Zahraničná žiadosť o údaje dorazí k americkému poskytovateľovi VPN

Prichádza list od vyšetrovateľov z inej krajiny s otázkou o zákazníkovi a otázka na stole znie, k čomu to kohokoľvek zaväzuje. Úprimná odpoveď je, že záleží na troch veciach: kto ho dostal, ktoré záznamy v ňom uvádza a na aké oprávnenie sa odvoláva. Poloha jedného servera VPN neodpovedá na nič z toho. Ani všeobecná ochota poskytovateľa spolupracovať, pretože to je obchodný postoj, nie právna analýza.

Berte list ako začiatok posúdenia, nie ako záver s pečiatkou.

List uvádza službu, nie systém

Začnite určením právnickej osoby, ktorá žiadosť dostala, a služby, ktorej sa týka. Značka, aplikácia a spoločnosť prevádzkujúca konkrétny výstupný server môžu byť tri rôzne strany a iba jedna z nich má požadované záznamy. Potom žiadosť priraďte k systému, pretože záznamy účtu, metadáta pripojenia, adresy tunela, tikety podpory a platobné údaje žijú na rôznych miestach s rôznou dobou uchovávania.

Oddeľte nátlak, povolenie a povinnosť

Dobrovoľná žiadosť, postup získaný vnútroštátnym právnym mechanizmom a príkaz pokrytý medzinárodnou dohodou sú rôzne nástroje. Nesú rôzne povinnosti a rôzne dôvody na námietku.

Ministerstvo spravodlivosti USA opisuje kvalifikované výkonné dohody ako cestu, ktorou možno určité zahraničné príkazy smerovať poskytovateľom za podmienok dohody. To je konkrétny mechanizmus, nie pravidlo, že akákoľvek polícia kdekoľvek môže požadovať akýkoľvek záznam VPN. Pri pokrytých amerických službách 18 USC 2702 samostatne upravuje dobrovoľné zverejnenie, rozlišuje obsah komunikácie od ostatných klientskych informácií a uvádza príslušné výnimky.

Ochota pomôcť, právne povolenie pomôcť a právna povinnosť pomôcť sú tri oddelené otázky a blogový príspevok poskytovateľa zvyčajne odpovedá len na prvú.

Definujte, čo znamená IP zákazníka

Žiadosť o IP adresu zákazníka potrebuje definíciu skôr než odpoveď. Môže znamenať zdrojovú adresu pozorovanú pri pripojení, zdieľaný verejný výstup, ktorý používa mnoho zákazníkov, adresu tunela pridelenú relácii alebo adresu zaznamenanú počas platobnej interakcie. Spýtajte sa, ktorú udalosť a ktorý časový interval žiadosť pokrýva, pretože odpoveď určuje, ktorý systém sa bude dopytovať.

Poskytovateľ môže mať záznamy účtu bez histórie prehliadania, a to sú rôzne odpovede na tú istú vetu v liste.

Najprv uchovajte, potom rozhodnite

Ak službu prevádzkujete, uchovajte pôvodnú žiadosť a rýchlo ju postúpte tomu, kto má na starosti právne posúdenie. Overte odosielateľa, požadovanú akciu, rozsah, lehoty a akúkoľvek požiadavku na dôvernosť kanálom, ktorému už dôverujete. Rozhodnite o právnom základe a odpovedi skôr, než čokoľvek zverejníte alebo zmeníte nastavenie uchovávania. Zmena uchovávania vykonaná v zhone sa sama stáva dôkazom o tom, ako služba zaobchádza s záznamami.

Na čo sa pozerať, keď ste zákazník

Čítajte opis poskytovateľa o vybavovaní právnych žiadostí vedľa jeho dátovej politiky pre jednotlivé kategórie. Hľadajte identifikovateľný zodpovedný subjekt a opísaný proces posúdenia.

Registrácia v jednej krajine s výstupnými servermi v inej nerobí všetky zahraničné žiadosti rovnakými ani ich všetky nerobí neplatnými. Užitočná otázka je, aké záznamy existujú, kto sa k nim dostane a aký proces stojí medzi žiadosťou a zverejnením. Poskytovateľa, ktorý to vie jasne povedať, je ľahšie vyhodnotiť ako toho, kto odpovedá sloganom, a odpoveď má väčšiu cenu ako výstupná krajina v zozname.