Страни захтев за податке стиже код америчког VPN провајдера

Стиже писмо истражитеља из друге земље са питањем о клијенту, а питање на столу је на шта то обавезује било кога. Искрен одговор је да зависи од три ствари: ко га је примио, које евиденције именује и на које овлашћење се позива. Локација једног VPN сервера не одговара ни на једно од тога. Ни општа спремност провајдера на сарадњу, јер је то пословни став, а не правна анализа.

Третирајте писмо као почетак процене, а не као закључак са печатом.

Писмо именује услугу, а не систем

Почните идентификовањем правног лица које је примило захтев и услуге на коју се односи. Бренд, апликација и компанија која управља одређеним излазним сервером могу бити три различите стране, а само једна од њих држи тражене евиденције. Затим мапирајте захтев на систем, јер евиденције налога, метаподаци о вези, адресе тунела, тикети подршке и подаци о плаћању живе на различитим местима са различитим роковима чувања.

Одвојте принуду, дозволу и обавезу

Добровољни захтев, поступак прибављен кроз домаћи правни механизам и налог обухваћен међународним споразумом различити су инструменти. Они носе различите обавезе и различите основе за приговор.

Министарство правде САД описује квалификоване извршне споразуме као пут да се одређени страни налози упуте провајдерима под условима споразума. То је специфичан механизам, а не правило да било која полиција било где може захтевати било коју VPN евиденцију. За обухваћене америчке услуге, 18 USC 2702 одвојено уређује добровољно откривање, разликујући садржај комуникације од других података о клијентима и наводећи изузетке који се примењују.

Спремност да се помогне, правна дозвола да се помогне и правна обавеза да се помогне три су одвојена питања, а блог пост провајдера обично одговара само на прво.

Дефинишите шта значи IP клијента

Захтев за IP адресу клијента треба дефиницију пре него одговор. Може значити изворну адресу примећену при повезивању, заједнички јавни излаз који користи много клијената, адресу тунела додељену сесији или адресу забележену током интеракције наплате. Питајте који догађај и који временски интервал захтев покрива, јер одговор одређује који ће систем бити упитан.

Провајдер може држати евиденције налога без држања историје прегледања, и то су различити одговори на исту реченицу у писму.

Прво сачувајте, па одлучите

Ако управљате услугом, сачувајте оригинални захтев и брзо га проследите ономе ко поседује правну ревизију. Проверите пошиљаоца, тражену радњу, обим, рокове и било какав захтев за поверљивост кроз канал коме већ верујете. Одлучите о правном основу и одговору пре него што било шта откријете или промените поставку чувања. Промена чувања донета у журби сама постаје доказ о томе како услуга третира евиденције.

На шта обратити пажњу када сте клијент

Читајте опис провајдера о поступању по правним захтевима уз његову политику података специфичну за категорије. Тражите препознатљиво одговорно лице и описан процес ревизије.

Регистрација у једној земљи са излазним серверима у другој не чини све стране захтеве истим, нити их све чини неважећим. Корисно питање је које евиденције постоје, ко до њих може доћи и који процес стоји између захтева и откривања. Провајдера који то може јасно да одговори лакше је оценити од оног који одговара слоганом, а одговор вреди више од излазне земље на листи.