VPN อังกฤษเก็บประวัติการท่องเว็บของคุณหรือไม่? อ่านหนังสือแจ้ง
หน้าที่ตามกฎหมายกับนโยบายผลิตภัณฑ์เป็นคนละคำถาม ตรวจสอบผู้ให้บริการ ประเภทข้อมูล และเอกสารก่อนเชื่อข้ออ้างเรื่องการเก็บรักษาใด ๆ
หน้าสมัครสมาชิกตอบคำถามเรื่องการเก็บรักษาไม่ได้ และประเทศที่จดทะเบียนของผู้ให้บริการเพียงอย่างเดียวก็ตอบไม่ได้เช่นกัน กรอบที่สำคัญที่นี่คือภาค 4 ของกฎหมายอำนาจสอบสวน ซึ่งทำงานผ่าน หนังสือแจ้งการเก็บรักษาที่ส่งถึงผู้ให้บริการโทรคมนาคม แทนที่จะเป็นกฎทั่วไปว่าทุก VPN เก็บทุกบันทึกการท่องเว็บ ผู้ให้บริการของคุณอยู่ในขอบเขตหรือไม่ และต้องเก็บอะไร เป็นสองคำถามแยกกันที่มีสองคำตอบแยกกัน
คำถามนี้ถามอะไรจริง ๆ
โดยปกติผู้คนหมายถึงผู้ให้บริการของฉันเก็บอะไรเกี่ยวกับฉัน ขณะที่กฎหมายตอบว่าผู้ให้บริการรายนี้ต้องเก็บอะไรภายใต้หนังสือแจ้งที่ส่งถึงเขา สองสิ่งนี้ทับซ้อนกันแต่ไม่เหมือนกัน ผู้ให้บริการอาจถือข้อมูลด้วยเหตุผลด้านการดำเนินงานของตนเองและไม่เก็บอะไรเพิ่มเติมภายใต้หนังสือแจ้ง หรือกลับกัน การตอบข้อหนึ่งแล้วเชื่อว่าตอบอีกข้อหนึ่งคือจุดที่บทสนทนานี้ผิดพลาดมากที่สุด
เริ่มด้วยการแยกหน้าที่ตามกฎหมายออกจากนโยบายผลิตภัณฑ์ทั่วไป
จากนั้นแยกประเภท ข้อมูลการสื่อสารกับเนื้อหาของการสื่อสารได้รับการปฏิบัติต่างกัน และวลีอย่างบันทึกเต็มไม่ได้ระบุทั้งสองอย่าง รายการว่าอะไรถูกเก็บ รวบรวมเพราะอะไร ใครเข้าถึงได้ และมีอายุเท่าใด บอกคุณได้มากกว่าคุณศัพท์ใด ๆ ในข้ออ้างทางการตลาด
ขอบเขต: ผู้ให้บริการรายใด ข้อมูลใด เอกสารใด
หนังสือแจ้งการเก็บรักษาใช้กับผู้ให้บริการ และคำนี้ครอบคลุมประเภทที่ขึ้นอยู่กับข้อเท็จจริง ไม่ใช่รายการประเภทบริษัทที่เรียบร้อย การเรียกเก็บค่าสมัครสมาชิกไม่ได้ชี้ขาดการจำแนกประเภทในทิศทางใด การที่บริการใดบริการหนึ่งอยู่ในขอบเขตเป็นคำถามสำหรับที่ปรึกษาที่มีคุณสมบัติและมีข้อเท็จจริงจริง
หนังสือแจ้งยังระบุข้อมูลและข้อกำหนด ไม่ใช่เพียงทุกสิ่ง ประมวล แนวปฏิบัติที่เผยแพร่ อธิบายการทดสอบที่ใช้ รวมถึงความจำเป็นและความได้สัดส่วน และบทบาทการอนุมัติของผู้ตรวจการฝ่ายตุลาการ อ่านกลไกนั้นก่อนอ่านบทสรุป เพราะมันอธิบายว่าทำไมผู้ให้บริการสองรายภายใต้กฎหมายเดียวกันจึงมีหน้าที่ต่างกันมากได้ ประมวลยังระบุชัดเจนว่าระบบนี้ไม่ใช่คำสั่งเก็บรักษาแบบสากล
แยกกลไกนี้ออกจากการดักฟัง การแทรกแซงอุปกรณ์ และคำขอข้อมูลที่ถืออยู่แล้ว แต่ละอย่างมีเงื่อนไขและมีผู้อนุมัติของตนเอง
สองบันทึก เก็บแยกจากกัน
สำหรับการดำเนินงานปกติ ให้เก็บบัญชีว่าคุณประมวลผลอะไร เพราะอะไร ใครเข้าถึงได้ และเก็บไว้นานเท่าใด บันทึกบัญชีและการสนับสนุนก็นับรวมด้วย พร้อมกับทุกสิ่งที่เกี่ยวกับอุโมงค์ และไม่ควรอนุญาตให้ถ้อยแถลงเกี่ยวกับประเภทหนึ่งครอบคลุมประเภทอื่นโดยนัยเลย
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
สำหรับคำเรียกร้องอย่างเป็นทางการ ให้รักษาเอกสารและส่งต่อให้ผู้ทบทวนที่รับผิดชอบโดยไม่ชักช้า
ถามว่าครอบคลุมหน่วยงานใดและบริการใด ต้องดำเนินการอะไร มีกำหนดเวลาใด และมีการทบทวนอะไร ตรวจสอบข้อจำกัดด้านความลับก่อนเผยแพร่หรือหารือ เพราะประมวลมีข้อจำกัดในการเปิดเผยการมีอยู่หรือเนื้อหาของหนังสือแจ้ง ข้อจำกัดเหล่านั้นเป็นของขั้นตอนการจัดการ ไม่ใช่ของความคิดภายหลัง
นโยบายสาธารณะบอกคุณได้และบอกไม่ได้อะไร
เมื่อเปรียบเทียบผู้ให้บริการ มองหานโยบายที่แม่นยำพร้อมถ้อยแถลงขอบเขต แทนที่จะเป็นประโยคที่ทำให้อุ่นใจ นโยบายที่มีประโยชน์ระบุประเภทที่ถือไว้ ระยะเวลาการเก็บรักษาของแต่ละประเภท และฐานทางกฎหมายที่ใช้พิง นอกจากนี้ยังระบุว่าหน่วยงานใดเป็นคู่สัญญา เพราะแบรนด์กับบริษัทที่ดำเนินงานไม่ใช่สิ่งเดียวกันเสมอ การปลอบใจแบบคลุมเครือกับการเตือนแบบคลุมเครือให้ข้อมูลน้อยพอ ๆ กัน
การไม่มีหนังสือแจ้งที่เผยแพร่ก็ไม่ใช่บัญชีทางเทคนิคเช่นกัน เพราะข้อจำกัดการเปิดเผยอาจทำให้ผู้ให้บริการยืนยันไม่ได้
ถือว่าประมวลที่เผยแพร่เป็นกรอบ และเอกสารของผู้ให้บริการของคุณเป็นข้ออ้างที่ต้องตรวจสอบกับมัน ที่ใดสองสิ่งไม่บรรจบกัน ให้ถามเป็นลายลักษณ์อักษรโดยระบุประเภทข้อมูลและระยะเวลาการเก็บรักษา คำตอบ หรือการปฏิเสธที่จะตอบ มีค่ามากกว่ากระทู้ฟอรัมอีกกระทู้เกี่ยวกับสิ่งที่ประเทศหนึ่งกล่าวอ้างว่าต้องการ