ทางออก VPN ของคุณได้รับรายงานการละเมิด: การตอบสนองที่จำกัด
ข้อร้องเรียนเกี่ยวกับที่อยู่ทางออกถามว่าใครเชื่อมต่อ คุณต้องเปิดเผยอะไร และเมื่อใดต้องมีคำปรึกษาทางกฎหมาย สร้างการตอบสนองนั้นก่อนรายงานฉบับแรกจะมาถึง
รายงานการละเมิดฉบับหนึ่งมาถึงโดยระบุที่อยู่ทางออกของคุณแห่งหนึ่ง และขอข้อมูลผู้ใช้ที่อยู่เบื้องหลังเซสชันในช่วงเวลาหนึ่ง ก่อนจะตอบ ให้แยกคำถามสามข้อที่ข้อความมักปนกันไว้ คือ ที่อยู่พิสูจน์อะไรได้จริง บริการของคุณมีหน้าที่อะไร และใครในองค์กรของคุณมีสิทธิ์ตัดสินใจ เดินตามรายการด้านล่างตามลำดับและหยุดตรงจุดที่คำตอบต้องใช้คนที่คุณยังไม่ได้แต่งตั้ง แผนเป็นลายลักษณ์อักษรดีกว่าคำสัญญาใด ๆ ที่ว่าทุกสิ่งที่ผู้ใช้ทำเป็นความผิดของคุณหรือได้รับการคุ้มครองโดยอัตโนมัติ
ที่อยู่ทางออกพิสูจน์อะไรได้จริง
ที่อยู่ในบันทึกการเชื่อมต่อ ระบุจุดปลายเครือข่าย ณ ช่วงเวลาหนึ่ง. ด้วยการแปลงที่อยู่แบบใช้ร่วมกัน ผู้ใช้จำนวนมากออกผ่านที่อยู่เดียวกัน บันทึกจึงไม่ได้ระบุตัวบุคคลที่เริ่มการเชื่อมต่อ มันจำกัดขอบเขตไว้ที่บริการของคุณและช่วงเวลา และนั่นคือคุณค่าทางเทคนิคทั้งหมด
รายละเอียดของรายงานเองสำคัญต่อการประเมินคุณค่านั้น เขตเวลา หมายเลขพอร์ต โปรโตคอล และว่าผู้รายงานสังเกตเซสชันหรือเพียงสันนิษฐาน ล้วนเปลี่ยนสิ่งที่การสังเกตยืนยันได้ เวลาที่ไม่มีเขตเวลาอาจคลาดเคลื่อนหลายชั่วโมง และนั่นมักเป็นความต่างระหว่างการจับคู่รายการบันทึกกับการพลาดไป
ไม่มีข้อใดตัดสินความรับผิดทางกฎหมายได้ เกตเวย์ส่วนตัวสำหรับเพื่อนร่วมงานที่รู้จัก บริการเชิงพาณิชย์ที่ขายให้คนแปลกหน้า และโฮสต์ที่เก็บไฟล์ผู้ใช้ ล้วนนำข้อเท็จจริงต่างกันไปสู่หน่วยงานกำกับดูแลหรือศาล จงอธิบายบริการที่คุณดำเนินการจริง ไม่ใช่บริการที่ข้อร้องเรียนสันนิษฐาน
อ่านข้อร้องเรียนก่อนตอบ
ระบุชนิดของรายงานก่อนร่างคำตอบ หนังสือแจ้งลิขสิทธิ์ คำสั่งรักษาพยานหลักฐานทางอาญา คำเตือนของผู้ให้บริการเรื่องการใช้งานที่ยอมรับได้ และข้อร้องเรียนส่วนตัวจากบุคคล ล้วนมาพร้อมความคาดหวังและกำหนดเวลาที่ต่างกัน การตอบทั้งสี่แบบด้วยแม่แบบเดียวกันคือวิธีที่ผู้ประกอบการสร้างปัญหาในที่ที่ไม่มีปัญหา
| Report type | First action | Who decides |
|---|---|---|
| Copyright notice | Preserve the notice and identify the activity it concerns | Designated agent with counsel input |
| Provider AUP warning | Read the contract's escalation terms | Service owner |
| Criminal or preservation demand | Do not delete; route to counsel | Counsel |
| Private complaint | Acknowledge receipt only | Abuse contact |
ตรวจสอบผู้ส่งผ่านช่องทางที่คุณไว้วางใจอยู่แล้วก่อนเปิดเผยสิ่งใดเกี่ยวกับผู้ใช้ อีเมลที่อ้างว่ามาจากเจ้าของสิทธิ์ไม่ใช่การยืนยันตัวตน และคำตอบที่ยืนยันว่ามีเซสชันอยู่ก็เป็นการเปิดเผยในตัวมันเอง ใช้ช่องทางติดต่อเรื่องการละเมิดที่เผยแพร่ของผู้ให้บริการหรือผู้จัดการบัญชีเดิมของคุณแทนที่อยู่ในข้อความ หากยืนยันผู้ส่งไม่ได้ ให้ตอบรับเพียงว่าได้รับแล้วเท่านั้น
