Oppteikningar, bevaring eller framtidig logging: kva førespurnad?
Ein førespurnad om allereie eksisterande oppteikningar, eit bevaringskrav og ein ordre om framtidig innsamling er tre operasjonar. Les først kva dokumentet tillèt.
Ei overskrift seier at ein VPN-leverandør vart pålagd å utlevere oppteikningar, og kommentarfeltet konkluderer med at kvar VPN no må logge. Dokumentet bak overskrifta kan ha bede om oppteikningar som allereie fanst, bede leverandøren halde på det han har medan ytterlegare prosess vert skaffa, eller tillate innsamling av bestemte attributtar framover. Det er tre ulike operasjonar med tre ulike grenser. Les kva dokumentet utfører før du dreg ei slutning.
Tre operasjonar som vert kalla ein stemning
Ordet i overskrifta er vanlegvis ein kategorifeil snarare enn ei løgn. Ein førespurnad om eksisterande oppteikningar, eit bevaringskrav og ei løyve til prospektiv innsamling kjem alle som juridiske papir, og dei kan ikkje bytast om. Kvar angir ei anna handling, eit anna tidsrom og eit anna sett mottakarar. Å lese kva som gjeld tek eitt minutt og hindrar dei fleste dårlege slutningane.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Tabellen er ei lesehjelp, ikkje ein juridisk taksonomi, og det konkrete instrumentet er avgjerande. Klassifiseringa av ei teneste, jurisdiksjonen hennar og opplysningane som er nemnde i dokumentet endrar alle analysen, difor er det nyttige spørsmålet alltid "kva operasjon, over kva periode, for kva kategoriar".
Det som allereie finst, er eit anna spørsmål
Som eit amerikansk døme gir 18 USC 2703 ulike vegar for kommunikasjon og for kundeoppteikningar, og underavsnitt (c)(2) identifiserer visse abonnentopplysningar som kan skaffast med ein bestemd prosess. Det seier ikkje at alle slag opplysningar er tilgjengelege gjennom det same instrumentet.
Den skilnaden er den ein personvernpolitikk ikkje kan svare på for deg. Ei fråsegn om bevaring av nettlesarhistorikk seier kanskje ingenting om ei konto-oppteikning, ei betalingsoppteikning eller ein støtteticket, fordi det er ulike kategoriar med ulik bevaring.
Så les politikken som ei liste over kategoriar snarare enn som eitt løfte. Spør kva oppteikningar som finst, kor lenge og under kven sin kontroll, og handsam "vi fører ingen loggar" som ei påstand om éin kategori til leverandøren seier noko anna. Spør deretter kva kategori førespurnaden faktisk nemner. Uoverensstemmda mellom dei to svara er der dei fleste offentlege debattane om VPN-logging går gale.
Bevaring er ikkje utlevering
Bevaring ber ein leverandør halde på bevis han allereie sit med medan ytterlegare prosess vert skaffa. Det overleverer ikkje bevisa til nokon, og det skaper ikkje ein ny straum av oppteikningar. Skilnaden er lett å miste i eit samandrag som seier at leverandøren vart "pålagd å oppbevare data".
For den som les nyheita, betyr det at ein bevaringsordre ikkje er bevis på at ein leverandør har endra innsamlingspraksisen. For operatøren som får ein, betyr det at plikta handlar om å ikkje øydelegge noko, som er ei mykje snevrare handling enn å byggje ein pipeline.
Begge lesingane peikar på den same praktiske regelen: frys den relevante tilstanden og slutt å endre han til ein kvalifisert person har gått gjennom førespurnaden. Sletting i hast og innsamling i hast er begge måtar å gjere situasjonen verre på. Eit skriftleg notat om kva som fanst då kravet kom, er verdt meir enn kvar seinare rekonstruksjon.
Framtidig innsamling har sin eigen heimel
Prospektiv innsamling er igjen ein eigen mekanisme. I USA gjeld pen register- og trap and trace-ordrar etter 18 USC 3123 løyve, bestemde kommunikasjonsattributtar, bistand, tidsperiodar og teieplikt, medan definisjonane i § 3127 utelukkar kommunikasjonsinnhald frå desse kategoriane.
Den utelukkinga er den delen folk overser når dei konkluderer at ein ordre tillèt lesing av meldingar. Kategorien handlar om attributtar, ikkje innhald, og lova er spesifikk om kva ho dekkjer. Om ein bestemd førespurnad passar innanfor den grensa, er eit spørsmål for ein advokat snarare enn eit blogginnlegg.
Det følgjer òg at ein leverandør sin vanlege nologgpolitikk ikkje er eit juridisk skjold. Ein politikk skildrar kva som vert samla inn som standard; ei plikt skildrar kva som må gjerast under eit gyldig instrument. Begge utsegnene kan vere sanne samstundes og likevel kome i konflikt i praksis.
Kva ein skal gjere når ein førespurnad kjem
Send dokumentet vidare til den ansvarlege gjennomgåaren med ein gong, og bevar det nøyaktig som motteke, inkludert headarar og vedlegg. Noter fristane, konfidensialitetsvilkåra og dei nemnde kategoriane, fordi desse tre fakta styrer alt som følgjer.
Ikkje set saman ei endring i innsamling eller sletting frå eit samandrag på nettet. Ikkje varsle den råka brukaren før du har kontrollert om teieplikt gjeld, og ikkje gå ut frå at ho gjeld utan å lese instrumentet.
Viss du vel ein leverandør i staden for å drive ein, les datapolitikken ved sida av openheitsrapporten og legg merke til hola. Fråværet av publiserte førespurnader er ikkje bevis for at krav er teknisk umoglege, og ein publisert politikk er ikkje bevis for at det ikkje finst ein annan kategori.