บันทึก การเก็บรักษา หรือการบันทึกในอนาคต: คำขอแบบใด
คำขอสำหรับบันทึกที่มีอยู่แล้ว คำสั่งเก็บรักษา และคำสั่งรวบรวมในอนาคตเป็นสามการดำเนินการที่แตกต่างกัน อ่านก่อนว่าเอกสารอนุญาตให้ทำสิ่งใด
พาดหัวข่าวบอกว่าผู้ให้บริการ VPN ถูกสั่งให้ส่งมอบบันทึก และกระทู้แสดงความคิดเห็นสรุปว่าตอนนี้ทุก VPN ต้องเก็บบันทึก เอกสารเบื้องหลังพาดหัวอาจขอให้ส่งบันทึกที่มีอยู่แล้ว หรือขอให้ผู้ให้บริการเก็บสิ่งที่ตนมีไว้จนกว่าจะได้กระบวนการเพิ่มเติม หรืออนุญาตให้รวบรวมคุณลักษณะเฉพาะบางอย่างต่อไปในอนาคต สามการดำเนินการนี้มีสามขีดจำกัดที่ต่างกัน อ่านว่าเอกสารทำสิ่งใดก่อนจะสรุปผล
สามการดำเนินการที่เรียกว่าหมายเรียก
คำในพาดหัวมักเป็นข้อผิดพลาดทางประเภทมากกว่าเป็นการโกหก คำขอสำหรับบันทึกที่มีอยู่ คำสั่งเก็บรักษา และการอนุญาตให้รวบรวมล่วงหน้า ล้วนมาในรูปกระดาษทางกฎหมาย และไม่อาจใช้แทนกันได้ แต่ละอย่างระบุการกระทำ ช่วงเวลา และกลุ่มผู้รับที่ต่างกัน การอ่านว่าอันใดใช้บังคับใช้เวลาหนึ่งนาทีและป้องกันข้อสรุปผิดส่วนใหญ่
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
ตารางนี้เป็นเครื่องช่วยอ่าน ไม่ใช่การจำแนกทางกฎหมาย และ เครื่องมือเฉพาะคือสิ่งที่สำคัญ การจำแนกบริการ เขตอำนาจศาล และข้อมูลที่ระบุในเอกสารล้วนเปลี่ยนการวิเคราะห์ ดังนั้นคำถามที่มีประโยชน์จึงเป็นเสมอว่า "การดำเนินการใด ในช่วงใด สำหรับประเภทใด"
สิ่งที่มีอยู่แล้วเป็นคำถามอีกข้อ
ตัวอย่างจากสหรัฐอเมริกา 18 USC 2703 ให้เส้นทางที่ต่างกันสำหรับการสื่อสารและสำหรับบันทึกลูกค้า และอนุมาตราที่ (c)(2) ระบุข้อมูลผู้ใช้บริการบางอย่างที่ได้มาด้วยกระบวนการที่กำหนด ไม่ได้บอกว่าข้อมูลทุกประเภทหาได้ด้วยเครื่องมือเดียวกัน
ความต่างนั้นคือสิ่งที่ประกาศความเป็นส่วนตัวตอบแทนคุณไม่ได้ ถ้อยแถลงเกี่ยวกับการเก็บประวัติการท่องเว็บอาจไม่พูดถึงบันทึกบัญชี บันทึกการชำระเงิน หรือตั๋วสนับสนุนเลย เพราะสิ่งเหล่านี้เป็นประเภทต่างกันที่มีการเก็บรักษาต่างกัน
ดังนั้นอ่านนโยบายเป็นรายการประเภท ไม่ใช่คำสัญญาเดียว ถามว่ามีบันทึกอะไร เก็บนานเท่าใด และอยู่ภายใต้การควบคุมของใคร และถือว่า "เราไม่เก็บบันทึก" เป็นข้อกล่าวอ้างเกี่ยวกับประเภทหนึ่งจนกว่าผู้ให้บริการจะบอกเป็นอย่างอื่น จากนั้นถามว่าคำขอระบุประเภทใดจริงๆ ความไม่ตรงกันระหว่างสองคำตอบนั้นคือจุดที่การถกเถียงสาธารณะเกี่ยวกับการเก็บบันทึก VPN ส่วนใหญ่ผิดพลาด
การเก็บรักษาไม่ใช่การเปิดเผย
