Registos, conservação ou registo futuro: que pedido?
Um pedido de registos já detidos, uma injunção de conservação e uma ordem de recolha futura são três operações. Leia primeiro qual o documento autoriza.
Um título diz que um fornecedor de VPN foi obrigado a entregar registos, e o fio de comentários conclui que agora toda a VPN tem de registar. O documento por trás do título pode ter pedido registos que já existiam, pedido ao fornecedor que conserve o que tem enquanto se obtém mais processo, ou autorizado a recolha de atributos específicos no futuro. São três operações diferentes com três limites diferentes. Leia qual o documento executa antes de tirar uma conclusão.
Três operações a que se chama intimação
A palavra no título é geralmente um erro de categoria e não uma mentira. Um pedido de registos existentes, uma injunção de conservação e uma autorização de recolha prospetiva chegam todos como papéis legais, e não são intercambiáveis. Cada um nomeia uma ação diferente, um intervalo de tempo diferente e um conjunto diferente de destinatários. Ler qual se aplica leva um minuto e evita a maioria das conclusões erradas.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Essa tabela é uma ajuda de leitura, não uma taxonomia legal, e o instrumento concreto é o que importa. A classificação de um serviço, a sua jurisdição e as informações nomeadas no documento alteram a análise, por isso a pergunta útil é sempre "que operação, durante que período, para que categorias".
O que já existe é outra questão
Para um exemplo dos Estados Unidos, 18 USC 2703 oferece vias diferentes para as comunicações e para os registos de clientes, e a subsecção (c)(2) identifica certas informações de assinante obteníveis com um processo especificado. Não diz que todo o tipo de informação está disponível pelo mesmo instrumento.
Essa distinção é a que uma política de privacidade não pode responder por si. Uma declaração sobre a conservação do histórico de navegação pode não dizer nada sobre um registo de conta, um registo de pagamento ou um ticket de apoio, porque são categorias diferentes com conservações diferentes.
Por isso leia a política como uma lista de categorias e não como uma promessa única. Pergunte que registos existem, durante quanto tempo e sob o controlo de quem, e trate "não guardamos registos" como uma afirmação sobre uma categoria até o fornecedor dizer o contrário. Depois pergunte que categoria o pedido nomeia realmente. A discrepância entre essas duas respostas é onde falham a maioria dos debates públicos sobre o registo de VPN.
A conservação não é divulgação
A conservação pede a um fornecedor que guarde provas que já possui enquanto se obtém mais processo. Não entrega essas provas a ninguém e não cria um novo fluxo de registos. A distinção perde-se facilmente num resumo que diz que o fornecedor foi "obrigado a conservar dados".
Para quem lê a notícia, isso significa que uma injunção de conservação não é prova de que um fornecedor alterou as suas práticas de recolha. Para o operador que recebe uma, significa que a obrigação consiste em não destruir algo, o que é uma ação muito mais estreita do que construir uma conduta.
Ambas as leituras apontam para a mesma regra prática: congele o estado relevante e pare de o alterar até alguém qualificado ter revisto o pedido. Apagar à pressa e recolher à pressa são duas formas de piorar a situação. Uma nota escrita do que existia quando a exigência chegou vale mais do que qualquer reconstrução posterior.
A recolha futura tem a sua própria autoridade
A recolha prospetiva é novamente um mecanismo separado. Nos Estados Unidos, as ordens de pen register e trap and trace ao abrigo do 18 USC 3123 tratam da autorização, atributos de comunicação especificados, assistência, períodos de tempo e não divulgação, enquanto as definições da secção 3127 excluem o conteúdo das comunicações dessas categorias.
Essa exclusão é a parte que as pessoas perdem quando concluem que uma ordem autoriza a leitura de mensagens. A categoria diz respeito a atributos, não a conteúdo, e o estatuto é específico quanto ao que abrange. Se um pedido concreto cabe dentro desse limite é uma pergunta para um advogado e não para um artigo de blogue.
Segue-se também que a política habitual de não registo de um fornecedor não é um escudo legal. Uma política descreve o que é recolhido por predefinição; uma obrigação descreve o que deve ser feito ao abrigo de um instrumento válido. Ambas as afirmações podem ser verdadeiras ao mesmo tempo e ainda assim entrar em conflito na prática.
O que fazer quando chega um pedido
Encaminhe o documento imediatamente para o revisor responsável e conserve-o exatamente como foi recebido, incluindo cabeçalhos e anexos. Anote os prazos, as condições de confidencialidade e as categorias nomeadas, porque esses três factos determinam tudo o que se segue.
Não componha uma alteração de recolha ou de eliminação a partir de um resumo online. Não notifique o utilizador afetado antes de verificar se a não divulgação se aplica, e não assuma que se aplica sem ler o instrumento.
Se está a escolher um fornecedor em vez de operar um, leia a política de dados ao lado do seu relatório de transparência e note as lacunas. A ausência de pedidos publicados não é prova de que as exigências sejam tecnicamente impossíveis, e uma política publicada não é prova de que não exista outra categoria.