Ruajtja e të dhënave VPN në Suedi: filloni nga lloji i shërbimit
Rregullat suedeze të ruajtjes lidhen me shërbime komunikimi të përcaktuara, jo me fjalën VPN. Kontrolloni kuadrin në fuqi dhe shërbimin aktual përpara se të vendosni.
Ku është regjistruar një kompani VPN nuk thotë asgjë për atë se cili ligj zbatohet për shërbimin e saj. Detyrimet e ruajtjes lidhen me një kategori shërbimi të përcaktuar dhe me ofruesin e atij shërbimi. Kaloni nëpër pohim me radhë: kuadri në fuqi, klasifikimi i shërbimit, pastaj të dhënat që mbahen vërtet. Është pikërisht kërcimi te etiketa ai që i kthen përgjigjet e vjetra të forumit në dezinformimin e sigurt të sotëm.
Filloni nga versioni i ligjit në fuqi
Përgjigjet më të vjetra mbi këtë temë citojnë Ligjin suedez për komunikimet elektronike të vitit 2003 sikur të ishte ende i gjithë kuadri. Nuk është. Ligji hyrës i vitit 2022 vuri në fuqi aktin zëvendësues më 3 qershor 2022 dhe hoqi ligjin më të vjetër nga përmbledhja, duke lënë dispozitat kalimtare.
Këto dispozita kalimtare nuk janë detaj teknik. Një pyetje për ngjarje para ndryshimit mund të marrë ende përgjigje sipas rregullave të mëparshme, prandaj materiali i vjetër nuk është i pavlerë. Thjesht nuk përshkruan atë që zbatohet tani, dhe paraqitja e tij si i tillë mashtron këdo që lexon përmbledhjen më vonë. Shënoni datën dhe versionin sa herë që mbështeteni në një përmbledhje juridike.
Një përfundim pa datë është thashethem me shënime poshtë.
Klasifikoni shërbimin përpara se të zbatoni një detyrim
PTS, rregullatori suedez, e lidh detyrimin me ndërmarrjet që operojnë rrjete publike komunikimi ose ofrojnë shërbime komunikimi elektronik të disponueshme për publikun, dhe që i nënshtrohen njoftimit. Kjo formulim është test klasifikimi, jo përshkrim i çdo kompanie që shet akses në një tunel. Udhëzimet e tij për njoftimin shikojnë shërbimin që ofrohet vërtet, nëse biznesi transmeton sinjale, marrëdhënien kontraktuale me përdoruesit, përgjegjësinë ndaj atyre përdoruesve dhe nëse shërbimi është i disponueshëm për publikun.
Disa shërbime over-the-top qëndrojnë jashtë këtij përshkrimi, dhe udhëzimet i dallojnë ato nga shërbimet e aksesit në internet. «VPN» nuk është kategori në analizë; është një fjalë produkti që mbulon disa modele biznesi me marrëdhënie të ndryshme me përdoruesin.
Prandaj shkruani çfarë furnizon ofruesi konkret. A shitet lidhje interneti, një shtresë mbi shërbimin e aksesit të dikujt tjetër, funksione shtesë komunikimi, apo një kombinim? Është pikërisht kjo përgjigje, jo adresa e kompanisë, ajo që vendos cilat detyrime hyjnë fare në fushë.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Zbulimi dhe përgjimi janë dy pyetje të ndryshme
Materiali i PTS për ruajtjen ndan zbulimin e informacionit të ruajtur nga përgjimi i përmbajtjes së komunikimeve. Këto janë masa të ndryshme me baza juridike të ndryshme, dhe një deklaratë e ofruesit që trajton njërën nuk i përgjigjet tjetrës. Përzierja e tyre prodhon debate ku të dyja palët përshkruajnë kompetenca të ndryshme.
Mbajeni ruajtjen ligjore të ndarë edhe nga politika e vetë ofruesit. Cilat regjistra llogarie, bileta mbështetjeje ose metadata lidhjeje përpunon biznesi vullnetarisht, dhe për sa kohë? Një përfundim për një detyrim ruajtjeje nuk dëshmon se nuk ka regjistra, dhe parulla «pa logje» është një pohim marketingu që meriton të njëjtat prova si çdo tjetër. Pyetni se cilës prej dy pyetjeve i përgjigjet një pohim përpara se të gjykoni nëse përgjigja është e vërtetë.
Kaloni një ofrues nëpër pyetjet
Kërkoni me shkrim entitetin ligjor që kontrakton me ju, klasifikimin e shërbimit që pretendon, bazën e deklaruar të qëndrimit të tij për ruajtjen, kategoritë e të dhënave që përpunon dhe periudhën e ruajtjes për secilën. Këto pesë pika e kthejnë një siguri të paqartë në diçka të verifikueshme. Një ofrues që nuk mund të emërojë entitetin ose klasifikimin ju ka thënë tashmë diçka të dobishme.
Pastaj krahasoni përgjigjet me udhëzimet aktuale të PTS dhe jo me një postim blogu që citon një ligj të shfuqizuar në 2022. Aty ku klasifikimi është vërtet i paqartë, përfundimi i sinqertë është se kërkon vlerësim nga PTS ose një këshilltar suedez i kualifikuar, jo se një fije forumi e zgjidhi.
Shënoni datën dhe shtrirjen pranë përfundimit tuaj. Kuadri ka ndryshuar tashmë një herë, dhe një pohim që ishte i saktë në 2021 nuk duhet të qarkullojë si garanci e përhershme.
Ajo që ju mbetet është një pohim i testueshëm: autoriteti në fuqi, shërbimi i mbuluar, të dhënat e nevojshme dhe një politikë e veçantë operacionale. Kjo është më e dobishme se «të gjitha VPN-të suedeze mbajnë logje» ose «ligji suedez nuk mund t'i prekë ato».