A VPN britânica armazena o seu histórico de navegação? Leia o aviso
Dever legal e política de produto são duas questões distintas. Verifique o operador, a categoria de dados e o instrumento antes de acreditar em qualquer alegação de retenção.
Uma página de subscrição não pode responder à questão da retenção, e o país de registo do operador também não o pode fazer sozinho. O quadro que importa aqui é a parte 4 da Lei de Poderes de Investigação, que funciona através de avisos de retenção entregues aos operadores de telecomunicações e não através de uma regra geral de que cada VPN guarda cada registo de navegação. Se o seu fornecedor está abrangido, e o que deve guardar, são duas questões separadas com duas respostas separadas.
O que a pergunta realmente pergunta
As pessoas costumam querer dizer o que o meu fornecedor guarda sobre mim, enquanto a lei responde o que este operador deve guardar ao abrigo de um aviso que lhe foi entregue. As duas coisas sobrepõem-se sem serem idênticas. Um operador pode guardar dados por razões operacionais próprias e não guardar nada extra ao abrigo de um aviso, ou o contrário. Responder a uma e acreditar que respondeu à outra é onde a maior parte desta conversa corre mal.
Comece por separar o dever legal da política comum do produto.
Depois separe as categorias. Os dados de comunicações e o conteúdo das comunicações são tratados de forma diferente, e uma expressão como registos completos não nomeia nenhuma delas. Uma lista do que é recolhido, porquê, quem lhe pode aceder e quanto tempo vive diz-lhe mais do que qualquer adjetivo numa alegação de marketing.
Âmbito: que operador, que dados, que instrumento
Um aviso de retenção aplica-se a um operador, e esse termo abrange uma categoria dependente dos factos e não uma lista arrumada de tipos de empresas. Cobrar uma subscrição não resolve a classificação em nenhuma direção. Se um determinado serviço se enquadra nela é uma questão para um consultor qualificado que detenha os factos reais.
Um aviso também especifica dados e disposições e não simplesmente tudo. O código de práticas publicado descreve os testes aplicados, incluindo necessidade e proporcionalidade, e o papel de aprovação de um comissário judicial. Leia esse mecanismo antes de ler um resumo, porque explica por que dois fornecedores ao abrigo de uma só lei podem ter obrigações muito diferentes. O código também afirma claramente que o regime não é um mandato universal de retenção.
Mantenha este mecanismo separado da interceção, da interferência em equipamentos e dos pedidos de dados já detidos. Cada um tem as suas próprias condições e as suas próprias aprovações.
Dois registos, mantidos separadamente
Para a operação comum, mantenha um registo do que processa, porquê, quem lhe pode aceder e durante quanto tempo o guarda. Os registos de conta e de apoio contam, juntamente com tudo o que esteja relacionado com o túnel, e nunca se deve permitir que uma declaração sobre uma categoria cubra as outras por implicação.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
Perante uma exigência formal, preserve o instrumento e encaminhe-o sem demora para o revisor responsável.
Pergunte que entidade e que serviço abrange, que ação exige, que prazos se aplicam e que revisão existe. Verifique qualquer restrição de confidencialidade antes de publicar ou discutir, uma vez que o código contém limites à divulgação da existência ou do conteúdo de um aviso. Esses limites pertencem ao procedimento de tratamento e não ao pensamento posterior.
O que uma política pública pode e não pode dizer-lhe
Ao comparar fornecedores, procure uma política precisa com uma declaração de âmbito em vez de uma frase tranquilizadora. Uma política útil nomeia as categorias guardadas, o período de retenção de cada uma e a base legal em que se apoia. Indica também que entidade é a parte contratante, porque uma marca e a sua empresa operadora nem sempre são a mesma. Tranquilização vaga e alarme vago são igualmente pouco informativos.
A ausência de avisos publicados também não é um inventário técnico, uma vez que os limites de divulgação podem impedir um operador de confirmar um.
Trate o código publicado como o quadro e os documentos do seu fornecedor como a alegação a verificar contra ele. Onde os dois não se encontram, faça uma pergunta escrita que nomeie a categoria de dados e o período de retenção. A resposta, ou a recusa em responder, vale mais do que outra discussão num fórum sobre o que um país alegadamente exige.