Įrašai, išsaugojimas ar būsimas registravimas: kuris prašymas?
Prašymas dėl jau turimų įrašų, išsaugojimo potvarkis ir potvarkis dėl būsimo rinkimo yra trys skirtingos operacijos. Pirmiausia perskaitykite, kurią leidžia dokumentas.
Antraštė teigia, kad VPN teikėjui buvo įsakyta perduoti įrašus, o komentarų gija daro išvadą, kad dabar kiekvienas VPN turi registruoti. Dokumentas už antraštės galėjo prašyti įrašų, kurie jau egzistavo, arba prašyti teikėjo išsaugoti tai, ką jis turi, kol bus gauta tolesnė procedūra, arba leisti rinkti tam tikrus atributus ateityje. Tai trys skirtingos operacijos su trimis skirtingomis ribomis. Perskaitykite, kurią dokumentas atlieka, prieš darydami išvadą.
Trys operacijos, vadinamos šaukimu
Antraštės žodis paprastai yra kategorijos klaida, o ne melas. Prašymas dėl esamų įrašų, išsaugojimo potvarkis ir leidimas prospektyviai rinkti ateina kaip teisiniai dokumentai ir nėra keičiami. Kiekvienas įvardija kitą veiksmą, kitą laikotarpį ir kitą gavėjų rinkinį. Perskaityti, kuris taikomas, užtrunka minutę ir užkerta kelią daugumai blogų išvadų.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Ši lentelė yra skaitymo pagalba, o ne teisinė taksonomija, ir svarbi konkreti priemonė. Paslaugos klasifikacija, jos jurisdikcija ir dokumente įvardyta informacija keičia analizę, todėl naudingas klausimas visada yra "kuri operacija, per kokį laikotarpį, kurioms kategorijoms".
Tai, kas jau egzistuoja, yra kitas klausimas
JAV pavyzdžiui, 18 USC 2703 numato skirtingus kelius komunikacijoms ir klientų įrašams, o poskyris (c)(2) nustato tam tikrą abonentų informaciją, kurią galima gauti nustatyta procedūra. Jis nesako, kad kiekvienos rūšies informacija prieinama ta pačia priemone.
Šis skirtumas yra tas, į kurį privatumo politika negali atsakyti už jus. Teiginys apie naršymo istorijos išsaugojimą gali nieko nesakyti apie paskyros įrašą, mokėjimo įrašą ar pagalbos bilietą, nes tai skirtingos kategorijos su skirtingu išsaugojimu.
Todėl skaitykite politiką kaip kategorijų sąrašą, o ne kaip vieną pažadą. Klauskite, kokie įrašai egzistuoja, kiek laiko ir kieno kontrolėje, ir traktuokite "mes nelaikome jokių žurnalų" kaip teiginį apie vieną kategoriją, kol teikėjas nepasakys kitaip. Tada paklauskite, kurią kategoriją prašymas iš tikrųjų įvardija. Šių dviejų atsakymų neatitikimas yra vieta, kur dauguma viešų diskusijų apie VPN registravimą nueina neteisingu keliu.
Išsaugojimas nėra atskleidimas
Išsaugojimas prašo teikėjo laikyti įrodymus, kuriuos jis jau turi, kol bus gauta tolesnė procedūra. Jis neperduoda tų įrodymų niekam ir nesukuria naujo įrašų srauto. Šį skirtumą lengva pamesti santraukoje, kuri sako, kad teikėjui "įsakyta saugoti duomenis".
Naujieną skaitančiam žmogui tai reiškia, kad išsaugojimo potvarkis nėra įrodymas, jog teikėjas pakeitė savo rinkimo praktiką. Operatoriui, kuris jį gauna, tai reiškia, kad prievolė susijusi su ko nors nesunaikinimu, o tai yra daug siauresnis veiksmas nei vamzdyno statyba.
Abu skaitymai veda prie tos pačios praktinės taisyklės: užšaldykite atitinkamą būseną ir nustokite ją keisti, kol kvalifikuotas asmuo neperžiūrės prašymo. Skubus trynimas ir skubus rinkimas abu yra būdai pabloginti situaciją. Rašytinė pastaba apie tai, kas egzistavo reikalavimo atėjimo metu, verta daugiau nei bet kokia vėlesnė rekonstrukcija.
Būsimas rinkimas turi savo įgaliojimą
Prospektyvus rinkimas vėl yra atskiras mechanizmas. Jungtinėse Valstijose pen register ir trap and trace potvarkiai pagal 18 USC 3123 reglamentuoja leidimą, nustatytus komunikacijos atributus, pagalbą, terminus ir neatskleidimą, o 3127 straipsnio apibrėžimai išbraukia komunikacijos turinį iš tų kategorijų.
Šis išbraukimas yra ta dalis, kurią žmonės praleidžia manydami, kad potvarkis leidžia skaityti žinutes. Kategorija susijusi su atributais, o ne su turiniu, ir įstatymas yra konkretus dėl to, ką jis apima. Ar konkretus prašymas patenka į šią ribą, yra klausimas teisininkui, o ne tinklaraščio įrašui.
Iš to taip pat išplaukia, kad įprasta teikėjo be žurnalų politika nėra teisinis skydas. Politika aprašo, kas renkama pagal numatytuosius nustatymus; prievolė aprašo, ką reikia daryti pagal galiojančią priemonę. Abu teiginiai gali būti teisingi vienu metu ir vis tiek praktiškai prieštarauti.
Ką daryti, kai ateina prašymas
Nedelsdami perduokite dokumentą atsakingam peržiūrėtojui ir išsaugokite jį tiksliai tokį, koks gautas, įskaitant antraštes ir priedus. Užsirašykite terminus, konfidencialumo sąlygas ir įvardytas kategorijas, nes šie trys faktai lemia viską, kas toliau.
Nesudarykite rinkimo ar trynimo pakeitimo iš internetinės santraukos. Nepraneškite paveiktam naudotojui prieš patikrinę, ar taikomas neatskleidimas, ir nedarykite prielaidos, kad jis taikomas, neperskaitę priemonės.
Jei pasirenkate teikėją, o ne jį valdote, perskaitykite duomenų politiką prie jo skaidrumo ataskaitos ir atkreipkite dėmesį į spragas. Paskelbtų prašymų nebuvimas nėra įrodymas, kad reikalavimai techniškai neįmanomi, o paskelbta politika nėra įrodymas, kad kitos kategorijos nėra.