Дали британскиот закон бара вашиот VPN да чува дневници за прелистување?

„Со седиште во Обединетото Кралство, па мора да чуваат сѐ“ е честа кратенка, но механизмот го разбира погрешно. Делот 4 од Законот за истражни овластувања работи преку известувања за чување што им се доставуваат на телекомуникациските оператори, а кодексот за практика на Министерството за внатрешни работи за тој режим јасно го наведува ставот: операторот не е должен да чува комуникациски податоци освен ако не му е доставено известување. Дали вашиот давател има такво известување е факт за тој давател, а не за државата во неговото подножје.

Таа единствена реченица го преуредува и прашањето. Наместо да прашате што бара британскиот закон воопшто, прашајте кој оператор, која категорија податоци и кој инструмент. Тие три одговори решаваат речиси сѐ друго. Сѐ пред нив е слоган.

Известувањето се доставува, не се подразбира

Според рамката што ја опишува кодексот, државниот секретар доставува известување за чување, а кодексот утврдува како се оценуваат нужноста и пропорционалноста заедно со одобрувањето на судискиот комесар. Известувањето може да ги определи податоците, услугите и аранжманите за чување што ги опфаќа. Тоа е инструмент со опсег, а не општа обврска што се прикачува на деловна категорија.

Значи, јавната изјава на давателот дека не примил известување е значајно тврдење, а молчењето на давателот не е доказ ниту за, ниту против. Кодексот, исто така, го ограничува откривањето на постоењето или содржината на известување, што значи дека добро информиран оператор може да не може да ви даде чист одговор. Тоа ограничување не е дупка; тоа е дел од дизајнот на режимот. Оценете го одговорот соодветно.

Читајте ја изјавата онаква каква што е. Објавен извештај за транспарентност што ги опишува примените барања е друг документ од известувањето за чување, и ниту едниот не е целосен попис на податоците што компанијата ги чува за свои цели.

Што се смета за телекомуникациски оператор

Кодексот го третира концептот широко и зависно од фактите, и не го исклучува секој надграден сервис што работи врз туѓа мрежа. Наплатата на претплата не ја решава класификацијата, а ниту хостирањето на сѐ во друга држава. Тоа е прашање за врските на услугата со Обединетото Кралство, што го оценува некој квалификуван.

Она што можете без правно образование е да престанете да го третирате маркетинг изразот како спецификација. „Без дневници“ опишува политика. Не опишува законска положба, и двете можат да бидат вистинити истовремено за давател што не чува ништо доброволно и не примил ништо задолжително.

Метаподатоците не се содржина на пораката

Режимот на известувања се однесува на комуникациски податоци, односно кој, кога и како, а не што е кажано. Содржината е под сосема други овластувања, со друго одобрување. Мешањето на двете во „целосни дневници“ создава расправи што не можат да се решат, бидејќи двете категории имаат одделни правни патишта и често одделни рокови на чување.

Оваа разлика е и практичната за VPN. Давателот може да чува речиси ништо за тоа што сте го пратиле, а сепак да чува сметки, податоци за плаќање, временски ознаки на поврзување или пораки до поддршката. Тоа се обични деловни записи, регулирани со политиката на давателот и со закон за заштита на податоци, а не со известување за чување.

Затоа тврдењето за известување не може да одговори на прашање за податоците на сметката. Два различни инструменти, два различни сета ограничувања.

Чувајте два записа, зашто постојат две прашања

За секојдневни цели, запишете ги категориите што давателот вели дека ги обработува, целта, кој има пристап и колку траат. Вклучете ги неатрактивните: сметки, тикети за поддршка, сигнали за измама, извештаи за падови. Изјавата за тунелскиот сообраќај не треба да стои наместо останатото.

За формално барање, зачувајте го документот и проследете го до оној што се занимава со правен процес, со датумот кога пристигнал. Прашајте кој субјект и која услуга се именувани, какво дејство се бара, кои се роковите и какво преиспитување или жалба е достапно. Проверете ги условите за доверливост пред да одговарате на нечии прашања, вклучително на новинар.

Тие два записа одговараат на различни публики. Едниот му кажува на корисникот што да очекува; другиот му кажува на адвокатот што да прави оваа недела.

Како да споредите два даватели без да се залажете

Барајте прецизна јавна политика со опсег, датум и опис на категориите што ги опфаќа. Потоа проверете дали политиката прави разлика меѓу содржина и метаподатоци, доброволно и принудно чување, и оперативната компанија и нејзината матична. Нејасните уверувања го преживуваат испитувањето токму затоа што никогаш не именуваат категорија.

Третирајте ги информациите што недостасуваат како што недостасуваат, а не како поволни. Ограничувањата за откривање значат дека „не сме примиле ништо“ и „не можеме да кажеме“ можат да изгледаат исто однадвор, а споредба што молчењето го бодува како победа го мери вашиот оптимизам.

Кодексот за практика на Министерството за внатрешни работи за режимот на известувања е документот што треба да се прочита пред да се повтори тврдење за тоа што го бара Делот 4. Тој е подолг од блог пост и значително повнимателен.