Czy brytyjskie prawo zmusza twój VPN do przechowywania logów przeglądania?

„Siedziba w Wielkiej Brytanii, więc muszą wszystko zatrzymywać” to częsty skrót myślowy, który źle rozumie mechanizm. Część 4 ustawy o uprawnieniach śledczych działa przez nakazy retencji doręczane operatorom telekomunikacyjnym, a kodeks postępowania Home Office dla tego systemu mówi wprost: operator nie ma obowiązku przechowywania danych komunikacyjnych, dopóki nie doręczono mu nakazu. To, czy twój dostawca go ma, jest faktem o tym dostawcy, a nie o kraju w stopce.

To jedno zdanie na nowo stawia pytanie. Zamiast pytać, czego ogólnie wymaga brytyjskie prawo, pytaj: który operator, która kategoria danych i który instrument. Te trzy odpowiedzi rozstrzygają prawie wszystko inne. Wszystko przed nimi to slogan.

Nakaz się doręcza, nie domniemywa

W ramach opisanego w kodeksie modelu sekretarz stanu doręcza nakaz retencji, a kodeks określa, jak rozważa się konieczność i proporcjonalność wraz z zatwierdzeniem komisarza sądowego. Nakaz może wskazać dane, usługi i rozwiązania retencyjne, które obejmuje. To instrument o określonym zakresie, a nie tło obowiązujące automatycznie dla kategorii działalności.

Dlatego publiczne oświadczenie dostawcy, że nie otrzymał nakazu, jest znaczącym twierdzeniem, a milczenie dostawcy nie jest dowodem w żadną stronę. Kodeks ogranicza też ujawnianie istnienia lub treści nakazu, co oznacza, że dobrze poinformowany operator może nie być w stanie dać ci czystej odpowiedzi. To ograniczenie nie jest luką; jest częścią konstrukcji systemu. Oceniaj odpowiedź odpowiednio.

Czytaj oświadczenie za to, czym jest. Opublikowany raport o przejrzystości opisujący otrzymane wnioski to inny dokument niż nakaz retencji i żaden z nich nie jest pełnym wykazem danych, które firma trzyma na własne potrzeby.

Kto liczy się jako operator telekomunikacyjny

Kodeks ujmuje to pojęcie szeroko i zależnie od faktów, nie wyłączając każdej usługi nakładkowej, która akurat działa w sieci kogoś innego. Pobieranie abonamentu nie rozstrzyga klasyfikacji, podobnie jak hostowanie wszystkiego w innym kraju. To pytanie o powiązania usługi z Wielką Brytanią, oceniane przez kogoś kompetentnego.

Bez wykształcenia prawniczego możesz przestać traktować frazę marketingową jak specyfikację. „Brak logów” opisuje politykę. Nie opisuje pozycji ustawowej, a oba mogą być prawdziwe naraz u dostawcy, który niczego nie przechowuje dobrowolnie i niczego nie otrzymał przymusowo.

Metadane to nie treść wiadomości

System nakazów dotyczy danych komunikacyjnych, czyli kto, kiedy i jak, a nie co powiedziano. Treść podlega zupełnie innym uprawnieniom, z inną autoryzacją. Wrzucanie obu do worka „pełnych logów” daje spory nie do rozstrzygnięcia, bo obie kategorie mają odrębne drogi prawne i często odrębne okresy retencji.

To rozróżnienie jest też praktyczne dla VPN. Dostawca może prawie nic nie trzymać o tym, co wysłałeś, a mimo to mieć dane konta, dane płatności, znaczniki czasu połączeń lub wiadomości do pomocy. To zwykłe dane biznesowe, rządzone polityką dostawcy i prawem ochrony danych, a nie nakazem retencji.

Dlatego twierdzenie o nakazie nie odpowiada na pytanie o dane konta. Dwa różne instrumenty, dwa różne zestawy ograniczeń.

Prowadź dwa rejestry, bo istnieją dwa pytania

Na co dzień zapisz kategorie, które dostawca twierdzi, że przetwarza, cel, kto ma dostęp i jak długo trwają. Uwzględnij te mało efektowne: dane rozliczeniowe, zgłoszenia do pomocy, sygnały oszustw, raporty awarii. Oświadczenie o ruchu tunelowym nie powinno zastępować reszty.

Przy formalnym żądaniu zachowaj dokument i przekaż go osobie zajmującej się procesem prawnym, z datą otrzymania. Zapytaj, jaki podmiot i jaka usługa są w nim wskazane, jakie działanie jest wymagane, jakie są terminy i jaki przegląd lub odwołanie przysługuje. Sprawdź warunki poufności, zanim odpowiesz komukolwiek, także dziennikarzowi.

Te dwa rejestry odpowiadają różnym odbiorcom. Jeden mówi użytkownikowi, czego się spodziewać; drugi mówi prawnikowi, co robić w tym tygodniu.

Jak porównać dwóch dostawców, nie oszukując siebie

Poproś o precyzyjną politykę publiczną z zakresem, datą i opisem kategorii. Potem sprawdź, czy rozróżnia treść od metadanych, retencję dobrowolną od przymusowej i spółkę operacyjną od jej właściciela. Mgliste zapewnienia przechodzą kontrolę właśnie dlatego, że nigdy nie nazywają kategorii.

Brakujące informacje traktuj jako brakujące, nie jako korzystne. Ograniczenia ujawniania w tym systemie sprawiają, że „nic nie otrzymaliśmy” i „nie możemy powiedzieć” mogą z zewnątrz wyglądać identycznie, a porównanie punktujące milczenie jako wygraną mierzy twój własny optymizm.

Kodeks postępowania Home Office dla systemu nakazów to dokument, który trzeba przeczytać, zanim powtórzysz jakiekolwiek twierdzenie o tym, czego wymaga część 4. Jest dłuższy niż wpis na blogu i znacznie staranniejszy.