Да ли британски закон приморава ваш VPN да чува дневнике прегледања?

„Седиште у Британији, па морају да чувају све“ је уобичајена кратица и погрешно разуме механизам. Део 4 Закона о истражим овлашћењима ради преко обавештења о чувању која се достављају телекомуникационим оператерима, а кодекс праксе Министарства унутрашњих послова за тај режим јасно каже: оператер није дужан да чува комуникационе податке ако му обавештење није достављено. Да ли ваш провајдер има такво обавештење јесте чињеница о том провајдеру, а не о држави у подножју сајта.

Та једна реченица изнова поставља питање. Уместо да питате шта британски закон захтева уопште, питајте који оператер, која категорија података и који инструмент. Та три одговора одлучују скоро све остало. Све пре њих је слоган.

Обавештење се доставља, не подразумева

У оквиру који кодекс описује, државни секретар доставља обавештење о чувању, а кодекс утврђује како се разматрају неопходност и сразмерност заједно са одобрењем судског комесара. Обавештење може да одреди податке, услуге и аранжмане чувања које покрива. То је инструмент са обимом, а не позадинска обавеза која се лепи на пословну категорију.

Зато је јавна изјава провајдера да није примио обавештење значајна тврдња, а ћутање провајдера није доказ ни у једну страну. Кодекс такође ограничава откривање постојања или садржаја обавештења, што значи да добро информисан оператер можда не може да вам да чист одговор. То ограничење није рупа; део је дизајна режима. Одмерите одговор у складу с тим.

Читајте изјаву као оно што јесте. Објављени извештај о транспарентности који описује примљене захтеве други је документ од обавештења о чувању, и ниједан није потпун списак података које компанија чува за сопствене сврхе.

Шта се сматра телекомуникационим оператером

Кодекс третира појам широко и фактички, и не изузима сваку надградну услугу која случајно ради преко туђе мреже. Наплата претплате не решава класификацију, као ни хостовање свега у другој земљи. То је питање о везама услуге са Британијом, које процењује квалификована особа.

Оно што можете без правног образовања јесте да престанете да третирате маркетиншку фразу као спецификацију. „Без дневника“ описује политику. Не описује правни положај, и оба могу бити тачна истовремено за провајдера који ништа не чува добровољно и ништа није примио принудно.

Метаподаци нису садржај поруке

Режим обавештења тиче се комуникационих података, то јест ко, када и како, а не шта је речено. Садржај је под сасвим другим овлашћењима, са другим одобрењем. Спајање оба у „пуне дневнике“ ствара спорове који се не могу решити, јер две категорије имају одвојене правне путеве и често одвојене рокове чувања.

Ова разлика је и практична за VPN. Провајдер може да чува скоро ништа о ономе што сте послали, а да ипак има евиденцију налога, податке о плаћању, временске ознаке везе или поруке подршци. То су обичне пословне евиденције, уређене политиком провајдера и законом о заштити података, а не обавештењем о чувању.

Зато тврдња о обавештењу не може да одговори на питање о подацима налога. Два различита инструмента, два различита скупа ограничења.

Водите две евиденције, јер постоје два питања

За свакодневну употребу запишите категорије које провајдер каже да обрађује, сврху, ко има приступ и колико трају. Укључите и оне неатрактивне: евиденцију наплате, тикете подршке, сигнале преваре, извештаје о падовима. Изјава о тунелском саобраћају не треба да замени остало.

Код формалног захтева сачувајте документ и проследите га ономе ко се бави правним поступком, са датумом када је стигао. Питајте који субјект и која услуга су наведени, која радња се тражи, који су рокови и које су провере или жалба доступни. Проверите услове поверљивости пре него што одговорите било коме, укључујући новинара.

Те две евиденције одговарају различитој публици. Једна говори кориснику шта да очекује; друга говори адвокату шта да ради ове недеље.

Како упоредити два провајдера без самозаваравања

Тражите прецизну јавну политику са обимом, датумом и описом категорија које покрива. Затим проверите да ли политика разликује садржај од метаподатака, добровољно чување од принудног и оперативну компанију од матичне. Нејасна уверавања пролазе проверу управо зато што никада не именују категорију.

Информације које недостају третирајте као да недостају, а не као повољне. Ограничења откривања у режиму значе да „ништа нисмо примили“ и „не можемо да кажемо“ споља могу изгледати исто, а поређење које ћутање бодује као победу мери ваш сопствени оптимизам.

Кодекс праксе Министарства унутрашњих послова за режим обавештења је документ који треба прочитати пре понављања било које тврдње о томе шта Део 4 захтева. Дужи је од блог поста и знатно пажљивији.