Ваш VPN-выход получил жалобу на злоупотребление: ограниченный ответ

Приходит уведомление о злоупотреблении, в котором назван один из ваших адресов выхода, и запрашивается пользователь, стоявший за сеансом в определённое время. Прежде чем отвечать, разделите три вопроса, которые сообщение обычно смешивает: что адрес действительно может доказать, к чему обязывает ваш сервис и кто в вашей организации вправе решать. Пройдите приведённый ниже список по порядку и остановитесь там, где для ответа нужен человек, которого вы ещё не назначили. Письменный план лучше любого обещания, что всё, что делают пользователи, либо ваша вина, либо автоматически защищено.

Что на самом деле доказывает адрес выхода

Адрес в записи о соединении обозначает сетевую конечную точку в определённый момент. При общем преобразовании адресов многие пользователи выходят через один и тот же адрес, поэтому запись не идентифицирует человека, инициировавшего соединение. Она сужает поле до вашего сервиса и до временного окна, и в этом вся её техническая ценность.

Детали самого уведомления важны для оценки этой ценности. Часовой пояс, номера портов, протокол и то, наблюдал ли заявитель сеанс или лишь предположил его, меняют всё, что подтверждает наблюдение. Метка времени без часового пояса может расходиться на часы, и это часто разница между совпадением с записью в журнале и её пропуском.

Ничто из этого не решает вопрос юридической ответственности. Частный шлюз для известных коллег, коммерческий сервис, продаваемый незнакомцам, и хост, хранящий файлы пользователей, представляют регулятору или суду разные факты. Описывайте сервис, который вы действительно ведёте, а не тот, который предполагает жалоба.

Прочитайте жалобу, прежде чем отвечать

Определите тип уведомления, прежде чем готовить ответ. Уведомление об авторских правах, уголовное требование о сохранении данных, предупреждение провайдера о недопустимом использовании и частная жалоба человека приходят с разными ожиданиями и разными сроками. Отвечать на все четыре по одному шаблону — это способ оператора создать проблему там, где её не было.

Проверьте отправителя по каналу, которому вы уже доверяете, прежде чем раскрывать что-либо о пользователе. Письмо, которое утверждает, что оно от правообладателя, не является аутентификацией, а ответ, подтверждающий существование сеанса, сам по себе является раскрытием. Используйте опубликованный контакт провайдера по злоупотреблениям или вашего действующего менеджера аккаунта вместо адреса в сообщении. Если вы не можете проверить отправителя, подтвердите только получение.

Сохраняйте исходное сообщение нетронутым, включая заголовки, и фиксируйте свои действия с отметками времени. Именно эта история делает последующее объяснение убедительным, будь то для провайдера, регулятора или вашего собственного руководства.

Сохраните доказательства, которые вам разрешено хранить

Хранение — это проектное решение, которое принимается до первой жалобы, а не во время неё. Решите, что вы записываете, как долго и на каком основании, и напишите это там, где пользователи могут это прочитать. Неразборчивый сбор трафика всех не заменяет политику и создаёт собственные обязательства по раскрытию.

Как только поступает официальное требование или запрос о сохранении, удаление соответствующих записей может превратить рутинную жалобу в гораздо худшую проблему. Точно так же хранение всего навсегда, потому что это может пригодиться, — бремя без выгоды. Заморозьте то, что существует, отметьте то, чего нет, и перестаньте менять состояние хранения, пока требование не прочитает квалифицированный человек. Ответ «у нас не было этого журнала» приемлем; ответ «мы удалили его на прошлой неделе» приглашает к другому разговору.

Перед выбором сроков хранения и процедур реагирования на инциденты дайте проверить применимые обязанности. Это тот момент, когда юрист стоит дешевле альтернативы, и это не решение, которое принимают по записи в блоге.

Держите правовые режимы раздельно

Например, в Соединённых Штатах, 47 USC 230 касается того, как рассматривается услуга, когда информация исходит от кого-то другого, и исключает федеральное уголовное право и интеллектуальную собственность из этого режима. Если считать его универсальным прикрытием для VPN-трафика, получаются уверенные, но просто неверные ответы.

Безопасные гавани авторского права — это отдельный режим со своими условиями. Раздел 512 различает деятельность по транзиту, кэшированию, хостингу и связыванию, и каждая категория имеет свои требования. Заменять оценку того, какая деятельность применяется, общим ящиком для уведомлений об удалении — не стратегия.

Отсюда следуют два вывода. Первый: режим зависит от того, что делает ваш сервис, а не от слова VPN в его названии. Второй: квалифицированный человек должен принять это решение для вашей юрисдикции, потому что детали меняются через границы и с годами.

Запишите план и назначьте ответственного

Рабочий план называет человека, который отвечает на жалобы, доступные ему доказательства, доступ, который он может отозвать, и точку, в которой юридическая проверка становится обязательной. Он также называет заместителя, потому что жалобы не ждут ежегодного отпуска.

Проверьте план один раз на синтетическом уведомлении: перешлите его контакту, замерьте время ответа и убедитесь, что путь эскалации работает. Контакт по злоупотреблениям, за которым никто не следит, хуже опубликованного, потому что побуждает провайдера к эскалации вместо вопроса.

Наконец, держите план соразмерным сервису. Частному шлюзу на пять человек не нужен юридический отдел, но ему нужно знать, кто читает почтовый ящик и кто кому звонит.