กฎหมายอังกฤษบังคับให้ VPN ของคุณเก็บล็อกการท่องเว็บหรือไม่?

«ตั้งอยู่ในสหราชอาณาจักร จึงต้องเก็บทุกอย่าง» เป็นคำย่อที่พบบ่อย และเข้าใจกลไกผิด ส่วนที่ 4 ของพระราชบัญญัติอำนาจสอบสวนทำงานผ่านหนังสือแจ้งการเก็บรักษาที่ส่งถึงผู้ประกอบการโทรคมนาคม และประมวลแนวปฏิบัติของกระทรวงมหาดไทยสำหรับระบบนั้นระบุชัดเจนว่า ผู้ประกอบการไม่มีหน้าที่เก็บรักษาข้อมูลการสื่อสารเว้นแต่จะได้รับหนังสือแจ้ง หากผู้ให้บริการของคุณมีหนังสือดังกล่าว นั่นเป็นข้อเท็จจริงเกี่ยวกับผู้ให้บริการรายนั้น ไม่ใช่เกี่ยวกับประเทศในส่วนท้ายของหน้าเว็บ

ประโยคเดียวนั้นยังตั้งคำถามใหม่ด้วย แทนที่จะถามว่ากฎหมายอังกฤษกำหนดอะไรโดยทั่วไป ให้ถามว่าผู้ประกอบการรายใด ประเภทข้อมูลใด และเครื่องมือใด คำตอบสามข้อนั้นกำหนดเกือบทุกอย่างที่เหลือ ทุกอย่างก่อนหน้านั้นเป็นเพียงสโลแกน

หนังสือแจ้งถูกส่ง ไม่ใช่ถูกสันนิษฐาน

ภายใต้กรอบที่ประมวลอธิบาย รัฐมนตรีว่าการกระทรวงมหาดไทยส่งหนังสือแจ้งการเก็บรักษา และประมวลกำหนดวิธีพิจารณาความจำเป็นและความได้สัดส่วนพร้อมการอนุมัติของผู้ตรวจการฝ่ายตุลาการ หนังสือแจ้งสามารถระบุข้อมูล บริการ และแนวทางการเก็บรักษาที่ครอบคลุมได้ เป็นเครื่องมือที่มีขอบเขต ไม่ใช่หน้าที่เบื้องหลังที่ติดอยู่กับประเภทของธุรกิจ

ดังนั้นคำแถลงสาธารณะของผู้ให้บริการว่าไม่ได้รับหนังสือแจ้งจึงเป็นการกล่าวอ้างที่มีความหมาย และความเงียบของผู้ให้บริการไม่ใช่หลักฐานในทิศทางใด ประมวลยังจำกัดการเปิดเผยการมีอยู่หรือเนื้อหาของหนังสือแจ้ง ซึ่งหมายความว่าผู้ประกอบการที่รู้ดีอาจไม่สามารถให้คำตอบที่ชัดเจนตามที่คุณต้องการได้ ข้อจำกัดนั้นไม่ใช่ช่องโหว่ แต่เป็นส่วนหนึ่งของการออกแบบระบบ ชั่งน้ำหนักคำตอบตามนั้น

อ่านคำแถลงตามที่เป็น รายงานความโปร่งใสที่เผยแพร่ซึ่งอธิบายคำขอที่ได้รับเป็นเอกสารคนละฉบับกับหนังสือแจ้งการเก็บรักษา และทั้งสองไม่ใช่รายการที่สมบูรณ์ของข้อมูลที่บริษัทเก็บไว้เพื่อวัตถุประสงค์ของตนเอง

ใครนับเป็นผู้ประกอบการโทรคมนาคม

ประมวลตีความแนวคิดนี้อย่างกว้างและขึ้นอยู่กับข้อเท็จจริง และไม่ได้ตัดบริการเสริมทุกรายที่บังเอิญทำงานบนเครือข่ายของผู้อื่น การเรียกเก็บค่าสมาชิกไม่ได้ชี้ขาดการจัดประเภท และการโฮสต์ทุกอย่างในประเทศอื่นก็ไม่ได้ชี้ขาดเช่นกัน นี่เป็นคำถามเกี่ยวกับความเชื่อมโยงของบริการกับสหราชอาณาจักร ซึ่งต้องประเมินโดยผู้ที่มีคุณสมบัติ

สิ่งที่คุณทำได้โดยไม่ต้องมีการฝึกกฎหมายคือเลิกถือว่าถ้อยคำทางการตลาดเป็นข้อกำหนดทางเทคนิค «ไม่มีล็อก» อธิบายนโยบาย ไม่ได้อธิบายสถานะทางกฎหมาย และทั้งสองอย่างอาจเป็นจริงพร้อมกันสำหรับผู้ให้บริการที่ไม่เก็บอะไรโดยสมัครใจและไม่ได้รับอะไรโดยการบังคับ

