VPN datu glabāšana Zviedrijā: sāciet ar pakalpojuma veidu
Zviedrijas glabāšanas noteikumi attiecas uz noteiktiem sakaru pakalpojumiem, nevis uz vārdu VPN. Pirms lēmuma pārbaudiet spēkā esošo ietvaru un faktisko pakalpojumu.
Tas, kur reģistrēts VPN uzņēmums, neko neizsaka par to, kura likumdošana attiecas uz tā pakalpojumu. Glabāšanas pienākumi saistīti ar noteiktu pakalpojumu kategoriju un šī pakalpojuma sniedzēju. Izsekojiet apgalvojumu secībā: spēkā esošais ietvars, pakalpojuma klasifikācija, tad faktiski glabātie dati. Tieši lēciens pie etiķetes vecās foruma atbildes pārvērš šodienas pārliecinātā dezinformācijā.
Sāciet ar spēkā esošo likuma redakciju
Vecākas atbildes šajā jautājumā atsaucas uz Zviedrijas 2003. gada Elektronisko sakaru likumu tā, it kā tas joprojām būtu viss ietvars. Tas nav. 2022. gada ieviešanas likums 2022. gada 3. jūnijā lika spēkā stāties aizstājošajam tiesību aktam un izņēma vecāko likumu no likumu krājuma, saglabājot pārejas noteikumus.
Šie pārejas noteikumi nav tehniska detaļa. Uz jautājumu par notikumiem pirms izmaiņām joprojām var atbildēt saskaņā ar iepriekšējiem noteikumiem, tāpēc vecais materiāls nav bezvērtīgs. Tas vienkārši neapraksta to, kas pašlaik ir spēkā, un tā pasniegšana kā tāda maldina ikvienu, kas vēlāk izlasīs kopsavilkumu. Ik reizi, kad balstāties uz juridisku kopsavilkumu, atzīmējiet datumu un redakciju.
Secinājums bez datuma ir bauma ar zemsvītras piezīmēm.
Klasificējiet pakalpojumu pirms pienākuma piemērošanas
PTS, Zviedrijas regulators, pienākumu saista ar uzņēmumiem, kas pārvalda publiskus sakaru tīklus vai piedāvā publiski pieejamus elektronisko sakaru pakalpojumus un uz kuriem attiecas paziņošanas pienākums. Šis formulējums ir klasifikācijas tests, nevis katra uzņēmuma, kas pārdod piekļuvi tunelim, apraksts. Tās paziņošanas vadlīnijas aplūko faktiski piedāvāto pakalpojumu, vai uzņēmums pārraida signālus, līgumattiecības ar lietotājiem, atbildību pret šiem lietotājiem un to, vai pakalpojums ir publiski pieejams.
Daži OTT pakalpojumi neietilpst šajā aprakstā, un vadlīnijas tos atšķir no interneta piekļuves pakalpojumiem. „VPN“ analīzē nav kategorija; tas ir produkta vārds, kas aptver vairākus biznesa modeļus ar atšķirīgām attiecībām ar lietotāju.
Tāpēc pierakstiet, ko konkrētais sniedzējs piegādā. Vai tas pārdod interneta savienojumu, slāni virs cita piekļuves pakalpojuma, papildu sakaru funkcijas vai to kombināciju? Tieši šī atbilde, nevis uzņēmuma adrese, nosaka, kuri pienākumi vispār ietilpst tvērumā.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Atklāšana un pārtveršana ir dažādi jautājumi
PTS glabāšanas materiāli atdala glabātās informācijas atklāšanu no sakaru satura pārtveršanas. Tie ir atsevišķi pasākumi ar atsevišķiem tiesiskajiem pamatiem, un sniedzēja paziņojums, kas aplūko vienu, neatbild uz otru. To sajaukšana rada strīdus, kuros abas puses apraksta dažādas pilnvaras.
Turiet likumīgo glabāšanu atsevišķi arī no paša sniedzēja politikas. Kādus konta ierakstus, atbalsta pieteikumus vai savienojuma metadatus uzņēmums apstrādā brīvprātīgi un cik ilgi? Secinājums par vienu glabāšanas pienākumu nepierāda, ka ierakstu nav, un sauklis „bez žurnāliem“ ir mārketinga apgalvojums, kas pelnījis tādus pašus pierādījumus kā jebkurš cits. Pirms spriest, vai atbilde ir patiesa, pajautājiet, uz kuru no diviem jautājumiem apgalvojums atbild.
Izvediet vienu sniedzēju cauri jautājumiem
Rakstiski pieprasiet juridisko personu, kas ar jums slēdz līgumu, pakalpojuma klasifikāciju, ko tā apgalvo, norādīto tās glabāšanas pozīcijas pamatu, apstrādājamo datu kategorijas un katra glabāšanas termiņu. Šie pieci punkti neskaidru apliecinājumu pārvērš pārbaudāmā lietā. Sniedzējs, kurš nevar nosaukt personu vai klasifikāciju, jau ir pateicis ko noderīgu.
Pēc tam salīdziniet atbildes ar spēkā esošajām PTS vadlīnijām, nevis ar emuāra ierakstu, kas citē 2022. gadā atcelto likumu. Kur klasifikācija patiešām ir neskaidra, godīgais secinājums ir tāds, ka tai nepieciešams PTS vai kvalificēta Zviedrijas konsultanta novērtējums, nevis tas, ka foruma pavediens to atrisināja.
Atzīmējiet datumu un tvērumu līdzās savam secinājumam. Ietvars jau vienreiz ir mainījies, un apgalvojums, kas bija precīzs 2021. gadā, nedrīkstētu cirkulēt kā pastāvīga garantija.
Galu galā jums ir pārbaudāms apgalvojums: spēkā esošā kompetence, aptvertais pakalpojums, nepieciešamie dati un atsevišķa darbības politika. Tas ir noderīgāk nekā „visi zviedru VPN žurnālē“ vai „Zviedrijas likums tos nevar aizskart“.