Заставляет ли британский закон ваш VPN хранить журналы посещений?

«Базируется в Британии, значит, обязаны хранить всё» — распространённое упрощение, и оно неверно понимает механизм. Часть 4 Закона о следственных полномочиях работает через уведомления о хранении, которые направляются операторам связи, и кодекс практики МВД для этого режима прямо говорит: оператор не обязан хранить данные коммуникаций, если уведомление ему не направлено. Есть ли такое уведомление у вашего провайдера — это факт о провайдере, а не о стране в подвале сайта.

Эта же фраза заново ставит вопрос. Вместо того чтобы спрашивать, что требует британский закон вообще, спросите, какой оператор, какая категория данных и какой инструмент. Эти три ответа решают почти всё остальное. Всё, что до них, — лозунг.

Уведомление направляют, а не подразумевают

В рамках, описанных кодексом, государственный секретарь направляет уведомление о хранении, а кодекс устанавливает, как рассматриваются необходимость и соразмерность вместе с одобрением судебного комиссара. Уведомление может указывать данные, услуги и схемы хранения, которые оно охватывает. Это инструмент с областью действия, а не фоновая обязанность, привязанная к виду деятельности.

Поэтому публичное заявление провайдера о том, что уведомления он не получал, — значимое утверждение, а молчание провайдера не является доказательством ни в одну сторону. Кодекс также ограничивает раскрытие факта или содержания уведомления, а значит, хорошо осведомлённый оператор может не суметь дать вам чистый ответ. Это ограничение не лазейка; оно часть устройства режима. Оценивайте ответ соответственно.

Читайте заявление как то, чем оно является. Опубликованный отчёт о прозрачности, описывающий полученные запросы, — другой документ, нежели уведомление о хранении, и ни один из них не является полной описью данных, которые компания хранит для своих целей.

Кто считается оператором связи

Кодекс трактует понятие широко и в зависимости от фактов и не исключает каждую наложенную службу, которая случайно работает поверх чужой сети. Взимание подписки не решает классификацию, как и размещение всего в другой стране. Это вопрос о связях службы с Британией, который оценивает квалифицированный человек.

Что можно сделать без юридического образования — перестать считать маркетинговую фразу технической спецификацией. «Без журналов» описывает политику. Оно не описывает правовое положение, и оба могут быть верны одновременно для провайдера, который ничего не хранит добровольно и ничего не получил принудительно.

Метаданные — не содержимое сообщения

Режим уведомлений касается данных коммуникаций, то есть кто, когда и как, а не что было сказано. Содержимое находится под совсем другими полномочиями, с другим разрешением. Сваливание обоих в «полные журналы» порождает споры, которые нельзя разрешить, потому что у двух категорий разные правовые пути и часто разные сроки хранения.

Это различие практично и для VPN. Провайдер может почти ничего не хранить о том, что вы отправляли, но при этом иметь записи аккаунта, платёжные данные, метки времени подключений или обращения в поддержку. Это обычные деловые записи, регулируемые политикой провайдера и законом о защите данных, а не уведомлением о хранении.

Поэтому утверждение об уведомлении не может ответить на вопрос о данных аккаунта. Два разных инструмента, два разных набора ограничений.

Ведите две записи, потому что вопросов два

Для повседневных целей запишите категории, которые провайдер, по его словам, обрабатывает, цель, кто имеет доступ и как долго они хранятся. Включите неэффектные: биллинговые записи, обращения в поддержку, сигналы о мошенничестве, отчёты о сбоях. Заявление о трафике туннеля не должно подменять остальное.

При формальном требовании сохраните документ и передайте его тому, кто занимается правовым процессом, с датой поступления. Спросите, какое лицо и какая услуга в нём названы, какое действие требуется, какие сроки и какой пересмотр или обжалование доступны. Проверьте условия конфиденциальности, прежде чем отвечать на чьи-либо вопросы, включая вопросы журналиста.

Эти две записи отвечают разной аудитории. Одна говорит пользователю, чего ждать; другая говорит юристу, что делать на этой неделе.

Как сравнить двух провайдеров, не обманывая себя

Попросите точную публичную политику с областью действия, датой и описанием охватываемых категорий. Затем проверьте, различает ли политика содержимое и метаданные, добровольное хранение и принудительное, операционную компанию и материнскую. Расплывчатые заверения проходят проверку именно потому, что никогда не называют категорию.

Отсутствующую информацию считайте отсутствующей, а не благоприятной. Ограничения режима на раскрытие означают, что «мы ничего не получали» и «мы не можем сказать» снаружи могут выглядеть одинаково, а сравнение, засчитывающее молчание как победу, измеряет ваш собственный оптимизм.

Кодекс практики МВД для режима уведомлений — это документ, который стоит прочитать, прежде чем повторять любое утверждение о том, что требует Часть 4. Он длиннее поста в блоге и заметно осторожнее.