Môže zahraničný poskytovateľ VPN ignorovať americkú žiadosť o údaje?
Označenie krajiny vysvetľuje veľmi málo. Sledujte zmluvnú entitu, čo môže získať a kde sa končí obmedzený americký zákon o zverejnení.
Označenia krajín riešia najmenšiu otázku v právnom spise poskytovateľa. Tri podmienky rozhodujú, či zahraničná adresa niečo zmení, keď príde žiadosť: či je entita, ktorá ju prijíma, ňou viazaná, či tá entita záznam vlastní alebo kontroluje a ktorá kategória záznamu je žiadosťou zasiahnutá. Pomýliš sa v jednej z nich a označenie ozdobí záver, ktorý si nezaslúžil.
Spracujte ich v tomto poradí, pretože každá môže analýzu ukončiť skôr, než sa začne ďalšia. Nasleduje mapa náležitej starostlivosti, nie rebríček krajín, s jedným prísne obmedzeným americkým zákonom ako spracovaným príkladom.
Začnite entitou uvedenou v zmluve
Zmluva so zákazníkom uvádza entitu a táto entita nesie vzťah s vami. Značka na webe môže patriť materskej spoločnosti, tunel môže prevádzkovať dcérska spoločnosť a fakturácia môže sedieť u predajcu alebo spracovateľa platieb registrovaného celkom inde. Pýtajte sa na právny názov a registračné číslo vytlačené na faktúre, potom sa opýtajte, ktorá z tých organizácií odpovedá na súdne predvolanie. Spoločné logo z toho nič nevysvetľuje.
Počas práce oddeľte štyri miesta: kde je spoločnosť registrovaná, kam smerujú výstupné adresy, kde hardvér skutočne stojí a kde sa spracúvajú údaje účtu. Vyhlásenie, ktoré vyrieši jedno z nich, nevyrieši ostatné tri, a poskytovateľ, ktorý odpovedá len na to najľahšie, vám hovorí, kde máte hľadať ďalej.
Držba, úschova alebo kontrola poráža geografiu
Obmedzený americký príklad robí rozdiel konkrétnym. 18 USC 2713 ukladá poskytovateľom zahrnutým do tejto kapitoly zachovávať a zverejňovať zákaznícke komunikácie a záznamy, ktoré sú v ich držbe, úschove alebo pod ich kontrolou, a jeho text nezávisí od toho, či tieto záznamy ležia v krajine alebo mimo nej. Povinnosť sa viaže na entity a kategórie záznamov, na ktoré zákon skutočne dosiahne, a to je užší súbor než každý poskytovateľ inzerujúci zahraničnú adresu.
Inventár odpovedá na viac než slogan. Poskytovateľ, ktorý naozaj neuchováva záznamy o pripojeniach, nemá v tejto kategórii čo zachovávať, no ten istý poskytovateľ môže stále držať registračný e-mail, platobný token a prílohy podpory, ktoré spadajú presne do povinnosti. Prijať odpoveď o logovaní bez otázky, čo ešte existuje, necháva väčšinu spisu nepreskúmanú. Žiadosť o údaje sa zriedka točí len okolo tunela.
Ide o to, kto môže záznam získať, nie na ktorom kontinente leží disk, a entita, ktorá ho môže získať, je entita, ktorú treba preskúmať. Stránka so zoznamom výstupných krajín odpovedá na inú otázku.
Zosúlaďte kategóriu záznamu s tým, čo ste odovzdali
Jazyk uchovávania sa zvyčajne píše po kategóriách a všeobecná stránka o súkromí ho rozmazáva do jedného sebavedomého odseku. Vytiahnite konkrétne klauzuly a poznamenajte, ktoré kategórie menujú. Potom tento zoznam porovnajte so záznamami, ktoré vytvára vaše vlastné používanie, keďže sa vás týka len prienik.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
Zvyčajne dva riadky vyriešia praktickú otázku. Prílohy podpory a platobné údaje existujú preto, že ste ich dodali, takže prežijú aj vtedy, keď poskytovateľ tvrdí, že vôbec neloguje. Záznamy o pripojeniach sú spornou kategóriou a poskytovateľ, ktorý tvrdí, že ich neuchováva, by mal vedieť opísať, ako sa jeho fakturácia a spracovanie zneužití vyhýbajú ich vzniku.
Nechajte neznámu bunku v poznámkach prázdnu, namiesto toho, aby ju vyplnila susedná odpoveď. Prázdna bunka je čestnejšia než odhad dovezený z výstupnej krajiny.
Predložte poskytovateľovi všetky tri podmienky písomne
Opýtajte sa, ktorá entita prijíma právne konanie, ktoré kategórie táto entita môže získať bez toho, aby sa pýtala kohokoľvek iného, a ako jej správa o transparentnosti počíta žiadosti, ktoré odmietne alebo na ktoré nedokáže odpovedať. Opýtajte sa na všetky tri v jednej správe, aby sa odpovede dali porovnať. Odpoveď, ktorá hovorí o krajine ale nie o entite, alebo o entite ale nie o kategórii, odpovedala na otázku, ktorú ste nepoložili. Ticho o jednej podmienke je samo zistením.
Použite tie isté podmienky na zákon, o ktorý sa opierate. Povinnosť zverejnenia napísaná pre určitú kapitolu zaväzuje poskytovateľov, ktorých tá kapitola zahŕňa, a jej územná formulácia hovorí o tom, kde záznamy ležia, nie o tom, ktorá spoločnosť musí odpovedať. Sebavedomé zhrnutie, vrátane tohto, berte ako dôvod prečítať si text, ktorý riadi vášho poskytovateľa.
Zapíšte entitu, kategórie a ustanovenie, ktoré ste preverili, a poznámku datujte. Taký záznam prežíva premenovania aj prepísaný marketing a dáva právnikovi alebo audítorovi niečo konkrétne, z čoho začať, keď otázka prestane byť hypotetická.