Adakah VPN UK menyimpan sejarah pelayaran anda? Baca notis itu
Kewajipan berkanun dan dasar produk ialah dua soalan berbeza. Semak pengendali, kategori data dan instrumen sebelum mempercayai sebarang dakwaan penyimpanan.
Halaman langganan tidak dapat menjawab soalan penyimpanan, dan negara pendaftaran pengendali juga tidak dapat menjawabnya secara bersendirian. Rangka kerja yang penting di sini ialah Bahagian 4 Akta Kuasa Siasatan, yang berfungsi melalui notis penyimpanan yang disampaikan kepada pengendali telekomunikasi dan bukannya melalui peraturan menyeluruh bahawa setiap VPN menyimpan setiap rekod pelayaran. Sama ada penyedia anda dilindungi, dan apa yang mesti disimpannya, ialah dua soalan berasingan dengan dua jawapan berasingan.
Apa yang sebenarnya ditanya oleh soalan itu
Orang biasanya maksudkan apa yang penyedia saya pegang tentang saya, manakala undang-undang menjawab apa yang mesti disimpan oleh pengendali ini di bawah notis yang disampaikan kepadanya. Kedua-duanya bertindih tanpa sama. Pengendali boleh menyimpan data atas sebab operasinya sendiri dan tidak menyimpan apa-apa tambahan di bawah notis, atau sebaliknya. Menjawab satu dan percaya anda telah menjawab yang lain ialah tempat kebanyakan perbualan ini tersasar.
Mulakan dengan memisahkan kewajipan berkanun daripada dasar produk biasa.
Kemudian pisahkan kategori. Data komunikasi dan kandungan komunikasi dirawat secara berbeza, dan frasa seperti log penuh tidak menamakan kedua-duanya. Senarai tentang apa yang dikumpul, mengapa, siapa yang boleh mencapainya dan berapa lama ia hidup memberitahu anda lebih daripada mana-mana kata sifat dalam dakwaan pemasaran.
Skop: pengendali mana, data mana, instrumen mana
Notis penyimpanan terpakai kepada pengendali, dan istilah itu merangkumi kategori yang bergantung pada fakta dan bukannya senarai jenis syarikat yang kemas. Mengenakan bayaran langganan tidak menyelesaikan klasifikasi ke mana-mana arah. Sama ada perkhidmatan tertentu termasuk di dalamnya ialah soalan untuk penasihat bertauliah yang memegang fakta sebenar.
Notis juga menyatakan data dan pengaturan dan bukan sekadar segala-galanya. Kod amalan yang diterbitkan menerangkan ujian yang digunakan, termasuk keperluan dan perkadaran, dan peranan kelulusan seorang Pesuruhjaya Kehakiman. Baca mekanisme itu sebelum membaca ringkasan, kerana ia menjelaskan mengapa dua penyedia di bawah satu Akta boleh memikul kewajipan yang sangat berbeza. Kod itu juga menyatakan dengan jelas bahawa rejim itu bukan mandat penyimpanan sejagat.
Jauhkan mekanisme ini daripada pemintasan, daripada gangguan peralatan dan daripada permintaan data yang sudah dipegang. Setiap satu mempunyai syarat dan kelulusannya sendiri.
Dua rekod, disimpan secara berasingan
Untuk operasi biasa, simpan akaun tentang apa yang anda proses, mengapa, siapa yang boleh mengaksesnya dan berapa lama anda menyimpannya. Rekod akaun dan sokongan dikira, bersama apa-apa yang berkaitan terowong, dan pernyataan tentang satu kategori tidak boleh dibiarkan meliputi yang lain secara tersirat.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Untuk tuntutan rasmi, pelihara instrumen itu dan salurkannya kepada penyemak yang bertanggungjawab tanpa berlengah.
Tanya entiti mana dan perkhidmatan mana yang diliputinya, tindakan apa yang diperlukan, tarikh akhir apa yang terpakai dan semakan apa yang wujud. Semak apa-apa sekatan kerahsiaan sebelum menerbitkan atau membincangkannya, kerana kod itu mengandungi had ke atas pendedahan kewujudan atau kandungan sesuatu notis. Had itu tergolong dalam prosedur pengendalian dan bukan dalam renungan kemudian.
Apa yang boleh dan tidak boleh diberitahu oleh dasar awam
Apabila membandingkan penyedia, cari dasar yang tepat dengan pernyataan skop dan bukannya ayat yang menenangkan. Dasar yang berguna menamakan kategori yang dipegang, tempoh penyimpanan bagi setiap satu, dan asas undang-undang yang diandalkannya. Ia juga menyatakan entiti mana yang merupakan pihak berkontrak, kerana jenama dan syarikat pengendalinya tidak selalu sama. Penenangan kabur dan kebimbangan kabur sama-sama tidak bermaklumat.
Ketiadaan notis yang diterbitkan juga bukan inventori teknikal, kerana had pendedahan boleh menghalang pengendali daripada mengesahkan satu.
Anggap kod yang diterbitkan sebagai rangka kerja dan dokumen penyedia anda sendiri sebagai dakwaan yang perlu disemak terhadapnya. Di mana kedua-duanya tidak bertemu, ajukan soalan bertulis yang menamakan kategori data dan tempoh penyimpanan. Jawapannya, atau keengganan menjawab, lebih bernilai daripada utas forum lain tentang apa yang kononnya dikehendaki oleh sesebuah negara.