เมตาดาต้าไม่ใช่เนื้อหาของข้อความ

ระบบหนังสือแจ้งเกี่ยวกับข้อมูลการสื่อสาร นั่นคือใคร เมื่อไร และอย่างไร ไม่ใช่สิ่งที่พูด เนื้อหาอยู่ภายใต้อำนาจที่แตกต่างไปโดยสิ้นเชิง ด้วยการอนุญาตที่ต่างกัน การรวมทั้งสองเข้าด้วยกันเป็น «ล็อกเต็ม» ทำให้เกิดการโต้แย้งที่แก้ไม่ได้ เพราะสองประเภทมีเส้นทางกฎหมายแยกกันและมักมีระยะเวลาการเก็บรักษาแยกกัน

ความแตกต่างนี้ยังเป็นเรื่องปฏิบัติสำหรับ VPN ผู้ให้บริการอาจเก็บแทบไม่มีอะไรเกี่ยวกับสิ่งที่คุณส่ง แต่ยังเก็บข้อมูลบัญชี รายละเอียดการชำระเงิน เวลาที่เชื่อมต่อ หรือข้อความถึงฝ่ายสนับสนุน สิ่งเหล่านั้นเป็นบันทึกทางธุรกิจปกติ ซึ่งอยู่ภายใต้นโยบายของผู้ให้บริการและกฎหมายคุ้มครองข้อมูล ไม่ใช่หนังสือแจ้งการเก็บรักษา

นั่นคือเหตุผลที่ข้อกล่าวอ้างเกี่ยวกับหนังสือแจ้งไม่อาจตอบคำถามเกี่ยวกับข้อมูลบัญชีได้ เครื่องมือสองอย่างที่ต่างกัน ขอบเขตสองชุดที่ต่างกัน

เก็บสองบันทึก เพราะมีสองคำถาม

สำหรับการใช้งานประจำวัน จดประเภทข้อมูลที่ผู้ให้บริการบอกว่าประมวลผล วัตถุประสงค์ ใครเข้าถึงได้ และเก็บนานเท่าใด รวมถึงสิ่งที่ไม่น่าตื่นเต้น เช่น บันทึกการเรียกเก็บเงิน ตั๋วสนับสนุน สัญญาณการฉ้อโกง รายงานการขัดข้อง คำแถลงเกี่ยวกับทราฟฟิกในอุโมงค์ไม่ควรใช้แทนส่วนที่เหลือ

สำหรับคำขออย่างเป็นทางการ ให้เก็บเอกสารไว้และส่งต่อให้ผู้ที่ดูแลกระบวนการทางกฎหมาย พร้อมวันที่ได้รับ ถามว่าเอกสารระบุหน่วยงานและบริการใด ต้องดำเนินการอะไร มีกำหนดเวลาใด และมีกระบวนการทบทวนหรืออุทธรณ์ใด ตรวจสอบข้อกำหนดการรักษาความลับก่อนตอบคำถามของใคร รวมถึงนักข่าว

สองบันทึกนั้นตอบผู้ฟังที่ต่างกัน บันทึกหนึ่งบอกผู้ใช้ว่าควรคาดหวังอะไร อีกบันทึกบอกทนายความว่าต้องทำอะไรในสัปดาห์นี้

วิธีเปรียบเทียบผู้ให้บริการสองรายโดยไม่หลอกตัวเอง

ขอนโยบายสาธารณะที่แม่นยำพร้อมขอบเขต วันที่ และคำอธิบายประเภทที่ครอบคลุม จากนั้นตรวจสอบว่านโยบายแยกเนื้อหาออกจากเมตาดาต้า การเก็บโดยสมัครใจออกจากการเก็บโดยบังคับ และบริษัทที่ดำเนินงานออกจากบริษัทแม่หรือไม่ คำรับรองที่คลุมเครือผ่านการตรวจสอบได้ก็เพราะไม่เคยระบุประเภทใดเลย

มองข้อมูลที่ขาดหายว่าเป็นข้อมูลที่ขาด ไม่ใช่ข้อมูลที่เอื้อประโยชน์ ข้อจำกัดการเปิดเผยของระบบทำให้ «เราไม่ได้รับอะไรเลย» กับ «เราไม่สามารถบอกได้» ดูเหมือนกันจากภายนอก และการเปรียบเทียบที่ให้คะแนนความเงียบเป็นชัยชนะกำลังวัดความมองโลกในแง่ดีของคุณเอง

ประมวลแนวปฏิบัติของกระทรวงมหาดไทยสำหรับ ระบบหนังสือแจ้ง เป็นเอกสารที่ต้องอ่านก่อนจะกล่าวอ้างซ้ำว่า ส่วนที่ 4 กำหนดอะไร ยาวกว่าบทความบล็อกและรอบคอบกว่ามาก