A e detyron ligji britanik VPN-në tuaj të mbajë regjistra shfletimi?
Pjesa 4 e Ligjit për Fuqitë Hetimore është një skemë njoftimesh ruajtjeje, jo një mandat i përgjithshëm regjistrimi. Lexoni njoftimin, kategorinë e të dhënave dhe operatorin.
«Me seli në Britani, prandaj duhet të mbajnë gjithçka» është një shkurtim i zakonshëm dhe e kupton gabim mekanizmin. Pjesa 4 e Ligjit për Fuqitë Hetimore funksionon përmes njoftimeve të ruajtjes që u dërgohen operatorëve të telekomunikacionit, dhe kodi i praktikës i Home Office për atë skemë e thotë qartë: një operator nuk detyrohet të ruajë të dhëna komunikimi nëse nuk i është dërguar një njoftim. Nëse ofruesi juaj ka një të tillë është fakt për atë ofrues, jo për vendin në fund të faqes.
Ai një fjali e riformulon edhe pyetjen. Në vend që të pyesni çfarë kërkon ligji britanik në përgjithësi, pyesni cili operator, cila kategori të dhënash dhe cili instrument. Këto tre përgjigje vendosin pothuajse gjithçka tjetër. Gjithçka para tyre është slogan.
Njoftimi dërgohet, nuk supozohet
Në kuadrin që përshkruan kodi, sekretari i shtetit dërgon një njoftim ruajtjeje, dhe kodi përcakton si merren parasysh nevoja dhe proporcionaliteti bashkë me miratimin e një komisari gjyqësor. Njoftimi mund të përcaktojë të dhënat, shërbimet dhe rregullimet e ruajtjes që mbulon. Është një instrument me shtrirje, jo një detyrim sfondi që ngjitet pas një kategorie biznesi.
Prandaj një deklaratë publike e ofruesit se nuk ka marrë njoftim është një pohim kuptimplotë, dhe heshtja e ofruesit nuk është provë në asnjë drejtim. Kodi kufizon edhe zbulimin e ekzistencës ose përmbajtjes së një njoftimi, që do të thotë se një operator i informuar mirë mund të mos arrijë t'ju japë përgjigjen e pastër që dëshironi. Ai kufizim nuk është një vrimë; është pjesë e projektimit të skemës. Peshoni përgjigjen në përputhje me këtë.
Lexojeni deklaratën për atë që është. Një raport transparence i publikuar që përshkruan kërkesat e marra është dokument tjetër nga një njoftim ruajtjeje, dhe asnjëri nuk është inventar i plotë i të dhënave që një kompani mban për qëllimet e veta.
Kush konsiderohet operator telekomunikacioni
Kodi e trajton konceptin gjerësisht dhe në varësi të fakteve, dhe nuk përjashton çdo shërbim mbi shtresë që ndodh të rrjedhë mbi rrjetin e dikujt tjetër. Ngarkimi i një abonimi nuk e zgjidh klasifikimin, dhe as hostimi i gjithçkaje në një vend tjetër. Është pyetje për lidhjet e shërbimit me Britaninë, e vlerësuar nga dikush i kualifikuar.
Ajo që mund të bëni pa trajnim juridik është të hiqni dorë nga trajtimi i një fraze marketingu si specifikim. «Pa regjistra» përshkruan një politikë. Nuk përshkruan një pozicion ligjor, dhe të dyja mund të jenë të vërteta njëkohësisht për një ofrues që nuk mban asgjë vullnetarisht dhe nuk ka marrë asgjë me detyrim.
Metadata nuk është përmbajtja e mesazhit
Skema e njoftimeve ka të bëjë me të dhëna komunikimi, pra kush, kur dhe si, jo çfarë u tha. Përmbajtja qëndron nën fuqi krejt të tjera, me autorizim tjetër. Hedhja e të dyjave në «regjistra të plotë» prodhon debate që nuk zgjidhen, sepse dy kategoritë kanë rrugë ligjore të ndara dhe shpesh periudha ruajtjeje të ndara.
Ky dallim është edhe praktik për një VPN. Një ofrues mund të mbajë pothuajse asgjë për atë që keni dërguar, ndërsa mban të dhëna llogarie, detaje pagese, vula kohore lidhjeje ose mesazhe mbështetjeje. Këto janë regjistra të zakonshëm biznesi, të qeverisur nga politika e ofruesit dhe ligji për mbrojtjen e të dhënave, jo nga një njoftim ruajtjeje.
Prandaj një pohim për njoftimin nuk mund t'i përgjigjet një pyetjeje për të dhënat e llogarisë. Dy instrumente të ndryshëm, dy grupe kufizimesh të ndryshme.
Mbani dy regjistra, sepse ekzistojnë dy pyetje
Për përdorim të përditshëm, shkruani kategoritë që ofruesi thotë se përpunon, qëllimin, kush ka akses dhe sa zgjasin. Përfshini ato jo tërheqëset: regjistra faturimi, bileta mbështetjeje, sinjale mashtrimi, raporte dështimesh. Një deklaratë për trafikun e tunelit nuk duhet të zërë vendin e pjesës tjetër.
Për një kërkesë formale, ruajeni dokumentin dhe përcilleni tek ai që merret me procesin ligjor, me datën kur mbërriti. Pyetni cili subjekt dhe cili shërbim përmenden, çfarë veprimi kërkohet, cilat janë afatet dhe çfarë rishikimi ose ankimi është në dispozicion. Kontrolloni kushtet e konfidencialitetit përpara se t'u përgjigjeni pyetjeve të kujtdo, përfshirë një gazetari.
Këta dy regjistra u përgjigjen audience të ndryshme. Njëri i thotë përdoruesit çfarë të presë; tjetri i thotë avokatit çfarë të bëjë këtë javë.
Si të krahasoni dy ofrues pa mashtruar veten
Kërkoni një politikë publike të saktë me shtrirje, datë dhe përshkrim të kategorive që mbulon. Pastaj kontrolloni nëse politika dallon përmbajtjen nga metadata, ruajtjen vullnetare nga ajo e detyruar, dhe kompaninë operative nga ajo mëmë. Sigurimet e paqarta i kalojnë hetimet pikërisht sepse nuk emërtojnë kurrë një kategori.
Informacionin që mungon trajtojeni si që mungon, jo si të favorshëm. Kufizimet e zbulimit të skemës bëjnë që «nuk kemi marrë asgjë» dhe «nuk mund të themi» të duken njësoj nga jashtë, dhe një krahasim që i jep pikë heshtjes si fitore po mat optimizmin tuaj.
Kodi i praktikës i Home Office për skemën e njoftimeve është dokumenti që duhet lexuar përpara se të përsërisni çdo pohim për atë që kërkon Pjesa 4. Është më i gjatë se një postim blogu dhe shumë më i kujdesshëm.