Je, sheria ya Uingereza inakulazimu VPN yako kuhifadhi kumbukumbu za uvinjari?

«Imejengwa Uingereza, kwa hivyo lazima wahifadhi kila kitu» ni ufupisho wa kawaida, na unaelewa utaratibu vibaya. Sehemu ya 4 ya Sheria ya Mamlaka ya Uchunguzi hufanya kazi kwa notisi za uhifadhi zinazowasilishwa kwa waendeshaji wa mawasiliano, na kanuni za utendaji za Wizara ya Mambo ya Ndani kwa mfumo huo zinasema wazi: mwendeshaji halazimiki kuhifadhi data ya mawasiliano isipokuwa notisi iwe imewasilishwa kwake. Ikiwa mtoa huduma wako ana notisi kama hiyo ni ukweli kuhusu mtoa huduma huyo, si kuhusu nchi iliyo kwenye sehemu ya chini ya ukurasa.

Sentensi hiyo moja pia inaweka swali upya. Badala ya kuuliza sheria ya Uingereza inahitaji nini kwa ujumla, uliza mwendeshaji gani, aina gani ya data na chombo gani. Majibu hayo matatu huamua karibu kila kitu kingine. Kila kitu kabla yao ni kaulimbiu.

Notisi huwasilishwa, haidhaniwi

Chini ya mfumo unaoelezwa na kanuni, Katibu wa Nchi huwasilisha notisi ya uhifadhi, na kanuni zinaeleza jinsi umuhimu na uwiano unavyozingatiwa pamoja na idhini ya Kamishna wa Mahakama. Notisi inaweza kutaja data, huduma na mipango ya uhifadhi inayogusa. Ni chombo chenye wigo, si wajibu wa usuli unaoshikamana na aina ya biashara.

Kwa hivyo tamko la umma la mtoa huduma kwamba hakupokea notisi ni dai lenye maana, na ukimya wa mtoa huduma si ushahidi kwa upande wowote. Kanuni pia zinazuia kufichua uwepo au maudhui ya notisi, ambayo inamaanisha mwendeshaji aliye na taarifa nzuri anaweza kushindwa kukupa jibu safi unalotaka. Kizuizi hicho si pengo; ni sehemu ya muundo wa mfumo. Pima jibu kwa kuzingatia hilo.

Soma tamko kwa jinsi lilivyo. Ripoti ya uwazi iliyochapishwa inayoeleza maombi yaliyopokelewa ni hati tofauti na notisi ya uhifadhi, na hakuna hata moja iliyo orodha kamili ya data ambayo kampuni huhifadhi kwa madhumuni yake yenyewe.

Nani anahesabiwa kuwa mwendeshaji wa mawasiliano

Kanuni zinachukulia dhana hii kwa upana na kwa kuzingatia ukweli, na haziondoi kila huduma ya juu inayotokea kuendeshwa juu ya mtandao wa mtu mwingine. Kutoza usajili hakuamui uainishaji, na hivyo pia kupanga kila kitu katika nchi nyingine. Ni swali kuhusu uhusiano wa huduma na Uingereza, linalotathminiwa na mtu mwenye sifa.

Unachoweza kufanya bila mafunzo ya kisheria ni kuacha kuchukulia maneno ya matangazo kama maelezo ya kiufundi. «Hakuna kumbukumbu» inaeleza sera. Haielezi msimamo wa kisheria, na yote mawili yanaweza kuwa kweli kwa wakati mmoja kwa mtoa huduma asiyehifadhi chochote kwa hiari na asiyepokea chochote kwa kulazimishwa.

Metadata si maudhui ya ujumbe

Mfumo wa notisi unahusu data ya mawasiliano, yaani nani, lini na vipi, si kile kilichosemwa. Maudhui yako chini ya mamlaka tofauti kabisa, kwa idhini tofauti. Kuweka yote mawili kwenye «kumbukumbu kamili» huzaa mabishano yasiyoweza kutatuliwa, kwa sababu aina hizo mbili zina njia tofauti za kisheria na mara nyingi vipindi tofauti vya uhifadhi.

Tofauti hii pia ni ya kivitendo kwa VPN. Mtoa huduma anaweza kuhifadhi karibu chochote kuhusu ulichotuma lakini bado awe na kumbukumbu za akaunti, maelezo ya malipo, alama za muda za muunganisho au ujumbe wa msaada. Hizo ni kumbukumbu za kawaida za biashara, zinazoongozwa na sera ya mtoa huduma na sheria ya ulinzi wa data, si kwa notisi ya uhifadhi.

Ndiyo sababu dai kuhusu notisi haliwezi kujibu swali kuhusu data ya akaunti. Vyombo viwili tofauti, seti mbili tofauti za mipaka.

Weka kumbukumbu mbili, kwa sababu kuna maswali mawili

Kwa matumizi ya kila siku, andika aina ambazo mtoa huduma anasema anazichakata, madhumuni, nani anaweza kuzifikia na zinadumu kwa muda gani. Jumuisha zisizo za kuvutia: kumbukumbu za bili, tikiti za msaada, ishara za udanganyifu, ripoti za hitilafu. Tamko kuhusu trafiki ya handaki halipaswi kuchukua nafasi ya mengine.

Kwa ombi rasmi, hifadhi hati na uipeleke kwa anayeshughulikia mchakato wa kisheria, pamoja na tarehe ilipofika. Uliza ni taasisi gani na huduma gani inayotajwa, hatua gani inahitajika, ni muda gani na ni mapitio au rufaa gani inapatikana. Angalia masharti ya usiri kabla ya kujibu maswali ya mtu yeyote, ikiwa ni pamoja na mwanahabari.

Kumbukumbu hizo mbili zinajibu hadhira tofauti. Moja inamwambia mtumiaji nini cha kutarajia; nyingine inamwambia wakili nini cha kufanya wiki hii.

Jinsi ya kulinganisha watoa huduma wawili bila kujidanganya

Omba sera ya umma iliyo sahihi yenye wigo, tarehe na maelezo ya aina inazogusa. Kisha angalia kama sera inatofautisha maudhui na metadata, uhifadhi wa hiari na uhifadhi wa kulazimishwa, na kampuni inayoendesha na kampuni mama yake. Uhindi usio wazi hupita uchunguzi kwa sababu tu hautaji aina yoyote.

Chukulia taarifa inayokosekana kama inayokosekana, si kama nzuri. Vizuizi vya ufichuzi vya mfumo vinasababisha «hatukupokea chochote» na «hatuwezi kusema» kuonekana sawa kutoka nje, na ulinganisho unaotoa alama kwa ukimya kama ushindi unapima matumaini yako mwenyewe.

Kanuni za utendaji za Wizara ya Mambo ya Ndani kwa mfumo wa notisi ni hati ya kusoma kabla ya kurudia dai lolote kuhusu kile ambacho Sehemu ya 4 inahitaji. Ni ndefu kuliko chapisho la blogu na makini zaidi kwa kiasi kikubwa.