Шведско задржување на VPN податоци: почнете од видот на услугата
Шведските правила за задржување се однесуваат на определени комуникациски услуги, а не на зборот VPN. Проверете ја тековната рамка и вистинската услуга пред да одлучите.
Каде е регистрирана една VPN компанија не кажува ништо за тоа кој закон се применува на нејзината услуга. Обврските за задржување се врзани за определена категорија услуги и за давателот на таа услуга. Проследете го тврдењето по ред: тековна рамка, класификација на услугата, потоа податоците што навистина се чуваат. Токму прескокнувањето до етикетата старите форумски одговори ги претвора во денешна самоуверена дезинформација.
Почнете со верзијата на законот што е на сила
Понестарите одговори на оваа тема го цитираат шведскиот Закон за електронски комуникации од 2003 година како тој сѐ уште да е целата рамка. Не е. Законот за воведување од 2022 година го стави во сила заменскиот пропис на 3 јуни 2022 година и го отстрани постариот закон од збирката закони, оставајќи преодни одредби.
Тие преодни одредби не се технички детаљ. Прашање за настани пред промената сѐ уште може да се одговори според постарите правила, затоа стариот материјал не е безвреден. Тој едноставно не опишува што се применува сега, а неговото претставување како такво ги заведува сите што подоцна ќе го прочитаат резимето. Забележете го датумот и верзијата секогаш кога се потпирате на правно резиме.
Заклучок без датум е гласина со фусноти.
Класифицирајте ја услугата пред да примените обврска
PTS, шведскиот регулатор, ја врзува обврската за претпријатија што управуваат со јавни комуникациски мрежи или нудат јавно достапни електронски комуникациски услуги и што подлежат на известување. Таа формулација е тест за класификација, не опис на секоја компанија што продава пристап до тунел. Неговите упатства за известување гледаат на услугата што навистина се нуди, дали бизнисот пренесува сигнали, договорниот однос со корисниците, одговорноста кон тие корисници и дали услугата е јавно достапна.
Некои OTT услуги излегуваат надвор од тој опис, а упатствата ги разликуваат од услугите за пристап до интернет. „VPN“ не е категорија во анализата; тоа е производен збор што опфаќа неколку деловни модели со различен однос кон корисникот.
Затоа запишете што доставува конкретниот давател. Дали продава интернет врска, слој врз туѓа услуга за пристап, дополнителни комуникациски функции или комбинација? Токму тој одговор, а не адресата на компанијата, одлучува кои обврски воопшто влегуваат во обемот.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Откривањето и пресретнувањето се различни прашања
Материјалите на PTS за задржување го одделуваат откривањето на чуваните информации од пресретнувањето на содржината на комуникацијата. Тоа се различни мерки со различни правни основи, а изјавата на давателот што се занимава со едната не одговара на другата. Нивното мешање создава расправи во кои двете страни опишуваат различни овластувања.
Држете го законското задржување одделно и од сопствената политика на давателот. Кои сметководствени записи, тикети за поддршка или метаподатоци за врската ги обработува бизнисот доброволно и колку долго? Заклучокот за една обврска за задржување не докажува дека нема записи, а слоганот „без логови“ е маркетиншко тврдење што заслужува исти докази како и секое друго. Прашајте на кое од двете прашања одговара тврдењето пред да процените дали одговорот е вистинит.
Спроведете еден давател низ прашањата
Побарајте писмено правното лице што склучува договор со вас, класификацијата на услугата што ја тврди, наведената основа за неговиот став за задржување, категориите податоци што ги обработува и периодот на задржување за секоја. Тие пет ставки нејасното уверување го претвораат во нешто проверливо. Давател што не може да го наведе лицето или класификацијата веќе ви кажал нешто корисно.
Потоа споредете ги одговорите со тековните упатства на PTS, а не со блог-објава што цитира закон укинат во 2022 година. Каде класификацијата е навистина нејасна, чесниот заклучок е дека е потребна проценка од PTS или квалификуван шведски советник, а не дека форумска нишка го решила.
Забележете го датумот и обемот покрај вашиот заклучок. Рамката веќе еднаш се промени, а тврдење што било точно во 2021 година не треба да кружи како постојана гаранција.
На крајот добивате проверливо тврдење: тековен орган, опфатена услуга, потребни податоци и одделна оперативна политика. Тоа е покорисно од „сите шведски VPN-а водат логови“ или „шведскиот закон не може да ги допре“.