Lagrar ein britisk VPN nettlesarhistoria di? Les varselet
Rettsleg plikt og produktpolitikk er to ulike spørsmål. Sjekk operatøren, datakategorien og dokumentet før du trur på eit krav om lagring.
Ei abonnementsside kan ikkje svare på lagringsspørsmålet, og heller ikkje registreringslandet til operatøren åleine. Rammeverket som tel her, er del 4 av lova om etterforskingsfullmakter, som verkar gjennom lagringsvarsel som vert sende til teleoperatørar i staden for gjennom ei generell regel om at kvar VPN lagrar kvar nettlesarpost. Om tilbydaren din er omfatta, og kva han må lagre, er to åtskilde spørsmål med to åtskilde svar.
Kva spørsmålet eigentleg spør om
Folk meiner vanlegvis kva tilbydaren min har om meg, medan lova svarar kva denne operatøren må lagre under eit varsel han har fått. Dei to overlappar utan å vere identiske. Ein operatør kan ha data av eigne driftsgrunnar og ikkje lagre noko ekstra under eit varsel, eller omvendt. Å svare på det eine og tru at ein har svart på det andre, er der mesteparten av denne samtalen går gale.
Byrja med å skilje den rettslege plikta frå den vanlege produktpolitikken.
Skil så kategoriane. Kommunikasjonsdata og innhaldet i kommunikasjon vert handsama ulikt, og eit uttrykk som fullstendige loggar nemner ingen av dei. Ei liste over kva som vert samla inn, kvifor, kven som kan nå det og kor lenge det lever, seier deg meir enn noko adjektiv i ein marknadsføringspåstand.
Omfang: kva operatør, kva data, kva dokument
Eit lagringsvarsel gjeld ein operatør, og det omgrepet dekkjer ein faktavhengig kategori og ikkje ei ryddig liste over selskapstypar. Å ta betalt for eit abonnement avgjer ikkje klassifiseringa i noka retning. Om ei bestemt teneste fell innanfor, er eit spørsmål for ein kvalifisert rådgjevar med dei faktiske fakta.
Eit varsel angir òg data og ordningar og ikkje berre alt. Den publiserte praksiskoden skildrar testane som vert nytta, inkludert naudsyn og høvelegheit, og godkjenningsrolla til ein judisiell kommissær. Les den mekanismen før du les eit samandrag, fordi han forklarar kvifor to tilbydarar under éi lov kan bere svært ulike plikter. Koden seier òg tydeleg at ordninga ikkje er eit universelt lagringspålegg.
Hald denne mekanismen skild frå avlytting, frå inngrep i utstyr og frå førespurnader om data som alt er halde. Kvar har sine eigne vilkår og sine eigne godkjenningar.
To register, haldne skilde
For vanleg drift skal du føre oversikt over kva du handsamar, kvifor, kven som kan få tilgang og kor lenge du lagrar det. Konto- og støtteregister tel, saman med alt som er tunnelrelatert, og ei utsegn om éin kategori skal aldri få dekkje dei andre implisitt.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Ved eit formelt krav, tak vare på dokumentet og send det til ansvarleg gjennomgåar utan forseinking.
Spør kva eining og kva teneste det omfattar, kva handling det krev, kva fristar som gjeld og kva gjennomgang som finst. Sjekk eventuelle konfidensialitetsavgrensingar før du publiserer eller diskuterer det, sidan koden inneheld avgrensingar på å røpe at eit varsel finst eller kva det inneheld. Desse avgrensingane høyrer heime i handsamingsprosedyren og ikkje i ettertanken.
Kva ein offentleg politikk kan og ikkje kan fortelje deg
Når du samanliknar tilbydarar, sjå etter ein presis politikk med ei omfangserklæring i staden for ei beroligande setning. Ein nyttig politikk nemner kategoriane som vert haldne, lagringsperioden for kvar og det rettslege grunnlaget han byggjer på. Han oppgir òg kva eining som er avtaleparten, fordi eit merke og driftsselskapet hans ikkje alltid er det same. Vag beroliging og vag alarm er like lite informative.
Fråvær av publiserte varsel er heller ikkje ei teknisk oversikt, sidan offentleggjeringsavgrensingar kan hindre ein operatør i å stadfeste eitt.
Handsam den publiserte koden som rammeverket og tilbydaren sine eigne dokument som påstanden som skal kontrollerast mot det. Der dei to ikkje møtest, still eit skriftleg spørsmål som nemner datakategorien og lagringsperioden. Svaret, eller nektinga av å svare, er verdt meir enn ein annan forumtråd om kva eit land påstått krev.