หน้าสมัครสมาชิกตอบคำถามเรื่องการเก็บรักษาไม่ได้ และประเทศที่จดทะเบียนของผู้ให้บริการเพียงอย่างเดียวก็ตอบไม่ได้เช่นกัน กรอบที่สำคัญที่นี่คือภาค 4 ของกฎหมายอำนาจสอบสวน ซึ่งทำงานผ่าน หนังสือแจ้งการเก็บรักษาที่ส่งถึงผู้ให้บริการโทรคมนาคม แทนที่จะเป็นกฎทั่วไปว่าทุก VPN เก็บทุกบันทึกการท่องเว็บ ผู้ให้บริการของคุณอยู่ในขอบเขตหรือไม่ และต้องเก็บอะไร เป็นสองคำถามแยกกันที่มีสองคำตอบแยกกัน

คำถามนี้ถามอะไรจริง ๆ

โดยปกติผู้คนหมายถึงผู้ให้บริการของฉันเก็บอะไรเกี่ยวกับฉัน ขณะที่กฎหมายตอบว่าผู้ให้บริการรายนี้ต้องเก็บอะไรภายใต้หนังสือแจ้งที่ส่งถึงเขา สองสิ่งนี้ทับซ้อนกันแต่ไม่เหมือนกัน ผู้ให้บริการอาจถือข้อมูลด้วยเหตุผลด้านการดำเนินงานของตนเองและไม่เก็บอะไรเพิ่มเติมภายใต้หนังสือแจ้ง หรือกลับกัน การตอบข้อหนึ่งแล้วเชื่อว่าตอบอีกข้อหนึ่งคือจุดที่บทสนทนานี้ผิดพลาดมากที่สุด

เริ่มด้วยการแยกหน้าที่ตามกฎหมายออกจากนโยบายผลิตภัณฑ์ทั่วไป

จากนั้นแยกประเภท ข้อมูลการสื่อสารกับเนื้อหาของการสื่อสารได้รับการปฏิบัติต่างกัน และวลีอย่างบันทึกเต็มไม่ได้ระบุทั้งสองอย่าง รายการว่าอะไรถูกเก็บ รวบรวมเพราะอะไร ใครเข้าถึงได้ และมีอายุเท่าใด บอกคุณได้มากกว่าคุณศัพท์ใด ๆ ในข้ออ้างทางการตลาด

ขอบเขต: ผู้ให้บริการรายใด ข้อมูลใด เอกสารใด

หนังสือแจ้งการเก็บรักษาใช้กับผู้ให้บริการ และคำนี้ครอบคลุมประเภทที่ขึ้นอยู่กับข้อเท็จจริง ไม่ใช่รายการประเภทบริษัทที่เรียบร้อย การเรียกเก็บค่าสมัครสมาชิกไม่ได้ชี้ขาดการจำแนกประเภทในทิศทางใด การที่บริการใดบริการหนึ่งอยู่ในขอบเขตเป็นคำถามสำหรับที่ปรึกษาที่มีคุณสมบัติและมีข้อเท็จจริงจริง

หนังสือแจ้งยังระบุข้อมูลและข้อกำหนด ไม่ใช่เพียงทุกสิ่ง ประมวล แนวปฏิบัติที่เผยแพร่ อธิบายการทดสอบที่ใช้ รวมถึงความจำเป็นและความได้สัดส่วน และบทบาทการอนุมัติของผู้ตรวจการฝ่ายตุลาการ อ่านกลไกนั้นก่อนอ่านบทสรุป เพราะมันอธิบายว่าทำไมผู้ให้บริการสองรายภายใต้กฎหมายเดียวกันจึงมีหน้าที่ต่างกันมากได้ ประมวลยังระบุชัดเจนว่าระบบนี้ไม่ใช่คำสั่งเก็บรักษาแบบสากล

แยกกลไกนี้ออกจากการดักฟัง การแทรกแซงอุปกรณ์ และคำขอข้อมูลที่ถืออยู่แล้ว แต่ละอย่างมีเงื่อนไขและมีผู้อนุมัติของตนเอง

สองบันทึก เก็บแยกจากกัน

สำหรับการดำเนินงานปกติ ให้เก็บบัญชีว่าคุณประมวลผลอะไร เพราะอะไร ใครเข้าถึงได้ และเก็บไว้นานเท่าใด บันทึกบัญชีและการสนับสนุนก็นับรวมด้วย พร้อมกับทุกสิ่งที่เกี่ยวกับอุโมงค์ และไม่ควรอนุญาตให้ถ้อยแถลงเกี่ยวกับประเภทหนึ่งครอบคลุมประเภทอื่นโดยนัยเลย

RecordWhat it holdsWho owns it
Routine data inventoryCategories, purposes, access, retention periodPrivacy or security owner
Formal demand fileInstrument, scope, deadlines, review pathLegal reviewer

สำหรับคำเรียกร้องอย่างเป็นทางการ ให้รักษาเอกสารและส่งต่อให้ผู้ทบทวนที่รับผิดชอบโดยไม่ชักช้า

ถามว่าครอบคลุมหน่วยงานใดและบริการใด ต้องดำเนินการอะไร มีกำหนดเวลาใด และมีการทบทวนอะไร ตรวจสอบข้อจำกัดด้านความลับก่อนเผยแพร่หรือหารือ เพราะประมวลมีข้อจำกัดในการเปิดเผยการมีอยู่หรือเนื้อหาของหนังสือแจ้ง ข้อจำกัดเหล่านั้นเป็นของขั้นตอนการจัดการ ไม่ใช่ของความคิดภายหลัง

นโยบายสาธารณะบอกคุณได้และบอกไม่ได้อะไร

เมื่อเปรียบเทียบผู้ให้บริการ มองหานโยบายที่แม่นยำพร้อมถ้อยแถลงขอบเขต แทนที่จะเป็นประโยคที่ทำให้อุ่นใจ นโยบายที่มีประโยชน์ระบุประเภทที่ถือไว้ ระยะเวลาการเก็บรักษาของแต่ละประเภท และฐานทางกฎหมายที่ใช้พิง นอกจากนี้ยังระบุว่าหน่วยงานใดเป็นคู่สัญญา เพราะแบรนด์กับบริษัทที่ดำเนินงานไม่ใช่สิ่งเดียวกันเสมอ การปลอบใจแบบคลุมเครือกับการเตือนแบบคลุมเครือให้ข้อมูลน้อยพอ ๆ กัน

การไม่มีหนังสือแจ้งที่เผยแพร่ก็ไม่ใช่บัญชีทางเทคนิคเช่นกัน เพราะข้อจำกัดการเปิดเผยอาจทำให้ผู้ให้บริการยืนยันไม่ได้

ถือว่าประมวลที่เผยแพร่เป็นกรอบ และเอกสารของผู้ให้บริการของคุณเป็นข้ออ้างที่ต้องตรวจสอบกับมัน ที่ใดสองสิ่งไม่บรรจบกัน ให้ถามเป็นลายลักษณ์อักษรโดยระบุประเภทข้อมูลและระยะเวลาการเก็บรักษา คำตอบ หรือการปฏิเสธที่จะตอบ มีค่ามากกว่ากระทู้ฟอรัมอีกกระทู้เกี่ยวกับสิ่งที่ประเทศหนึ่งกล่าวอ้างว่าต้องการ

บทความที่เกี่ยวข้อง