ir kiek jos saugomos. Įtraukite ir neįmantriąsias: atsiskaitymų įrašus, pagalbos bilietus, sukčiavimo signalus, strigčių ataskaitas. Pareiškimas apie tunelio srautą neturėtų pakeisti visa kita.

Gavus oficialų reikalavimą, išsaugokite dokumentą ir perduokite jį tam, kas tvarko teisinius procesus, nurodydami gavimo datą. Paklauskite, kuri institucija ir kuri paslauga įvardijamos, kokio veiksmo reikalaujama, kokie terminai ir kokia peržiūra ar apeliacija galima. Prieš atsakydami į kieno nors klausimus apie tai, įskaitant žurnalisto, patikrinkite konfidencialumo sąlygas.

Šie du įrašai atsako skirtingoms auditorijoms. Vienas pasako vartotojui, ko tikėtis; kitas pasako teisininkui, ką daryti šią savaitę.

Kaip palyginti du tiekėjus neapgaunant savęs

Paprašykite tikslaus viešos politikos dokumento su apimtimi, data ir apimamų kategorijų aprašymu. Tada patikrinkite, ar politika atskiria turinį nuo metaduomenų, savanorišką saugojimą nuo priverstinio ir veikiančią įmonę nuo jos motininės įmonės. Neaiškūs patikinimai praeina patikrą būtent todėl, kad niekada neįvardija kategorijos.

Trūkstamą informaciją traktuokite kaip trūkstamą, o ne kaip palankią. Režimo atskleidimo apribojimai reiškia, kad „nieko negavome“ ir „negalime pasakyti“ iš išorės gali atrodyti vienodai, o palyginimas, kuris tylą vertina kaip pergalę, matuoja jūsų pačių optimizmą.

Vidaus reikalų ministerijos praktikos kodeksas dėl pranešimų režimo yra dokumentas, kurį reikia perskaityti prieš kartojant bet kokį teiginį apie tai, ko reikalauja 4-oji dalis. Jis ilgesnis už tinklaraščio įrašą ir gerokai atidesnis.