Vai Lielbritānijas likums liek jūsu VPN saglabāt pārlūkošanas žurnālus?

«Apvienotajā Karalistē bāzēts, tāpēc viņiem viss jāsaglabā» ir izplatīts īsinājums, un tas mehānismu saprot nepareizi. Izmeklēšanas pilnvaru likuma 4. daļa darbojas ar glabāšanas paziņojumiem, kas tiek izsniegti telekomunikāciju operatoriem, un Iekšlietu ministrijas prakses kodekss šim režīmam skaidri nosaka: operatoram nav pienākuma glabāt komunikāciju datus, ja tam nav izsniegts paziņojums. Tas, vai jūsu pakalpojumu sniedzējam tāds ir, ir fakts par šo sniedzēju, nevis par valsti tā kājenē.

Šis viens teikums arī pārformulē jautājumu. Tā vietā, lai jautātu, ko Lielbritānijas likums prasa kopumā, jautājiet, kurš operators, kura datu kategorija un kurš instruments. Šīs trīs atbildes nosaka gandrīz visu pārējo. Viss pirms tām ir sauklis.

Paziņojumu izsniedz, to neparedz

Saskaņā ar kodeksa aprakstīto sistēmu valsts sekretārs izsniedz glabāšanas paziņojumu, un kodekss nosaka, kā tiek vērtēta nepieciešamība un samērīgums kopā ar tiesnešu komisāra apstiprinājumu. Paziņojums var noteikt datus, pakalpojumus un glabāšanas kārtību, uz kuriem tas attiecas. Tas ir instruments ar tvērumu, nevis vispārējs pienākums, kas automātiski attiecas uz uzņēmējdarbības kategoriju.

Tāpēc pakalpojumu sniedzēja publisks paziņojums, ka tas nav saņēmis paziņojumu, ir nozīmīgs apgalvojums, un sniedzēja klusēšana nav pierādījums ne par labu, ne pret. Kodekss arī ierobežo paziņojuma esamības vai satura atklāšanu, kas nozīmē, ka labi informēts operators var nespēt sniegt skaidru atbildi. Šis ierobežojums nav nepilnība; tā ir režīma konstrukcijas daļa. Vērtējiet atbildi atbilstoši.

Lasiet paziņojumu tādu, kāds tas ir. Publicēts pārskats par saņemtajiem pieprasījumiem ir cits dokuments nekā glabāšanas paziņojums, un neviens no tiem nav pilnīgs uzskaitījums datiem, ko uzņēmums glabā savām vajadzībām.

Kas skaitās telekomunikāciju operators

Kodekss šo jēdzienu traktē plaši un atkarībā no faktiem, un tas neizslēdz katru pārklājuma pakalpojumu, kas darbojas kāda cita tīklā. Abonementa iekasēšana neatrisina klasifikāciju, un arī visa mitināšana citā valstī to neatrisina. Tas ir jautājums par pakalpojuma saitēm ar Lielbritāniju, ko vērtē kvalificēta persona.

Bez juridiskās izglītības jūs varat vismaz pārstāt uzskatīt mārketinga frāzi par specifikāciju. «Nav žurnālu» apraksta politiku. Tas neapraksta tiesisko stāvokli, un abi var būt patiesi vienlaikus attiecībā uz sniedzēju, kas neko neglabā brīvprātīgi un neko nav saņēmis obligāti.

Metadati nav ziņojuma saturs

Paziņojumu režīms attiecas uz komunikāciju datiem, tas ir, kas, kad un kā, nevis kas tika teikts. Saturs ir citās pilnvarās, ar citu atļauju. Abu sapludināšana «pilnos žurnālos» rada strīdus, kurus nevar atrisināt, jo abām kategorijām ir atšķirīgi tiesiskie ceļi un bieži atšķirīgi glabāšanas termiņi.

Šī atšķirība ir arī praktiskā VPN gadījumā. Sniedzējam var būt gandrīz nekas par to, ko jūs sūtījāt, bet vienlaikus konta ieraksti, maksājumu dati, savienojumu laikspiedoli vai atbalsta ziņas. Tie ir parasti uzņēmējdarbības ieraksti, uz kuriem attiecas sniedzēja politika un datu aizsardzības likums, nevis glabāšanas paziņojums.

Tāpēc apgalvojums par paziņojumu nevar atbildēt uz jautājumu par konta datiem. Divi dažādi instrumenti, divi dažādi ierobežojumu kopumi.

Turiet divus ierakstus, jo ir divi jautājumi

Ikdienas vajadzībām pierakstiet kategorijas, ko sniedzējs saka apstrādājam, mērķi, kam ir piekļuve un cik ilgi tās glabājas. Iekļaujiet necilos: rēķinu ierakstus, atbalsta pieteikumus, krāpšanas signālus, avāriju atskaites. Apgalvojumam par tuneļa datplūsmu nevajadzētu aizstāt pārējo.

Formālas prasības gadījumā saglabājiet dokumentu un nosūtiet to tam, kas nodarbojas ar tiesisko procesu, norādot tā saņemšanas datumu. Jautājiet, kura vienība un kurš pakalpojums tajā nosaukts, kāda darbība jāveic, kādi ir termiņi un kāda pārskatīšana vai apelācija ir pieejama. Pirms atbildēm uz jautājumiem, tostarp žurnālista, pārbaudiet konfidencialitātes noteikumus.

Šie divi ieraksti atbild dažādām auditorijām. Viens stāsta lietotājam, ko gaidīt; otrs stāsta juristam, kas jādara šonedēļ.

Kā salīdzināt divus sniedzējus, sevi neapmānot

Lūdziet precīzu publisku politiku ar tvērumu, datumu un kategoriju aprakstu. Tad pārbaudiet, vai politika atšķir saturu no metadatiem, brīvprātīgu glabāšanu no obligātas un darbības uzņēmumu no mātesuzņēmuma. Neskaidri solījumi pārbaudi iztur tieši tāpēc, ka nekad nenosauc kategoriju.

Uztveriet trūkstošo informāciju kā trūkstošu, nevis labvēlīgu. Režīma atklāšanas ierobežojumi nozīmē, ka «mēs neko neesam saņēmuši» un «mēs nevaram pateikt» no malas var izskatīties identiski, un salīdzinājums, kas klusēšanu vērtē kā uzvaru, mēra jūsu paša optimismu.

Iekšlietu ministrijas prakses kodekss par paziņojumu režīmu ir dokuments, kas jāizlasa pirms jebkura apgalvojuma par to, ko prasa 4. daļa. Tas ir garāks par bloga ierakstu un ievērojami rūpīgāks.