Чување VPN података у Шведској: почните од врсте услуге

Где је VPN компанија регистрована не говори ништа о томе који закон важи за њену услугу. Обавезе чувања везују се за одређену категорију услуге и за пружаоца те услуге. Прођите кроз тврдњу редом: важећи оквир, класификација услуге, затим подаци који се заиста чувају. Управо скок на етикету старе одговоре са форума претвара у данашњу самоуверену дезинформацију.

Почните од верзије закона која је на снази

Старији одговори на ову тему цитирају шведски Закон о електронским комуникацијама из 2003. као да је још увек цео оквир. Није. Уводни закон из 2022. ставио је заменски пропис на снагу 3. јуна 2022. и уклонио старији закон из збирке, остављајући прелазне одредбе.

Те прелазне одредбе нису технички детаљ. Питање о догађајима пре промене још може бити одговорено по ранијим правилима, па стари материјал није безвредан. Он једноставно не описује оно што сада важи, а представљање као таквог обмањује свакога ко касније прочита сажетак. Забележите датум и верзију кад год се ослоните на правни сажетак.

Закључак без датума је гласина са фуснотама.

Класификујте услугу пре примене обавезе

PTS, шведски регулатор, везује обавезу за предузећа која управљају јавним комуникационим мрежама или нуде јавно доступне услуге електронских комуникација и која подлежу пријави. Та формулација је тест класификације, а не опис сваке компаније која продаје приступ тунелу. Његове смернице за пријаву гледају стварно понуђену услугу, да ли посао преноси сигнале, уговорни однос са корисницима, одговорност према тим корисницима и да ли је услуга јавно доступна.

Неке over-the-top услуге излазе из тог описа, а смернице их разликују од услуга интернет приступа. „VPN“ није категорија у анализи; то је производна реч која покрива неколико пословних модела са различитим односом према кориснику.

Зато запишите шта конкретни пружалац испоручује. Да ли продаје интернет везу, надградњу на туђу услугу приступа, додатне комуникационе функције или комбинацију? Тај одговор, а не адреса компаније, одлучује које обавезе уопште улазе у обим.

Откривање и пресретање су различита питања

Материјал PTS о чувању раздваја откривање чуваних информација од пресретања садржаја комуникације. То су различите мере са различитим правним основама, а изјава пружаоца која се бави једном не одговара на другу. Њихово мешање ствара расправе у којима обе стране описују различита овлашћења.

Држите законско чување одвојено и од сопствене политике пружаоца. Које евиденције налога, тикете подршке или метаподатке о вези посао обрађује добровољно и колико дуго? Закључак о једној обавези чувања не доказује да нема евиденција, а слоган „без логова“ је маркетиншка тврдња која заслужује исте доказе као и свака друга. Питајте на које од два питања тврдња одговара пре него што процените да ли је одговор истинит.

Проведите једног пружаоца кроз питања

Затражите писано правно лице које уговара с вама, класификацију услуге коју тврди, наведени основ његовог става о чувању, категорије података које обрађује и рок чувања за сваку. Ти пет ставки претвара нејасно уверавање у нешто проверљиво. Пружалац који не може да наведе лице ни класификацију већ вам је рекао нешто корисно.

Затим упоредите одговоре са важећим смерницама PTS, а не са блог постом који цитира закон укинут 2022. Тамо где је класификација заиста нејасна, искрен закључак је да јој је потребна процена PTS или квалификованог шведског саветника, а не да ју је решила форумска нит.

Забележите датум и обим поред свог закључка. Оквир се већ једном променио, а тврдња која је била тачна 2021. не би требало да кружи као трајна гаранција.

На крају добијате проверљиву тврдњу: важећи орган, обухваћена услуга, потребни подаци и одвојена оперативна политика. То је корисније од „сви шведски VPN-ови бележе“ или „шведски закон не може да их дотакне“.