เก็บข้อความต้นฉบับไว้ครบถ้วนรวมถึงส่วนหัว และบันทึกการกระทำของคุณด้วยเวลา ประวัติเหล่านั้นคือสิ่งที่ทำให้คำอธิบายภายหลังน่าเชื่อถือ ไม่ว่าผู้ฟังจะเป็นผู้ให้บริการ หน่วยงานกำกับดูแล หรือฝ่ายบริหารของคุณเอง
เก็บรักษาพยานหลักฐานที่คุณได้รับอนุญาตให้เก็บ
การเก็บรักษาเป็นการตัดสินใจเชิงออกแบบที่ทำก่อนข้อร้องเรียนแรก ไม่ใช่ระหว่างนั้น ตัดสินใจว่าคุณบันทึกอะไร นานเท่าใด และโดยอาศัยอำนาจของใคร แล้วเขียนไว้ในที่ที่ผู้ใช้อ่านได้ การเก็บข้อมูลจราจรของทุกคนโดยไม่เลือกคือไม่ใช่สิ่งทดแทนนโยบาย และมันสร้างหน้าที่ในการเปิดเผยของตัวเอง
เมื่อคำสั่งอย่างเป็นทางการหรือคำขอให้รักษาข้อมูลมาถึง การลบบันทึกที่เกี่ยวข้องอาจเปลี่ยนข้อร้องเรียนตามปกติให้เป็นปัญหาที่เลวร้ายกว่ามาก เช่นเดียวกัน การเก็บทุกอย่างไว้ตลอดไปเพราะอาจมีประโยชน์คือภาระที่ไม่ให้ประโยชน์ แช่แข็งสิ่งที่มีอยู่ บันทึกสิ่งที่ไม่มี และหยุดเปลี่ยนสถานะการเก็บรักษาจนกว่าผู้มีคุณสมบัติจะอ่านคำขอแล้ว คำตอบว่า “เราไม่มีบันทึกนั้น” เป็นที่ยอมรับได้ ส่วนคำตอบว่า “เราลบมันเมื่อสัปดาห์ที่แล้ว” เชิญชวนให้เกิดบทสนทนาอีกแบบ
ให้มีการทบทวนหน้าที่ที่ใช้บังคับก่อนที่คุณจะเลือกระยะเวลาการเก็บรักษาและขั้นตอนรับมือเหตุการณ์ นี่คือจุดที่ทนายความมีต้นทุนต่ำกว่าทางเลือกอื่น และไม่ใช่การตัดสินใจจากโพสต์บล็อก
แยกกรอบกฎหมายออกจากกัน
ตัวอย่างเช่นในสหรัฐอเมริกา 47 USC 230 เกี่ยวกับวิธีปฏิบัติต่อบริการเมื่อข้อมูลมาจากผู้อื่น และยกเว้นกฎหมายอาญาของรัฐบาลกลางกับทรัพย์สินทางปัญญาออกจากการปฏิบัตินั้น การถือว่าเป็นเกราะป้องกันทั่วไปสำหรับข้อมูลจราจร VPN ให้คำตอบที่มั่นใจแต่ผิดอย่างตรงไปตรงมา
เขตปลอดภัยด้านลิขสิทธิ์เป็นกรอบแยกต่างหากที่มีเงื่อนไขของตัวเอง มาตรา 512 แยกการส่งผ่าน แคช การโฮสต์ และการเชื่อมโยง และแต่ละประเภทมีข้อกำหนดต่างกัน การแทนที่การประเมินว่ากิจกรรมใดใช้บังคับด้วยกล่องรับแจ้งการลบแบบทั่วไปไม่ใช่กลยุทธ์
มีข้อสรุปสองข้อ ข้อแรกคือกรอบขึ้นกับสิ่งที่บริการของคุณทำ ไม่ใช่คำว่า VPN ในชื่อ ข้อที่สองคือผู้มีคุณสมบัติต้องตัดสินใจเรื่องนั้นสำหรับเขตอำนาจของคุณ เพราะรายละเอียดเปลี่ยนข้ามพรมแดนและข้ามปี
เขียนแผนและระบุผู้รับผิดชอบ
แผนที่ใช้ได้ระบุผู้ตอบข้อร้องเรียน หลักฐานที่เขามี การเข้าถึงที่เขาอาจเพิกถอน และจุดที่การทบทวนทางกฎหมายกลายเป็นภาคบังคับ แผนยังระบุผู้สำรองด้วย เพราะข้อร้องเรียนไม่รอวันลาพักร้อน
ทดสอบแผนหนึ่งครั้งด้วยรายงานจำลอง ส่งต่อไปยังผู้ติดต่อ วัดเวลาตอบสนอง และตรวจสอบว่าเส้นทางการยกระดับทำงาน ผู้ติดต่อเรื่องการละเมิดที่ไม่มีใครเฝ้าดูแย่กว่าผู้ติดต่อที่เผยแพร่แล้ว เพราะมันชักจูงให้ผู้ให้บริการยกระดับแทนที่จะถาม
สุดท้าย รักษาแผนให้ได้สัดส่วนกับบริการ เกตเวย์ส่วนตัวห้าคนไม่ต้องมีฝ่ายกฎหมาย แต่ต้องรู้ว่าใครอ่านกล่องจดหมายและใครโทรหาใคร