Zapisi, hramba ali prihodnje beleženje: katera zahteva?
Zahteva za že obstoječe zapise, odredba o hrambi in odredba o prihodnjem zbiranju so tri različne operacije. Najprej preberite, katero dokument dovoljuje.
Naslov pravi, da je bil ponudnik VPN pozvan, da izroči zapise, komentarji pa sklenejo, da mora zdaj vsak VPN beležiti. Dokument za naslovom je morda zahteval zapise, ki so že obstajali, morda prosil ponudnika, naj obdrži, kar ima, dokler ni pridobljen nadaljnji postopek, ali pa je dovolil zbiranje določenih atributov v prihodnje. To so tri različne operacije s tremi različnimi mejami. Preberite, katero dokument izvaja, preden sklepate.
Tri operacije, ki jih imenujejo poziv
Beseda v naslovu je običajno kategorijska napaka in ne laž. Zahteva za obstoječe zapise, odredba o hrambi in dovoljenje za prospektivno zbiranje pridejo kot pravni papirji in niso zamenljivi. Vsaka imenuje drugo dejanje, drugo časovno obdobje in drug nabor prejemnikov. Branje, katera velja, vzame minuto in prepreči večino slabih sklepov.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Ta tabela je bralna pomoč, ne pravna taksonomija, in pomembno je konkretno orodje. Klasifikacija storitve, njena jurisdikcija in informacije, navedene v dokumentu, spremenijo analizo, zato je koristno vprašanje vedno "katera operacija, v katerem obdobju, za katere kategorije".
Kar že obstaja, je drugo vprašanje
Za primer iz Združenih držav 18 USC 2703 ponuja različne poti za komunikacije in za evidence strank, pododdelek (c)(2) pa določa nekatere podatke o naročnikih, ki jih je mogoče pridobiti z določenim postopkom. Ne pravi, da je vsaka vrsta informacij dostopna z istim orodjem.
Ta razlika je tista, na katero politika zasebnosti ne more odgovoriti namesto vas. Izjava o hrambi zgodovine brskanja morda ne pove ničesar o evidenci računa, evidenci plačila ali zahtevku za podporo, ker so to različne kategorije z različno hrambo.
Zato berite politiko kot seznam kategorij in ne kot eno obljubo. Vprašajte, kateri zapisi obstajajo, kako dolgo in pod čigavim nadzorom, in obravnavajte "ne vodimo dnevnikov" kot trditev o eni kategoriji, dokler ponudnik ne reče drugače. Nato vprašajte, katero kategorijo zahteva dejansko imenuje. Neskladje med tema dvema odgovoroma je mesto, kjer se večina javnih razprav o beleženju VPN zmoti.
Hramba ni razkritje
Hramba prosi ponudnika, naj obdrži dokaze, ki jih že ima, dokler ni pridobljen nadaljnji postopek. Teh dokazov ne izroči nikomur in ne ustvari novega toka zapisov. To razliko je lahko izgubiti v povzetku, ki pravi, da je bil ponudnik "pozvan k hrambi podatkov".
Za človeka, ki bere novico, to pomeni, da odredba o hrambi ni dokaz, da je ponudnik spremenil svojo prakso zbiranja. Za operaterja, ki jo prejme, to pomeni, da se obveznost nanaša na to, da se nečesa ne uniči, kar je veliko ožje dejanje kot gradnja cevovoda.
Obe branji vodita do istega praktičnega pravila: zamrznite ustrezno stanje in ga prenehajte spreminjati, dokler zahteve ne pregleda usposobljena oseba. Hitro brisanje in hitro zbiranje sta dva načina za poslabšanje položaja. Pisna opomba o tem, kaj je obstajalo ob prejemu zahteve, je vredna več kot vsaka poznejša rekonstrukcija.
Prihodnje zbiranje ima lastno pooblastilo
Prospektivno zbiranje je spet ločen mehanizem. V Združenih državah odredbe o pen register in trap and trace po 18 USC 3123 urejajo dovoljenje, določene atribute komunikacij, pomoč, časovna obdobja in nerazkritje, medtem ko definicije v členu 3127 izključujejo vsebino komunikacij iz teh kategorij.
Ta izključitev je del, ki ga ljudje spregledajo, ko sklenejo, da odredba dovoljuje branje sporočil. Kategorija se nanaša na atribute, ne na vsebino, in zakon je konkreten glede tega, kaj pokriva. Ali določena zahteva sodi v to mejo, je vprašanje za odvetnika in ne za blog.
Iz tega tudi izhaja, da običajna politika brez dnevnikov ni pravni ščit. Politika opisuje, kaj se zbira privzeto; obveznost opisuje, kaj je treba storiti po veljavnem orodju. Obe trditvi sta lahko hkrati resnični in si v praksi še vedno nasprotujeta.
Kaj storiti, ko zahteva prispe
Takoj posredujte dokument odgovornemu pregledniku in ga shranite natanko tako, kot je bil prejet, vključno z glavami in prilogami. Zabeležite roke, pogoje zaupnosti in navedene kategorije, ker ta tri dejstva določajo vse, kar sledi.
Ne sestavljajte spremembe zbiranja ali brisanja iz spletnega povzetka. Ne obveščajte prizadetega uporabnika, preden preverite, ali velja nerazkritje, in ne domnevajte, da velja, ne da bi prebrali orodje.
Če ponudnika izbirate in ga ne upravljate, preberite politiko podatkov ob njegovem poročilu o preglednosti in opazite vrzeli. Odsotnost objavljenih zahtev ni dokaz, da so zahteve tehnično nemogoče, in objavljena politika ni dokaz, da druge kategorije ni.