Uchovávanie údajov VPN vo Švédsku: začnite typom služby
Švédske pravidlá uchovávania sa viažu na vymedzené komunikačné služby, nie na slovo VPN. Overte aktuálny rámec a skutočnú službu, kým sa rozhodnete.
Kde je spoločnosť VPN registrovaná, nič nehovorí o tom, ktorý zákon sa na jej službu vzťahuje. Povinnosti uchovávania sa viažu na vymedzenú kategóriu služby a na poskytovateľa tejto služby. Prejdite tvrdenie po poriadku: aktuálny rámec, klasifikácia služby, potom údaje, ktoré sa skutočne uchovávajú. Práve preskočenie rovno na označenie mení staré odpovede z fór na dnešnú sebavedomú dezinformáciu.
Začnite verziou zákona, ktorá je v účinnosti
Staršie odpovede na túto tému citujú švédsky zákon o elektronických komunikáciách z roku 2003, akoby stále bol celým rámcom. Nie je. Úvodný zákon z roku 2022 uviedol náhradný predpis do účinnosti 3. júna 2022 a odstránil starší zákon zo zbierky, pričom prechodné ustanovenia zostali.
Tieto prechodné ustanovenia nie sú technický detail. Otázka na udalosti pred zmenou môže byť stále zodpovedaná podľa skorších pravidiel, takže starý materiál nie je bezcenný. Jednoducho neopisuje to, čo platí teraz, a vydávať ho za taký opis uvádza do omylu každého, kto si zhrnutie neskôr prečíta. Vždy, keď sa opierate o právne zhrnutie, poznamenajte dátum a verziu.
Záver bez dátumu je fáma s poznámkami pod čiarou.
Pred uplatnením povinnosti klasifikujte službu
PTS, švédsky regulátor, viaže povinnosť na podniky, ktoré prevádzkujú verejné komunikačné siete alebo ponúkajú verejne dostupné služby elektronických komunikácií a podliehajú oznámeniu. Táto formulácia je test klasifikácie, nie opis každej spoločnosti, ktorá predáva prístup k tunelu. Jeho usmernenia k oznámeniu skúmajú skutočne ponúkanú službu, či podnik prenáša signály, zmluvný vzťah s používateľmi, zodpovednosť voči týmto používateľom a či je služba verejne dostupná.
Niektoré over-the-top služby stoja mimo tohto opisu a usmernenia ich odlišujú od služieb prístupu na internet. „VPN“ nie je v analýze kategóriou; je to produktové slovo pokrývajúce viacero obchodných modelov s odlišným vzťahom k používateľovi.
Zapíšte si teda, čo konkrétny poskytovateľ dodáva. Predáva internetové pripojenie, vrstvu nad cudzou prístupovou službou, dodatočné komunikačné funkcie alebo kombináciu? Práve táto odpoveď, nie adresa spoločnosti, určuje, ktoré povinnosti vôbec spadajú do rozsahu.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Zverejnenie a odposluch sú rôzne otázky
Materiály PTS k uchovávaniu oddeľujú zverejnenie uchovávaných informácií od odposluchu obsahu komunikácie. Ide o odlišné opatrenia s odlišnými právnymi základmi a vyhlásenie poskytovateľa, ktoré rieši jedno, neodpovedá na druhé. Ich miešanie vytvára debaty, v ktorých obe strany opisujú rôzne právomoci.
Zákonné uchovávanie držte oddelene aj od vlastnej politiky poskytovateľa. Ktoré záznamy o účtoch, tikety podpory alebo metadata o pripojení podnik spracúva dobrovoľne a ako dlho? Záver o jednej povinnosti uchovávania nedokazuje, že žiadne záznamy neexistujú, a slogan „žiadne logy“ je marketingové tvrdenie, ktoré si zaslúži rovnaké dôkazy ako každé iné. Pred posúdením, či je odpoveď pravdivá, sa pýtajte, na ktorú z dvoch otázok tvrdenie odpovedá.
Preveďte jedného poskytovateľa otázkami
Písomne si vyžiadajte právnickú osobu, ktorá s vami uzatvára zmluvu, klasifikáciu služby, ktorú tvrdí, uvedený základ svojho postoja k uchovávaniu, kategórie spracúvaných údajov a dobu uchovávania pre každú. Týchto päť položiek mení vágne uistenie na niečo overiteľné. Poskytovateľ, ktorý nedokáže pomenovať osobu ani klasifikáciu, vám už povedal niečo užitočné.
Potom porovnajte odpovede s aktuálnymi usmerneniami PTS, a nie s blogovým príspevkom citujúcim zákon zrušený v roku 2022. Tam, kde je klasifikácia skutočne nejasná, je poctivým záverom, že potrebuje posúdenie od PTS alebo kvalifikovaného švédskeho poradcu, a nie že ju vyriešila vlákna na fóre.
Poznamenajte dátum a rozsah vedľa svojho záveru. Rámec sa už raz zmenil a tvrdenie, ktoré bolo presné v roku 2021, by nemalo kolovať ako trvalá záruka.
Nakoniec máte overiteľné tvrdenie: aktuálny orgán, pokrytá služba, požadované údaje a samostatná prevádzková politika. To je užitočnejšie ako „všetky švédske VPN logujú“ alebo „švédsky zákon na ne nemôže“.