के बेलायती कानुनले तपाईंको VPN लाई ब्राउजिङ लग राख्न बाध्य गर्छ?

«बेलायतमा आधारित, त्यसैले सबै राख्नैपर्छ» भन्ने सामान्य संक्षिप्त भनाइ हो, र यसले संयन्त्रलाई गलत बुझ्छ। अन्वेषण अधिकार ऐनको भाग 4 दूरसञ्चार अपरेटरहरूलाई दिइने भण्डारण सूचनाहरूमार्फत काम गर्छ, र त्यस व्यवस्थाका लागि गृह मन्त्रालयको अभ्यास संहिताले स्थिति स्पष्ट भन्छ: सूचना दिइएको छैन भने अपरेटरलाई सञ्चार डाटा राख्न बाध्यता छैन। तपाईंको प्रदायकसँग त्यस्तो सूचना छ कि छैन भन्ने त्यस प्रदायकको बारेमा तथ्य हो, उसको फुटरमा भएको देशको बारेमा होइन।

त्यो एउटै वाक्यले प्रश्नलाई पुनः व्यवस्थित गर्छ। बेलायती कानुनले सामान्य रूपमा के माग्छ भनी सोध्नुको सट्टा कुन अपरेटर, कुन डाटा वर्ग र कुन उपकरण भनी सोध्नुहोस्। ती तीन उत्तरले बाँकी लगभग सबै कुरा निर्धारण गर्छन्। तिनीभन्दा अघिको सबै नारा मात्र हो।

सूचना दिइन्छ, अनुमान गरिँदैन

संहिताले वर्णन गरेको ढाँचाअन्तर्गत राज्य सचिवले भण्डारण सूचना दिन्छ, र संहिताले न्यायिक आयुक्तको स्वीकृतिसँगै आवश्यकता र समानुपातिकता कसरी विचार गरिन्छ भनी निर्धारण गर्छ। सूचनाले आफूले समेट्ने डाटा, सेवा र भण्डारण व्यवस्था निर्दिष्ट गर्न सक्छ। यो दायरा भएको उपकरण हो, व्यवसाय वर्गमा टाँसिने पृष्ठभूमि बाध्यता होइन।

त्यसैले प्रदायकले कुनै सूचना नपाएको भनी गरेको सार्वजनिक भनाइ अर्थपूर्ण दाबी हो, र प्रदायकको मौनता कुनै पक्षको प्रमाण होइन। संहिताले सूचनाको अस्तित्व वा सामग्री खुलाउने कुरामा पनि प्रतिबन्ध लगाउँछ, जसको अर्थ राम्ररी जानकार अपरेटरले तपाईंलाई चाहिने स्पष्ट उत्तर दिन नसक्ने हुन सक्छ। त्यो प्रतिबन्ध खाडल होइन; त्यो व्यवस्थाको डिजाइनको भाग हो। उत्तरलाई त्यहीअनुसार तौलनुहोस्।

भनाइलाई जस्तो छ त्यस्तै पढ्नुहोस्। प्राप्त अनुरोधको वर्णन गर्ने प्रकाशित पारदर्शिता प्रतिवेदन भण्डारण सूचनाभन्दा फरक कागजात हो, र दुवैमध्ये कुनै पनि कम्पनीले आफ्नै प्रयोजनका लागि राख्ने डाटाको पूर्ण सूची होइन।

दूरसञ्चार अपरेटर के मानिन्छ

संहिताले यो अवधारणालाई फराकिलो र तथ्यमा आधारित रूपमा लिन्छ, र अरूको सञ्जालमा चल्ने हरेक ओभरले सेवालाई बाहिर राख्दैन। सदस्यता शुल्क लिनुले वर्गीकरण टुंग्याउँदैन, र सबै कुरा अर्को देशमा होस्ट गर्नुले पनि टुंग्याउँदैन। यो सेवाको बेलायतसँगको सम्बन्धको प्रश्न हो, जसको मूल्याङ्कन योग्य व्यक्तिले गर्नुपर्छ।

कानुनी तालिमबिना तपाईंले गर्न सक्ने कुरा भनेको बजारीकरण वाक्यांशलाई प्राविधिक विनिर्देश मान्न छोड्नु हो। «लग छैन» ले नीति वर्णन गर्छ। यसले कानुनी स्थिति वर्णन गर्दैन, र स्वेच्छाले केही नराख्ने र बाध्यताले केही नपाएको प्रदायकका लागि दुवै एकैसाथ सत्य हुन सक्छन्।

