Ali britanski zakon sili vaš VPN, da hrani dnevnike brskanja?

»S sedežem v Britaniji, zato morajo hraniti vse« je pogosta kratica in mehanizem razume napačno. Del 4 zakona o preiskovalnih pooblastilih deluje prek obvestil o hrambi, ki se vročajo telekomunikacijskim operaterjem, in kodeks ravnanja Home Officea za ta režim jasno pove: operater ni dolžan hraniti komunikacijskih podatkov, če mu obvestilo ni bilo vročeno. Ali ga vaš ponudnik ima, je dejstvo o tem ponudniku, ne o državi v nogi strani.

Ta en stavek znova zastavi vprašanje. Namesto da sprašujete, kaj britanski zakon zahteva na splošno, vprašajte, kateri operater, katera kategorija podatkov in kateri instrument. Ti trije odgovori odločijo skoraj vse drugo. Vse pred njimi je slogan.

Obvestilo se vroči, ne predpostavlja

V okviru, ki ga kodeks opisuje, državni sekretar vroči obvestilo o hrambi, kodeks pa določa, kako se presojata nujnost in sorazmernost skupaj z odobritvijo sodnega komisarja. Obvestilo lahko določi podatke, storitve in ureditve hrambe, ki jih zajema. Je instrument z obsegom, ne splošna obveznost, pripeta na poslovno kategorijo.

Zato je javna izjava ponudnika, da ni prejel obvestila, pomembna trditev, molk ponudnika pa ni dokaz v nobeno smer. Kodeks tudi omejuje razkritje obstoja ali vsebine obvestila, kar pomeni, da dobro obveščen operater morda ne more dati čistega odgovora. Ta omejitev ni luknja; je del zasnove režima. Odgovor tehtajte v skladu s tem.

Izjavo berite kot to, kar je. Objavljeno poročilo o preglednosti, ki opisuje prejete zahteve, je drug dokument kot obvestilo o hrambi in nobeno ni popoln seznam podatkov, ki jih podjetje hrani za lastne namene.

Kaj šteje kot telekomunikacijski operater

Kodeks pojem obravnava široko in odvisno od dejstev ter ne izvzame vsake nadgrajene storitve, ki slučajno teče po tujem omrežju. Zaračunavanje naročnine ne razreši razvrstitve, prav tako ne gostovanje vsega v drugi državi. To je vprašanje o povezavah storitve z Britanijo, ki ga oceni usposobljena oseba.

Kar lahko storite brez pravne izobrazbe, je, da prenehate marketinško frazo obravnavati kot specifikacijo. »Brez dnevnikov« opisuje politiko. Ne opisuje pravnega položaja in oboje lahko hkrati velja za ponudnika, ki ničesar ne hrani prostovoljno in ničesar ni prejel prisilno.

Metapodatki niso vsebina sporočila

Režim obvestil se nanaša na komunikacijske podatke, torej kdo, kdaj in kako, ne kaj je bilo rečeno. Vsebina je pod povsem drugimi pooblastili, z drugim dovoljenjem. Metanje obojega v »polne dnevnike« ustvarja spore, ki jih ni mogoče rešiti, ker imata obe kategoriji ločene pravne poti in pogosto ločena obdobja hrambe.

Ta razlika je praktična tudi za VPN. Ponudnik lahko hrani skoraj nič o tem, kar ste poslali, a ima lahko evidence računa, podatke o plačilih, časovne žige povezave ali sporočila podpori. To so običajne poslovne evidence, ki jih urejata ponudnikova politika in zakon o varstvu podatkov, ne obvestilo o hrambi.

Zato trditev o obvestilu ne more odgovoriti na vprašanje o podatkih računa. Dva različna instrumenta, dva različna nabora omejitev.

Vodite dva zapisa, ker obstajata dve vprašanji

Za vsakdanje namene zapišite kategorije, za katere ponudnik pravi, da jih obdeluje, namen, kdo ima dostop in kako dolgo trajajo. Vključite tudi tiste ne privlačne: obračunske evidence, zahtevke podpore, signale goljufij, poročila o sesutjih. Izjava o tunelskem prometu ne bi smela nadomestiti ostalega.

Pri formalni zahtevi dokument shranite in ga pošljite tistemu, ki se ukvarja s pravnim postopkom, z datumom prejema. Vprašajte, kateri subjekt in katera storitev sta navedena, kakšno dejanje se zahteva, kakšni so roki in kakšen pregled ali pritožba je na voljo. Pred odgovorom na vprašanja kogarkoli, tudi novinarja, preverite pogoje zaupnosti.

Ta dva zapisa odgovarjata različnima občinstvoma. Eden uporabniku pove, kaj pričakovati; drugi pravniku pove, kaj storiti ta teden.

Kako primerjati dva ponudnika, ne da bi se zavajali

Zahtevajte natančno javno politiko z obsegom, datumom in opisom kategorij. Nato preverite, ali politika razlikuje vsebino od metapodatkov, prostovoljno hrambo od prisilne in operativno družbo od matične. Nejasna zagotovila prestanejo presojo prav zato, ker nikoli ne imenujejo kategorije.

Manjkajoče informacije obravnavajte kot manjkajoče, ne kot ugodne. Omejitve razkritja v režimu pomenijo, da sta »ničesar nismo prejeli« in »ne moremo povedati« od zunaj lahko videti enako, primerjava, ki molk točkuje kot zmago, pa meri vaš lastni optimizem.

Kodeks ravnanja Home Officea za režim obvestil je dokument, ki ga je treba prebrati, preden ponovite katero koli trditev o tem, kaj zahteva del 4. Daljši je od bloga in precej bolj skrben.