การเก็บรักษาขอให้ผู้ให้บริการเก็บพยานหลักฐานที่มีอยู่แล้วไว้จนกว่าจะได้กระบวนการเพิ่มเติม ไม่ได้ส่งมอบพยานหลักฐานนั้นให้ผู้ใด และไม่ได้สร้างกระแสบันทึกใหม่ ความต่างนั้นสูญหายได้ง่ายในบทสรุปที่บอกว่าผู้ให้บริการ "ถูกสั่งให้เก็บข้อมูล"
สำหรับผู้อ่านข่าว นั่นหมายความว่าคำสั่งเก็บรักษาไม่ใช่หลักฐานว่าผู้ให้บริการเปลี่ยนวิธีรวบรวมข้อมูล สำหรับผู้ประกอบการที่ได้รับคำสั่ง มันหมายความว่าหน้าที่คือการไม่ทำลายสิ่งใด ซึ่งเป็นการกระทำที่แคบกว่าการสร้างท่อส่งข้อมูลมาก
ทั้งสองการอ่านชี้ไปที่กฎปฏิบัติเดียวกัน: หยุดสถานะที่เกี่ยวข้องไว้และเลิกเปลี่ยนแปลงจนกว่าผู้มีคุณสมบัติจะทบทวนคำขอ การลบอย่างรีบร้อนและการรวบรวมอย่างรีบร้อนต่างเป็นวิธีทำให้สถานการณ์แย่ลง บันทึกเป็นลายลักษณ์อักษรว่ามีสิ่งใดอยู่เมื่อข้อเรียกร้องมาถึงมีค่ามากกว่าการสร้างใหม่ใดๆ ในภายหลัง
การรวบรวมในอนาคตมีอำนาจของตัวเอง
การรวบรวมล่วงหน้าเป็นกลไกแยกอีกครั้ง ในสหรัฐอเมริกา คำสั่ง pen register และ trap and trace ภายใต้ 18 USC 3123 ครอบคลุมการอนุญาต คุณลักษณะการสื่อสารที่ระบุ ความช่วยเหลือ ช่วงเวลา และการไม่เปิดเผย ขณะที่นิยามในมาตราที่ 3127 ตัดเนื้อหาการสื่อสารออกจากประเภทเหล่านั้น
การตัดออกนั้นคือส่วนที่คนมองข้ามเมื่อสรุปว่าคำสั่งอนุญาตให้อ่านข้อความ ประเภทนี้เกี่ยวกับคุณลักษณะ ไม่ใช่เนื้อหา และกฎหมายระบุชัดว่าครอบคลุมอะไร คำขอเฉพาะรายจะอยู่ในขอบเขตนั้นหรือไม่เป็นคำถามสำหรับทนาย ไม่ใช่โพสต์บล็อก
จากข้อนี้ยังตามมาว่านโยบายไม่เก็บบันทึกตามปกติของผู้ให้บริการไม่ใช่โล่ทางกฎหมาย นโยบายอธิบายสิ่งที่รวบรวมโดยค่าเริ่มต้น หน้าที่อธิบายสิ่งที่ต้องทำภายใต้เครื่องมือที่ใช้บังคับ ทั้งสองถ้อยแถลงอาจเป็นจริงพร้อมกันและยังขัดแย้งกันในทางปฏิบัติ
ควรทำอย่างไรเมื่อมีคำขอมาถึง
ส่งต่อเอกสารให้ผู้ทบทวนที่รับผิดชอบทันทีและเก็บรักษาไว้ตามที่ได้รับ รวมทั้งหัวเรื่องและไฟล์แนบ บันทึกกำหนดเวลา เงื่อนไขการรักษาความลับ และประเภทที่ระบุ เพราะข้อเท็จจริงสามอย่างนี้กำหนดทุกสิ่งที่จะตามมา
อย่าประกอบการเปลี่ยนแปลงการรวบรวมหรือการลบจากบทสรุปออนไลน์ อย่าแจ้งผู้ใช้ที่ได้รับผลกระทบก่อนตรวจสอบว่าการไม่เปิดเผยใช้บังคับหรือไม่ และอย่าสันนิษฐานว่าใช้บังคับโดยไม่ได้อ่านเครื่องมือ
หากคุณกำลังเลือกผู้ให้บริการแทนที่จะเป็นผู้ดำเนินการ อ่านนโยบายข้อมูลข้างรายงานความโปร่งใสและสังเกตช่องว่าง การไม่มีคำขอที่เผยแพร่ไม่ใช่หลักฐานว่าข้อเรียกร้องเป็นไปไม่ได้ในทางเทคนิค และนโยบายที่เผยแพร่ก็ไม่ใช่หลักฐานว่าไม่มีประเภทอื่น