Дали британски VPN ја чува вашата историја на прелистување? Прочитајте го известувањето
Законската обврска и продуктната политика се две различни прашања. Проверете го операторот, категоријата податоци и инструментот пред да поверувате во какво било тврдење за чување.
Страницата за претплата не може да одговори на прашањето за чување, а ниту земјата на регистрација на операторот сама по себе. Рамката што е важна овде е дел 4 од Законот за истражни овластувања, кој делува преку известувања за чување доставени до телекомуникациските оператори наместо преку општо правило дека секој VPN чува секој запис за прелистување. Дали вашиот давател е опфатен и што мора да чува се две одделни прашања со два одделни одговори.
Што всушност прашува прашањето
Луѓето обично мислат на тоа што мојот давател го држи за мене, додека законот одговара што мора овој оператор да чува според известување што му е доставено. Двете се преклопуваат без да бидат исти. Операторот може да држи податоци од свои оперативни причини и да не чува ништо дополнително според известување, или обратно. Да се одговори на едното и да се верува дека сте одговориле на другото е местото каде најголем дел од овој разговор тргнува наопаку.
Започнете со одвојување на законската обврска од вообичаената продуктна политика.
Потоа одвојте ги категориите. Комуникациските податоци и содржината на комуникациите се третираат поинаку, а изразот како целосни дневници не именува ниту едно од двете. Списокот на тоа што се собира, зошто, кој може да му пристапи и колку долго живее ви кажува повеќе од кој било придавка во маркетиншко тврдење.
Опфат: кој оператор, кои податоци, кој инструмент
Известувањето за чување се однесува на оператор, а тој термин опфаќа категорија зависна од фактите, а не уреден список на видови компании. Наплатата на претплата не ја решава класификацијата во ниту една насока. Дали одредена услуга спаѓа во неа е прашање за квалификуван советник што ги има вистинските факти.
Известувањето исто така одредува податоци и уредувања, а не едноставно сѐ. Објавениот кодекс на практика ги опишува тестовите што се применуваат, вклучително нужност и пропорционалност, и улогата за одобрување на судски комесар. Прочитајте го тој механизам пред да прочитате резиме, бидејќи објаснува зошто два даватели според еден закон можат да носат многу различни обврски. Кодексот исто така јасно вели дека режимот не е универзален мандат за чување.
Држете го овој механизам одделно од прислушувањето, од мешањето во опремата и од барањата за податоци што веќе се држат. Секое има свои услови и свои одобрувања.
Два записа, чувани одделно
За вообичаено работење, водете евиденција за тоа што го обработувате, зошто, кој може да пристапи и колку долго го чувате. Се сметаат сметководствените и записите за поддршка, заедно со сѐ што е поврзано со тунелот, и никогаш не смее да се дозволи изјава за една категорија имплицитно да ги покрие другите.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
За формално барање, сочувајте го инструментот и без одлагање препратете го до одговорниот прегледувач.
Прашајте кој субјект и која услуга ги опфаќа, какво дејство бара, кои рокови се применуваат и каква проверка постои. Проверете какво било ограничување на доверливост пред да го објавите или да разговарате за него, бидејќи кодексот содржи ограничувања за откривање на постоењето или содржината на известувањето. Тие ограничувања припаѓаат на постапката за ракување, а не на последователната мисла.
Што може и што не може да ви каже јавната политика
Кога споредувате даватели, барајте прецизна политика со изјава за опфат, а не уверувачка реченица. Корисната политика ги именува категориите што се чуваат, периодот на чување за секоја и правната основа на која се потпира. Таа исто така наведува кој субјект е договорната страна, бидејќи брендот и неговото оперативно друштво не се секогаш исти. Нејасното уверување и нејасната вознемиреност се подеднакво неинформативни.
Отсуството на објавени известувања исто така не е технички список, бидејќи ограничувањата за откривање можат да спречат оператор да потврди едно.
Третирајте го објавениот кодекс како рамка, а документите на вашиот давател како тврдење што треба да се провери според неа. Каде што двете не се среќаваат, поставете писмено прашање што ја именува категоријата податоци и периодот на чување. Одговорот, или одбивањето да се одговори, вреди повеќе од друга форумска тема за тоа што наводно бара некоја земја.