Bolehkah Penyedia VPN Asing Mengabaikan Permintaan Data AS?
Label negara menjawab sangat sedikit. Jejaki entiti kontrak, apa yang boleh diambilnya, dan di mana statut pendedahan AS yang terbatas itu berakhir.
Label negara menyelesaikan persoalan terkecil dalam fail undang-undang sesebuah penyedia. Tiga syarat menentukan sama ada alamat luar pesisir mengubah apa yang berlaku apabila tuntutan tiba: sama ada entiti yang menerimanya terikat dengannya, sama ada entiti itu memiliki atau mengawal rekod tersebut, dan kategori rekod yang manakah dicapai oleh tuntutan itu. Jika salah satu daripadanya silap, label itu hanya menghiasi kesimpulan yang anda tidak peroleh.
Tangani mengikut urutan itu, kerana setiap satu boleh menamatkan analisis sebelum yang seterusnya bermula. Apa yang menyusul ialah peta usaha wajar, bukan kedudukan negara, dengan satu statut AS yang sempit digunakan sebagai contoh.
Mulakan dengan Entiti yang Dinamakan dalam Kontrak
Perjanjian pelanggan menamakan sebuah entiti, dan entiti itu membawa hubungan dengan anda. Jenama di laman web mungkin milik syarikat induk, terowong mungkin dikendalikan anak syarikat, dan bil mungkin terletak pada penjual semula atau pemproses pembayaran yang didaftarkan di tempat lain lagi. Minta nama sah dan nombor pendaftaran yang tercetak pada invois, kemudian tanya organisasi mana antara itu yang menjawab sepina. Logo yang dikongsi tidak menjelaskan apa-apa daripadanya.
Asingkan empat lokasi semasa anda bekerja: tempat syarikat didaftarkan, arah alamat keluar menunjuk, tempat perkakasan sebenarnya berada, dan tempat data akaun diproses. Kenyataan yang menyelesaikan satu daripadanya tidak menyelesaikan tiga yang lain, dan penyedia yang menjawab hanya yang mudah memberitahu anda di mana perlu terus mencari.
Pemilikan, Jagaan atau Kawalan Mengatasi Geografi
Contoh AS yang terbatas menjadikan perbezaan itu konkrit. 18 USC 2713 mewajibkan penyedia yang diliputi bab itu untuk memelihara dan mendedahkan komunikasi serta rekod pelanggan yang berada dalam pemilikan, jagaan atau kawalan mereka, dan teksnya tidak bergantung pada sama ada rekod itu terletak di dalam negara atau di luarnya. Kewajipan itu terikat pada entiti dan kategori rekod yang benar-benar dicapai oleh statut, iaitu satu set yang lebih sempit daripada setiap penyedia yang mengiklankan alamat asing.
Inventori menjawab lebih daripada cogan kata. Penyedia yang benar-benar tidak menyimpan rekod sambungan tiada apa untuk dipelihara dalam kategori itu, sementara penyedia yang sama mungkin masih menyimpan e-mel pendaftaran, token pembayaran dan lampiran sokongan yang jatuh tepat di dalam kewajipan. Menerima jawapan tentang pengelogan tanpa bertanya apa lagi yang wujud membiarkan sebahagian besar fail tidak diperiksa. Permintaan data jarang bergantung pada terowong semata-mata.
Yang penting ialah siapa yang boleh mengambil rekod, bukan benua tempat cakera berada, dan entiti yang boleh mengambilnya ialah entiti yang perlu diperiksa. Halaman yang menyenaraikan negara keluar menjawab persoalan yang berbeza.
Padankan Kategori Rekod dengan Apa yang Anda Serahkan
Bahasa penyimpanan biasanya ditulis mengikut kategori, dan halaman privasi umum mengaburkannya menjadi satu perenggan yang yakin. Tarik klausa khusus dan catat kategori mana yang dinamakannya. Kemudian bandingkan senarai itu dengan rekod yang dicipta oleh penggunaan anda sendiri, kerana hanya pertindihan itu yang menyentuh anda.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Biasanya dua baris menyelesaikan persoalan praktikal. Lampiran sokongan dan butiran pembayaran wujud kerana anda membekalkannya, jadi ia kekal walaupun penyedia mendakwa tidak membuat pengelogan sama sekali. Rekod sambungan ialah kategori yang dipertikaikan, dan penyedia yang mendakwa tidak menyimpannya harus dapat menerangkan bagaimana bil dan pengendalian penyalahgunaannya mengelak daripada menciptanya.
Biarkan sel yang tidak diketahui kosong dalam nota anda daripada membiarkan jawapan jiran mengisinya. Sel kosong lebih jujur daripada tekaan yang diimport dari negara keluar.
Kemukakan Ketiga-tiga Syarat kepada Penyedia Secara Bertulis
Tanya entiti mana yang menerima proses undang-undang, kategori mana yang boleh diambil oleh entiti itu tanpa bertanya kepada orang lain, dan bagaimana pelaporan ketelusannya mengira permintaan yang ditolaknya atau tidak dapat dijawabnya. Tanya ketiga-tiganya dalam satu mesej supaya jawapan boleh dibandingkan. Balasan yang menyentuh negara tetapi bukan entiti, atau entiti tetapi bukan kategori, telah menjawab soalan yang anda tidak tanyakan. Diam tentang satu syarat itu sendiri ialah penemuan.
Terapkan syarat yang sama pada undang-undang yang anda sandarkan. Kewajipan pendedahan yang ditulis untuk bab tertentu mengikat penyedia yang diliputi bab itu, dan perkataan wilayahnya bercakap tentang tempat rekod berada, bukan tentang syarikat mana yang mesti menjawab. Anggap ringkasan yang yakin, termasuk yang ini, sebagai sebab untuk membaca teks yang mengawal penyedia anda.
Tuliskan entiti, kategori dan peruntukan yang anda semak, dan tarikhkan nota itu. Rekod itu bertahan melalui penjenamaan semula dan penulisan semula pemasaran, dan ia memberi peguam atau juruaudit sesuatu yang konkrit untuk dimulakan apabila soalan itu berhenti menjadi hipotesis.