VPN duomenų saugojimas Švedijoje: pradėkite nuo paslaugos tipo
Švedijos saugojimo taisyklės siejamos su apibrėžtomis ryšių paslaugomis, o ne su žodžiu VPN. Prieš nuspręsdami patikrinkite galiojančią sistemą ir tikrąją paslaugą.
Tai, kur registruota VPN įmonė, nieko nesako apie tai, kokia teisė taikoma jos paslaugai. Saugojimo pareigos siejamos su apibrėžta paslaugų kategorija ir tos paslaugos teikėju. Peržiūrėkite teiginį iš eilės: galiojanti sistema, paslaugos klasifikacija, tada faktiškai saugomi duomenys. Būtent šuolis prie etiketės senus forumo atsakymus paverčia šiandienos pasitikinčia dezinformacija.
Pradėkite nuo galiojančios įstatymo redakcijos
Senesni atsakymai šia tema cituoja Švedijos 2003 m. elektroninių ryšių įstatymą taip, tarsi jis vis dar būtų visa sistema. Taip nėra. 2022 m. įvedimo įstatymas įsigaliojo pakeičiantį teisės aktą 2022 m. birželio 3 d. ir pašalino senesnį įstatymą iš teisės aktų rinkinio, palikdamas pereinamąsias nuostatas.
Tos pereinamosios nuostatos nėra techninė smulkmena. Klausimas apie įvykius prieš pakeitimą dar gali būti atsakytas pagal ankstesnes taisykles, todėl sena medžiaga nėra bevertė. Ji tiesiog neaprašo to, kas galioja dabar, o pateikiant ją kaip tokį aprašymą klaidinami visi, kurie vėliau perskaitys santrauką. Kaskart remdamiesi teisine santrauka, užsirašykite datą ir redakciją.
Išvada be datos yra gandas su išnašomis.
Klasifikuokite paslaugą prieš taikydami pareigą
PTS, Švedijos reguliuotojas, pareigą sieja su įmonėmis, kurios eksploatuoja viešuosius ryšių tinklus arba teikia viešai prieinamas elektroninių ryšių paslaugas ir kurioms taikoma pranešimo prievolė. Ši formuluotė yra klasifikavimo testas, o ne kiekvienos įmonės, parduodančios prieigą prie tunelio, aprašymas. Jos pranešimų gairės nagrinėja faktiškai siūlomą paslaugą, ar verslas perduoda signalus, sutartinius santykius su naudotojais, atsakomybę tiems naudotojams ir ar paslauga yra viešai prieinama.
Kai kurios OTT paslaugos nepatenka į šį aprašymą, o gairės jas skiria nuo interneto prieigos paslaugų. „VPN“ analizėje nėra kategorija; tai produkto žodis, apimantis kelis verslo modelius, turinčius skirtingus santykius su naudotoju.
Taigi užsirašykite, ką tiekia konkretus teikėjas. Ar jis parduoda interneto ryšį, sluoksnį ant kito asmens prieigos paslaugos, papildomas ryšių funkcijas, ar jų derinį? Būtent šis atsakymas, o ne įmonės adresas, nusprendžia, kurios pareigos apskritai patenka į taikymo sritį.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Atskleidimas ir perėmimas yra skirtingi klausimai
PTS saugojimo medžiaga atskiria saugomos informacijos atskleidimą nuo ryšių turinio perėmimo. Tai atskiri veiksmai su atskirais teisiniais pagrindais, o teikėjo pareiškimas, nagrinėjantis vieną, neatsako į kitą. Jų painiojimas sukuria ginčus, kuriuose abi šalys aprašo skirtingus įgaliojimus.
Teisinį saugojimą atskirkite ir nuo paties teikėjo politikos. Kokius paskyros įrašus, pagalbos bilietus ar ryšio metaduomenis verslas tvarko savanoriškai ir kiek laiko? Išvada dėl vienos saugojimo pareigos neįrodo, kad įrašų nėra, o šūkis „jokių žurnalų“ yra rinkodaros teiginys, vertas tokių pačių įrodymų kaip ir bet kuris kitas. Prieš vertindami, ar atsakymas teisingas, paklauskite, į kurį iš dviejų klausimų atsako teiginys.
Pervedinkite vieną teikėją per klausimus
Raštu paprašykite juridinio asmens, kuris su jumis sudaro sutartį, paslaugos klasifikacijos, kurią jis teigia, nurodyto jo saugojimo pozicijos pagrindo, tvarkomų duomenų kategorijų ir kiekvienos saugojimo trukmės. Šie penki punktai neaiškų užtikrinimą paverčia tuo, ką galima patikrinti. Teikėjas, kuris negali įvardyti asmens ar klasifikacijos, jau pasakė ką nors naudingo.
Tada palyginkite atsakymus su galiojančiomis PTS gairėmis, o ne su tinklaraščio įrašu, cituojančiu 2022 m. panaikintą įstatymą. Kai klasifikacija tikrai neaiški, sąžininga išvada yra ta, kad jai reikia PTS ar kvalifikuoto Švedijos konsultanto vertinimo, o ne kad forumo srautas ją išsprendė.
Užrašykite datą ir apimtį šalia savo išvados. Sistema jau kartą pasikeitė, o teiginys, buvęs teisingas 2021 m., neturėtų sklisti kaip nuolatinė garantija.
Galiausiai turite patikrinamą teiginį: galiojanti valdžia, apimta paslauga, reikalingi duomenys ir atskira veiklos politika. Tai naudingiau nei „visi švediški VPN registruoja“ arba „Švedijos įstatymas jų nepasiveja“.