Núti britský zákon vašu VPN uchovávať záznamy prehliadania?

„Sídlia v Británii, takže musia uchovávať všetko“ je bežná skratka a mechanizmus chápe nesprávne. Časť 4 zákona o vyšetrovacích právomociach funguje cez oznámenia o uchovávaní doručované telekomunikačným operátorom a kódex postupov Home Office pre tento režim hovorí jasne: operátor nie je povinný uchovávať komunikačné údaje, ak mu oznámenie nebolo doručené. Či ho váš poskytovateľ má, je fakt o tomto poskytovateľovi, nie o krajine v pätičke.

Tá jediná veta aj preformuluje otázku. Namiesto otázky, čo britský zákon vyžaduje všeobecne, sa pýtajte, ktorý operátor, ktorá kategória údajov a ktorý nástroj. Tie tri odpovede rozhodujú takmer o všetkom ostatnom. Všetko pred nimi je slogan.

Oznámenie sa doručuje, nepredpokladá

V rámci, ktorý kódex opisuje, štátny tajomník doručuje oznámenie o uchovávaní a kódex určuje, ako sa posudzuje nevyhnutnosť a primeranosť spolu so schválením súdneho komisára. Oznámenie môže určiť údaje, služby a režim uchovávania, ktoré pokrýva. Je to nástroj s rozsahom, nie všeobecná povinnosť pripnutá ku kategórii podnikania.

Preto je verejné vyhlásenie poskytovateľa, že žiadne oznámenie nedostal, významným tvrdením, a mlčanie poskytovateľa nie je dôkazom ani jedným smerom. Kódex tiež obmedzuje zverejnenie existencie alebo obsahu oznámenia, čo znamená, že dobre informovaný operátor vám nemusí vedieť dať čistú odpoveď. To obmedzenie nie je diera; je súčasťou dizajnu režimu. Odpoveď posudzujte podľa toho.

Čítajte vyhlásenie ako to, čím je. Zverejnená správa o transparentnosti opisujúca prijaté žiadosti je iný dokument ako oznámenie o uchovávaní a ani jeden nie je úplným zoznamom údajov, ktoré firma uchováva na vlastné účely.

Čo sa považuje za telekomunikačného operátora

Kódex pojem chápe široko a v závislosti od faktov a nevyčleňuje každú nadstavbovú službu, ktorá náhodou beží cez cudziu sieť. Účtovanie predplatného nerozhoduje o klasifikácii, a ani hostenie všetkého v inej krajine. Je to otázka väzieb služby na Britániu, ktorú posudzuje kvalifikovaná osoba.

Čo môžete bez právneho vzdelania, je prestať brať marketingovú frázu ako špecifikáciu. „Bez záznamov“ opisuje politiku. Neopisuje právne postavenie a oboje môže byť pravda súčasne u poskytovateľa, ktorý nič neuchováva dobrovoľne a nič nedostal nútene.

Metadáta nie sú obsahom správy

Režim oznámení sa týka komunikačných údajov, teda kto, kedy a ako, nie čo bolo povedané. Obsah patrí pod úplne iné právomoci, s iným povolením. Hádzanie oboch do „plných záznamov“ vytvára spory, ktoré sa nedajú vyriešiť, pretože obe kategórie majú oddelené právne cesty a často oddelené doby uchovávania.

Tento rozdiel je praktický aj pre VPN. Poskytovateľ môže uchovávať takmer nič o tom, čo ste poslali, a pritom mať záznamy účtu, platobné údaje, časové značky pripojenia alebo správy podpore. To sú bežné obchodné záznamy, riadené politikou poskytovateľa a zákonom o ochrane údajov, nie oznámením o uchovávaní.

Preto tvrdenie o oznámení nemôže odpovedať na otázku o údajoch účtu. Dva rôzne nástroje, dve rôzne sady limitov.

Veďte dva záznamy, pretože existujú dve otázky

Pre každodenné účely si zapíšte kategórie, ktoré poskytovateľ vraj spracúva, účel, kto má prístup a ako dlho trvajú. Zahrňte aj tie neefektné: fakturačné záznamy, podporné tikety, signály podvodu, správy o pádoch. Vyhlásenie o tunelovej prevádzke by nemalo zastupovať ostatné.

Pri formálnej požiadavke dokument uchovajte a pošlite ho tomu, kto sa zaoberá právnym procesom, s dátumom doručenia. Pýtajte sa, ktorý subjekt a ktorú službu označuje, aké konanie sa vyžaduje, aké sú lehoty a aké preskúmanie alebo odvolanie je dostupné. Pred odpoveďou na otázky kohokoľvek, aj novinára, si overte podmienky dôvernosti.

Tie dva záznamy odpovedajú rôznym publikám. Jeden hovorí používateľovi, čo očakávať; druhý hovorí právnikovi, čo robiť tento týždeň.

Ako porovnať dvoch poskytovateľov bez sebaklamu

Pýtajte si presnú verejnú politiku s rozsahom, dátumom a opisom kategórií. Potom overte, či politika rozlišuje obsah od metadát, dobrovoľné uchovávanie od núteného a prevádzkovú spoločnosť od materskej. Nejasné uistenia prechádzajú kontrolou práve preto, že nikdy nepomenujú kategóriu.

Chýbajúce informácie berte ako chýbajúce, nie ako priaznivé. Obmedzenia zverejňovania v režime znamenajú, že „nič sme nedostali“ a „nemôžeme to povedať“ môžu zvonku vyzerať rovnako, a porovnanie, ktoré boduje mlčanie ako výhru, meria váš vlastný optimizmus.

Kódex postupov Home Office pre režim oznámení je dokument, ktorý si treba prečítať pred zopakovaním akéhokoľvek tvrdenia o tom, čo vyžaduje časť 4. Je dlhší ako blogový príspevok a podstatne pozornejší.