Хранение данных VPN в Швеции: начните с типа услуги
Шведские правила хранения привязаны к определённым услугам связи, а не к слову VPN. Проверьте действующую основу и фактическую услугу, прежде чем решать.
То, где зарегистрирована компания VPN, ничего не говорит о том, какой закон применяется к её услуге. Обязанности хранения привязаны к определённой категории услуг и к поставщику этой услуги. Пройдите утверждение по порядку: действующая основа, классификация услуги, затем данные, которые действительно хранятся. Именно прыжок к ярлыку превращает старые ответы с форумов в сегодняшнюю уверенную дезинформацию.
Начните с действующей редакции закона
Более старые ответы по этой теме ссылаются на шведский Закон об электронных коммуникациях 2003 года так, будто он до сих пор является всей основой. Это не так. Вводный закон 2022 года ввёл в действие заменяющий статут 3 июня 2022 года и исключил старый закон из свода, оставив переходные положения.
Эти переходные положения — не техническая мелочь. Вопрос о событиях до изменения всё ещё может быть рассмотрен по прежним правилам, поэтому старый материал не бесполезен. Он просто не описывает то, что действует сейчас, а подача его как такового вводит в заблуждение каждого, кто позже прочитает резюме. Всегда, когда вы опираетесь на юридическое резюме, отмечайте дату и редакцию.
Вывод без даты — это слух со сносками.
Классифицируйте услугу, прежде чем применять обязанность
PTS, шведский регулятор, связывает обязанность с предприятиями, которые эксплуатируют публичные сети связи или предлагают публично доступные услуги электронных коммуникаций и подлежат уведомлению. Эта формулировка — тест классификации, а не описание каждой компании, продающей доступ к туннелю. Его руководство по уведомлению смотрит на фактически предлагаемую услугу, на то, передаёт ли бизнес сигналы, на договорные отношения с пользователями, ответственность перед этими пользователями и на то, является ли услуга публично доступной.
Некоторые OTT-услуги выходят за рамки этого описания, и руководство отличает их от услуг доступа в интернет. «VPN» не является категорией в анализе; это продуктовое слово, охватывающее несколько бизнес-моделей с разными отношениями с пользователем.
Поэтому запишите, что поставляет конкретный поставщик. Продаёт ли он интернет-соединение, надстройку над чужой услугой доступа, дополнительные коммуникационные функции или их сочетание? Именно этот ответ, а не адрес компании, определяет, какие обязанности вообще попадают в сферу.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Раскрытие и перехват — разные вопросы
Материалы PTS о хранении отделяют раскрытие хранимой информации от перехвата содержания сообщений. Это разные меры с разными правовыми основаниями, и заявление поставщика об одной не отвечает на другую. Их смешение порождает споры, в которых обе стороны описывают разные полномочия.
Держите законное хранение отдельно и от собственной политики поставщика. Какие записи аккаунтов, обращения в поддержку или метаданные соединений бизнес обрабатывает добровольно и как долго? Вывод об одной обязанности хранения не доказывает, что записей нет, а лозунг «без логов» — маркетинговое утверждение, заслуживающее тех же доказательств, что и любое другое. Спросите, на какой из двух вопросов отвечает утверждение, прежде чем судить, верен ли ответ.
Проведите одного поставщика через вопросы
Попросите письменно юридическое лицо, которое заключает с вами договор, заявленную классификацию услуги, указанное основание своей позиции по хранению, категории обрабатываемых данных и срок хранения для каждой. Эти пять пунктов превращают расплывчатое заверение в нечто проверяемое. Поставщик, который не может назвать лицо или классификацию, уже сообщил вам нечто полезное.
Затем сравните ответы с действующим руководством PTS, а не с записью в блоге, ссылающейся на закон, отменённый в 2022 году. Там, где классификация действительно неясна, честный вывод состоит в том, что нужна оценка PTS или квалифицированного шведского консультанта, а не в том, что ветка на форуме это решила.
Запишите дату и охват рядом с вашим выводом. Основа уже менялась один раз, и утверждение, верное в 2021 году, не должно ходить как постоянная гарантия.
В итоге у вас есть проверяемое утверждение: действующий орган, охваченная услуга, необходимые данные и отдельная операционная политика. Это полезнее, чем «все шведские VPN ведут логи» или «шведский закон до них не дотянется».