Rekod, pemuliharaan atau pengelogan masa depan: permintaan yang mana?
Permintaan untuk rekod yang sudah dipegang, perintah pemuliharaan dan perintah pengumpulan masa depan ialah tiga operasi. Baca dahulu yang mana dokumen itu membenarkan.
Satu tajuk berkata pembekal VPN telah diperintahkan menyerahkan rekod, dan utas komen menyimpulkan setiap VPN kini mesti mengekalkan log. Dokumen di sebalik tajuk itu mungkin meminta rekod yang sudah wujud, atau meminta pembekal menyimpan apa yang ada sementara proses lanjut diperoleh, atau membenarkan pengumpulan atribut tertentu pada masa depan. Itu tiga operasi berbeza dengan tiga had berbeza. Baca yang mana dokumen itu lakukan sebelum membuat kesimpulan.
Tiga operasi yang dipanggil sepina
Perkataan dalam tajuk biasanya kesilapan kategori, bukan pembohongan. Permintaan rekod sedia ada, perintah pemuliharaan dan kebenaran pengumpulan prospektif semuanya datang sebagai kertas undang-undang, dan ia tidak boleh ditukar ganti. Setiap satu menamakan tindakan berbeza, julat masa berbeza dan set penerima berbeza. Membaca yang mana terpakai mengambil satu minit dan menghalang kebanyakan kesimpulan buruk.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Jadual itu alat bantu bacaan, bukan taksonomi undang-undang, dan instrumen khusus yang penting. Klasifikasi perkhidmatan, bidang kuasanya dan maklumat yang dinamakan dalam dokumen semuanya mengubah analisis, sebab itu soalan berguna sentiasa "operasi mana, dalam tempoh apa, untuk kategori apa".
Apa yang sudah wujud ialah soalan lain
Sebagai contoh Amerika Syarikat, 18 USC 2703 menyediakan laluan berbeza untuk komunikasi dan untuk rekod pelanggan, dan subseksyen (c)(2) mengenal pasti maklumat pelanggan tertentu yang boleh diperoleh dengan proses tertentu. Ia tidak mengatakan setiap jenis maklumat tersedia melalui instrumen yang sama.
Perbezaan itulah yang tidak dapat dijawab oleh dasar privasi untuk anda. Kenyataan tentang penyimpanan sejarah pelayaran mungkin tidak berkata apa-apa tentang rekod akaun, rekod pembayaran atau tiket sokongan, kerana itu kategori berbeza dengan penyimpanan berbeza.
Jadi baca dasar itu sebagai senarai kategori, bukan satu janji. Tanya rekod apa yang wujud, berapa lama dan di bawah kawalan siapa, dan anggap "kami tidak menyimpan log" sebagai dakwaan tentang satu kategori sehingga pembekal berkata sebaliknya. Kemudian tanya kategori mana yang sebenarnya dinamakan oleh permintaan itu. Ketidakseragaman antara dua jawapan itu ialah tempat kebanyakan perdebatan awam tentang pengelogan VPN silap.
Pemuliharaan bukan pendedahan
Pemuliharaan meminta pembekal menyimpan bukti yang sudah dimilikinya sementara proses lanjut diperoleh. Ia tidak menyerahkan bukti itu kepada sesiapa, dan ia tidak mencipta aliran rekod baharu. Perbezaan itu mudah hilang dalam ringkasan yang berkata pembekal "diperintahkan menyimpan data".
Bagi orang yang membaca berita, itu bermakna perintah pemuliharaan bukan bukti bahawa pembekal telah mengubah amalan pengumpulannya. Bagi pengendali yang menerimanya, itu bermakna kewajipan itu tentang tidak memusnahkan sesuatu, yang jauh lebih sempit daripada membina saluran paip.
Kedua-dua bacaan menuju peraturan praktikal yang sama: bekukan keadaan yang berkaitan dan berhenti mengubahnya sehingga orang yang layak telah menyemak permintaan itu. Memadam tergesa-gesa dan mengumpul tergesa-gesa kedua-duanya cara memburukkan keadaan. Nota bertulis tentang apa yang wujud ketika tuntutan tiba lebih bernilai daripada sebarang pembinaan semula kemudian.
Pengumpulan masa depan mempunyai kuasa sendiri
Pengumpulan prospektif ialah mekanisme berasingan lagi. Di Amerika Syarikat, perintah pen register dan trap and trace di bawah 18 USC 3123 menangani kebenaran, atribut komunikasi tertentu, bantuan, tempoh masa dan kerahsiaan, manakala takrifan dalam seksyen 3127 mengecualikan kandungan komunikasi daripada kategori tersebut.
Pengecualian itulah bahagian yang terlepas pandang apabila orang menyimpulkan sesuatu perintah membenarkan pembacaan mesej. Kategori itu tentang atribut, bukan kandungan, dan statut itu khusus tentang apa yang diliputinya. Sama ada permintaan tertentu masuk dalam sempadan itu ialah soalan untuk peguam, bukan catatan blog.
Daripada itu juga berikutan dasar tanpa-log biasa sesuatu pembekal bukan perisai undang-undang. Dasar menerangkan apa yang dikumpul secara lalai; kewajipan menerangkan apa yang mesti dilakukan di bawah instrumen yang sah. Kedua-dua kenyataan itu boleh benar pada masa yang sama dan masih bercanggah dalam praktik.
Apa yang perlu dilakukan apabila permintaan tiba
Hantar dokumen itu segera kepada penyemak yang bertanggungjawab dan simpan tepat seperti diterima, termasuk pengepala dan lampiran. Catat tarikh akhir, syarat kerahsiaan dan kategori yang dinamakan, kerana ketiga-tiga fakta itu menentukan segala yang menyusul.
Jangan susun perubahan pengumpulan atau pemadaman daripada ringkasan dalam talian. Jangan maklumkan pengguna terjejas sebelum menyemak sama ada kerahsiaan terpakai, dan jangan anggap ia terpakai tanpa membaca instrumen itu.
Jika anda memilih pembekal dan bukan mengendalikannya, baca dasar data di sebelah laporan ketelusannya dan perhatikan jurangnya. Ketiadaan permintaan yang diterbitkan bukan bukti bahawa tuntutan mustahil dari segi teknikal, dan dasar yang diterbitkan bukan bukti bahawa tiada kategori lain.