Vai Apvienotās Karalistes VPN glabā jūsu pārlūkošanas vēsturi? Izlasiet paziņojumu
Tiesību aktos noteikts pienākums un produkta politika ir divi atšķirīgi jautājumi. Pirms ticat jebkuram glabāšanas apgalvojumam, pārbaudiet operatoru, datu kategoriju un dokumentu.
Abonementa lapa nevar atbildēt uz glabāšanas jautājumu, un arī operatora reģistrācijas valsts viena pati to nevar. Šeit svarīgais ietvars ir Izmeklēšanas pilnvaru likuma 4. daļa, kas darbojas ar glabāšanas paziņojumiem, kas nosūtīti telekomunikāciju operatoriem, nevis ar vispārīgu noteikumu, ka katrs VPN glabā katru pārlūkošanas ierakstu. Vai jūsu pakalpojumu sniedzējs ir aptverts un kas tam ir jāglabā, ir divi atsevišķi jautājumi ar divām atsevišķām atbildēm.
Ko jautājums patiešām jautā
Cilvēki parasti domā, ko mans pakalpojumu sniedzējs par mani glabā, bet likums atbild, kas šim operatoram ir jāglabā saskaņā ar viņam nosūtīto paziņojumu. Abi pārklājas, bet nav identiski. Operators var glabāt datus savu darbības iemeslu dēļ un saskaņā ar paziņojumu neglabāt neko papildu, vai otrādi. Atbildēt uz vienu un uzskatīt, ka esat atbildējis uz otru, ir vieta, kur šī saruna visbiežāk aiziet greizi.
Sāciet ar tiesību aktos noteiktā pienākuma atdalīšanu no parastās produkta politikas.
Pēc tam atdaliet kategorijas. Sakaru dati un sakaru saturs tiek apstrādāti atšķirīgi, un tāds izteiciens kā pilni žurnāli nenosauc nevienu no tiem. Saraksts par to, kas tiek vākts, kāpēc, kas tam var piekļūt un cik ilgi tas dzīvo, jums pasaka vairāk nekā jebkurš īpašības vārds mārketinga apgalvojumā.
Apjoms: kurš operators, kādi dati, kurš dokuments
Glabāšanas paziņojums attiecas uz operatoru, un šis termins ietver no faktiem atkarīgu kategoriju, nevis kārtīgu uzņēmumu tipu sarakstu. Abonementa iekasēšana nenosaka klasifikāciju nevienā virzienā. Vai konkrēts pakalpojums tajā ietilpst, ir jautājums kvalificētam konsultantam, kuram ir īstie fakti.
Paziņojums arī precizē datus un kārtību, nevis vienkārši visu. Publicētais prakses kodekss apraksta piemērotos testus, tostarp nepieciešamību un samērīgumu, un tiesu komisāra apstiprinājuma lomu. Izlasiet šo mehānismu pirms kopsavilkuma, jo tas izskaidro, kāpēc divi pakalpojumu sniedzēji saskaņā ar vienu likumu var uzņemties ļoti atšķirīgus pienākumus. Kodekss arī skaidri norāda, ka režīms nav universāls glabāšanas mandāts.
Turiet šo mehānismu atsevišķi no pārtveršanas, no iejaukšanās iekārtās un no pieprasījumiem pēc jau turētiem datiem. Katram ir savi nosacījumi un savi apstiprinājumi.
Divi reģistri, glabāti atsevišķi
Parastai darbībai uzturiet uzskaiti par to, ko apstrādājat, kāpēc, kam var piekļūt un cik ilgi to glabājat. Konta un atbalsta reģistri tiek skaitīti kopā ar visu, kas saistīts ar tuneli, un nekad nedrīkst pieļaut, ka paziņojums par vienu kategoriju netieši aptver pārējās.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Formāla pieprasījuma gadījumā saglabājiet dokumentu un bez kavēšanās nosūtiet to atbildīgajam pārskatītājam.
Jautājiet, kuru subjektu un kuru pakalpojumu tas aptver, kādu darbību tas prasa, kādi termiņi attiecas un kāda pārskatīšana pastāv. Pirms publicēšanas vai apspriešanas pārbaudiet jebkuru konfidencialitātes ierobežojumu, jo kodeksā ir ietverti ierobežojumi paziņojuma esamības vai satura atklāšanai. Šie ierobežojumi pieder apstrādes procedūrai, nevis vēlākai pārdomai.
Ko publiska politika var un ko nevar jums pateikt
Salīdzinot pakalpojumu sniedzējus, meklējiet precīzu politiku ar apjoma paziņojumu, nevis mierinošu teikumu. Noderīga politika nosauc glabātās kategorijas, katras glabāšanas periodu un tiesisko pamatu, uz kuru tā balstās. Tā arī norāda, kurš subjekts ir līgumslēdzēja puse, jo zīmols un tā darbības uzņēmums ne vienmēr ir viens un tas pats. Neskaidrs mierinājums un neskaidra trauksme ir vienlīdz neinformatīvi.
Publicētu paziņojumu neesamība arī nav tehnisks saraksts, jo atklāšanas ierobežojumi var neļaut operatoram apstiprināt kādu.
Uztveriet publicēto kodeksu kā ietvaru un sava pakalpojumu sniedzēja dokumentus kā apgalvojumu, kas jāpārbauda pret to. Kur abi nesatiekas, uzdodiet rakstisku jautājumu, kurā nosaukta datu kategorija un glabāšanas periods. Atbilde vai atteikums atbildēt ir vērtīgāka par vēl vienu foruma pavedienu par to, ko kāda valsts it kā pieprasa.