Tuja zahteva po podatkih prispe k ameriškemu ponudniku VPN

Prispe pismo preiskovalcev iz druge države, ki sprašuje o stranki, in vprašanje na mizi je, h čemu to koga zavezuje. Pošten odgovor je, da je odvisno od treh stvari: kdo ga je prejel, katere evidence navaja in na katero pristojnost se sklicuje. Lokacija enega strežnika VPN ne odgovori na nobeno od tega. Tudi splošna pripravljenost ponudnika na sodelovanje ne, saj je to poslovna drža in ne pravna analiza.

Pismo obravnavajte kot začetek ocene, ne kot sklep s pečatom.

Pismo navaja storitev, ne sistema

Začnite z ugotavljanjem pravne osebe, ki je zahtevo prejela, in storitve, na katero se nanaša. Blagovna znamka, aplikacija in podjetje, ki upravlja določen izhodni strežnik, so lahko tri različne stranke, in le ena od njih ima zahtevane evidence. Nato zahtevo preslikajte na sistem, ker evidence računa, metapodatki povezave, naslovi tunela, vstopnice za podporo in podatki o plačilih živijo na različnih mestih z različnimi obdobji hrambe.

Ločite prisilo, dovoljenje in dolžnost

Prostovoljna zahteva, postopek, pridobljen z notranjim pravnim mehanizmom, in odredba, ki jo pokriva mednarodni dogovor, so različni instrumenti. Nosijo različne obveznosti in različne podlage za ugovor.

Ameriško ministrstvo za pravosodje opisuje kvalificirane izvršilne sporazume kot pot, po kateri se lahko določene tuje odredbe usmerijo na ponudnike pod pogoji sporazuma. To je poseben mehanizem, ne pravilo, da lahko katera koli policija kjer koli zahteva katero koli evidenco VPN. Za zajete ameriške storitve 18 USC 2702 ločeno ureja prostovoljno razkritje, razlikuje vsebino komunikacije od drugih podatkov o strankah in našteva veljavne izjeme.

Pripravljenost pomagati, pravno dovoljenje za pomoč in pravna dolžnost pomoči so tri ločena vprašanja, in objava v blogu ponudnika običajno odgovori le na prvo.

Določite, kaj pomeni IP stranke

Zahteva za IP naslov stranke potrebuje opredelitev, preden potrebuje odgovor. Lahko pomeni izvorni naslov, opažen ob povezavi, skupni javni izhod, ki ga uporablja veliko strank, naslov tunela, dodeljen seji, ali naslov, zabeležen med obračunsko interakcijo. Vprašajte, kateri dogodek in katero časovno obdobje zahteva zajema, ker odgovor odloči, kateri sistem bo povpraševan.

Ponudnik ima lahko evidence računa brez zgodovine brskanja, in to so različni odgovori na isti stavek v pismu.

Najprej zavarujte, nato odločite

Če storitev upravljate vi, ohranite izvirno zahtevo in jo hitro posredujte tistemu, ki je odgovoren za pravni pregled. Preverite pošiljatelja, zahtevano dejanje, obseg, roke in morebitno zahtevo po zaupnosti po kanalu, ki mu že zaupate. Odločite o pravni podlagi in odgovoru, preden karkoli razkrijete ali spremenite nastavitev hrambe. Sprememba hrambe, izvedena v naglici, sama postane dokaz o tem, kako storitev obravnava evidence.

Na kaj paziti, ko ste stranka

Preberite opis ponudnika o obravnavi pravnih zahtev ob njegovi podatkovni politiki, specifični za kategorijo. Poiščite prepoznavno odgovorno osebo in opisan postopek pregleda.

Registracija v eni državi z izhodnimi strežniki v drugi ne naredi vseh tujih zahtev enakih in ne naredi vseh neveljavnih. Koristno vprašanje je, katere evidence obstajajo, kdo lahko pride do njih in kateri postopek stoji med zahtevo in razkritjem. Ponudnika, ki zna to jasno odgovoriti, je lažje oceniti kot tistega, ki odgovarja s sloganom, in odgovor je vreden več kot izhodna država na seznamu.