Хранит ли британский VPN историю ваших просмотров? Прочитайте уведомление
Законная обязанность и продуктовая политика — два разных вопроса. Проверьте оператора, категорию данных и документ, прежде чем верить любому заявлению о хранении.
Страница подписки не может ответить на вопрос о хранении, и страна регистрации оператора сама по себе тоже. Рамки, которые здесь важны, — это часть 4 Закона о следственных полномочиях, который действует через уведомления о хранении, вручаемые операторам связи а не через общее правило, будто каждый VPN хранит каждую запись о просмотрах. Охвачен ли ваш провайдер и что он обязан хранить — это два отдельных вопроса с двумя отдельными ответами.
О чём на самом деле спрашивает вопрос
Люди обычно имеют в виду, что мой провайдер хранит обо мне, тогда как закон отвечает, что этот оператор обязан хранить по вручённому ему уведомлению. Эти две вещи пересекаются, но не совпадают. Оператор может хранить данные по своим операционным причинам и не хранить ничего дополнительно по уведомлению, или наоборот. Ответить на одно и полагать, что ответил на другое, — именно здесь этот разговор чаще всего идёт не туда.
Начните с разделения законной обязанности и обычной продуктовой политики.
Затем разделите категории. Данные связи и содержание связи обрабатываются по-разному, и выражение полные журналы не называет ни то, ни другое. Список того, что собирается, зачем, кто может получить к этому доступ и как долго это живёт, говорит больше, чем любое прилагательное в маркетинговом заявлении.
Охват: какой оператор, какие данные, какой документ
Уведомление о хранении относится к оператору, и этот термин охватывает категорию, зависящую от фактов, а не аккуратный список типов компаний. Взимание платы за подписку не решает классификацию ни в одну сторону. Попадает ли конкретная услуга в неё — вопрос к квалифицированному консультанту, владеющему реальными фактами.
Уведомление также определяет данные и порядок, а не просто всё. Опубликованный кодекс практики описывает применяемые проверки, включая необходимость и соразмерность, а также роль одобрения судебного комиссара. Прочитайте этот механизм до чтения краткого изложения, потому что он объясняет, почему два провайдера в рамках одного закона могут нести очень разные обязанности. Кодекс также прямо указывает, что режим не является универсальным мандатом на хранение.
Держите этот механизм отдельно от перехвата, от вмешательства в оборудование и от запросов на уже имеющиеся данные. У каждого свои условия и свои одобрения.
Две записи, хранимые отдельно
Для обычной работы ведите учёт того, что вы обрабатываете, зачем, кто может получить доступ и как долго вы это храните. Учитываются записи об аккаунте и поддержке, вместе со всем, что связано с туннелем, и заявление об одной категории никогда не должно подразумеваемо охватывать остальные.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
При формальном требовании сохраните документ и без задержки передайте его ответственному проверяющему.
Спросите, какое лицо и какую услугу он охватывает, какое действие требуется, какие сроки применяются и какой пересмотр существует. Проверьте любые ограничения конфиденциальности до публикации или обсуждения, поскольку кодекс содержит ограничения на раскрытие существования или содержания уведомления. Эти ограничения относятся к процедуре обращения, а не к последующей мысли.
Что публичная политика может и чего не может вам сказать
Сравнивая провайдеров, ищите точную политику с заявлением об охвате, а не успокаивающую фразу. Полезная политика называет хранимые категории, срок хранения для каждой и правовое основание, на которое опирается. Она также указывает, какое лицо является стороной договора, потому что бренд и его операционная компания не всегда совпадают. Смутное успокоение и смутная тревога одинаково неинформативны.
Отсутствие опубликованных уведомлений тоже не технический перечень, поскольку ограничения на раскрытие могут помешать оператору подтвердить одно.
Относитесь к опубликованному кодексу как к рамкам, а к документам вашего провайдера как к утверждению, которое нужно проверить по ним. Там, где они не совпадают, задайте письменный вопрос, называющий категорию данных и срок хранения. Ответ или отказ отвечать стоит больше, чем ещё одна тема на форуме о том, что якобы требует какая-то страна.