मेटाडाटा सन्देशको सामग्री होइन

सूचना व्यवस्था सञ्चार डाटासँग सम्बन्धित छ, अर्थात् को, कहिले र कसरी, के भनियो भन्ने होइन। सामग्री पूर्ण रूपमा फरक अधिकारअन्तर्गत, फरक स्वीकृतिसहित पर्छ। दुवैलाई «पूर्ण लग» भनेर मिसाउँदा समाधान हुन नसक्ने बहस उत्पन्न हुन्छ, किनकि दुवै वर्गका छुट्टाछुट्टै कानुनी बाटा र प्रायः छुट्टाछुट्टै भण्डारण अवधि हुन्छन्।

यो भिन्नता VPN का लागि व्यावहारिक पनि हो। प्रदायकले तपाईंले पठाएको कुराको लगभग केही नराखी खाता अभिलेख, भुक्तानी विवरण, जडान समयछाप वा सहायता सन्देश भने राख्न सक्छ। ती सामान्य व्यवसायिक अभिलेख हुन्, जुन प्रदायकको नीति र डाटा संरक्षण कानुनले नियन्त्रण गर्छ, भण्डारण सूचनाले होइन।

त्यसैले सूचनाबारेको दाबीले खाता डाटाबारेको प्रश्नको उत्तर दिन सक्दैन। दुई फरक उपकरण, दुई फरक सीमा।

दुई अभिलेख राख्नुहोस्, किनकि दुई प्रश्न छन्

दैनिक प्रयोजनका लागि प्रदायकले प्रशोधन गर्ने भनेका वर्ग, प्रयोजन, कसले पहुँच गर्न सक्छ र कति समय रहन्छ लेख्नुहोस्। बिलिङ अभिलेख, सहायता टिकट, ठगी संकेत, क्र्यास प्रतिवेदनजस्ता आकर्षक नभएका कुरा पनि समावेश गर्नुहोस्। टनेल ट्राफिकबारेको भनाइले बाँकी कुराको स्थान लिनु हुँदैन।

औपचारिक मागका लागि कागजात सुरक्षित राख्नुहोस् र आएको मितिसहित कानुनी प्रक्रिया हेर्ने व्यक्तिलाई पठाउनुहोस्। यसमा कुन निकाय र कुन सेवा नाम दिइएको छ, के कारबाही आवश्यक छ, समयसीमा के हुन् र के पुनरावलोकन वा पुनरपिल उपलब्ध छ भनी सोध्नुहोस्। यसबारे कसैको, पत्रकारको पनि, प्रश्नको उत्तर दिनुअघि गोपनीयताका सर्त जाँच्नुहोस्।

ती दुई अभिलेखले फरक श्रोतालाई उत्तर दिन्छन्। एउटाले प्रयोगकर्तालाई के अपेक्षा गर्ने भन्छ; अर्कोले वकिललाई यो हप्ता के गर्ने भन्छ।

आफूलाई ठगी नगरी दुई प्रदायकको तुलना कसरी गर्ने

दायरा, मिति र समेटिने वर्गको वर्णनसहित ठ्याक्कै सार्वजनिक नीति माग्नुहोस्। त्यसपछि त्यो नीतिले सामग्रीलाई मेटाडाटाबाट, स्वैच्छिक भण्डारणलाई बाध्यकारी भण्डारणबाट, र सञ्चालन कम्पनीलाई यसको मूल कम्पनीबाट छुट्याउँछ कि छुट्याउँदैन जाँच्नुहोस्। अस्पष्ट आश्वासनले जाँच पार गर्नुको कारण नै तिनले कहिल्यै कुनै वर्गको नाम नलिनु हो।

हराएको जानकारीलाई अनुकूल होइन, हराएको रूपमा लिनुहोस्। व्यवस्थाको खुलासा प्रतिबन्धका कारण «हामीले केही पाएका छैनौं» र «हामी भन्न सक्दैनौं» बाहिरबाट उस्तै देखिन सक्छन्, र मौनतालाई जितको रूपमा अंक दिने तुलनाले तपाईंकै आशावाद नापिरहेको हुन्छ।

गृह मन्त्रालयको सूचना व्यवस्थाको अभ्यास संहिता भाग 4 ले के माग्छ भन्ने कुनै पनि दाबी दोहोर्याउनुअघि पढ्नुपर्ने कागजात हो। यो ब्लग पोस्टभन्दा लामो र धेरै बढी सावधान छ।