Чи змушує британський закон ваш VPN зберігати журнали перегляду?

«Базується у Британії, тож мусять зберігати все» — поширене спрощення, і воно хибно розуміє механізм. Частина 4 Закону про слідчі повноваження працює через повідомлення про зберігання, які надсилаються операторам зв'язку, і кодекс практики МВС для цього режиму прямо каже: оператор не зобов'язаний зберігати дані комунікацій, якщо йому не надіслано повідомлення. Чи має ваш провайдер таке повідомлення — це факт про провайдера, а не про країну в підвалі сайту.

Це ж речення заново ставить питання. Замість питати, що вимагає британський закон загалом, спитайте, який оператор, яка категорія даних і який інструмент. Ці три відповіді вирішують майже все інше. Усе перед ними — гасло.

Повідомлення надсилають, а не припускають

У межах, описаних кодексом, державний секретар надсилає повідомлення про зберігання, а кодекс визначає, як розглядаються необхідність і пропорційність разом із схваленням судового комісара. Повідомлення може визначати дані, послуги та схеми зберігання, які воно охоплює. Це інструмент з обсягом дії, а не фоновий обов'язок, прикріплений до категорії бізнесу.

Тож публічна заява провайдера, що він не отримував повідомлення, є значущим твердженням, а мовчання провайдера не є доказом у жоден бік. Кодекс також обмежує розкриття факту або змісту повідомлення, що означає: добре поінформований оператор може не мати змоги дати вам чисту відповідь. Це обмеження не лазівка; воно частина задуму режиму. Зважуйте відповідь відповідно.

Читайте заяву як те, чим вона є. Опублікований звіт про прозорість, що описує отримані запити, — інший документ, ніж повідомлення про зберігання, і жоден із них не є повним переліком даних, які компанія зберігає для власних потреб.

Хто вважається оператором зв'язку

Кодекс трактує поняття широко й залежно від фактів і не виключає кожну накладену послугу, що випадково працює поверх чужої мережі. Стягнення підписки не вирішує класифікацію, як і розміщення всього в іншій країні. Це питання про зв'язки послуги з Британією, яке оцінює кваліфікована особа.

Що можна зробити без юридичної освіти — перестати вважати маркетингову фразу технічною специфікацією. «Без журналів» описує політику. Воно не описує правове становище, і обидва можуть бути правдою одночасно для провайдера, який нічого не зберігає добровільно й нічого не отримав примусово.

Метадані — не вміст повідомлення

Режим повідомлень стосується даних комунікацій, тобто хто, коли й як, а не що було сказано. Вміст перебуває під зовсім іншими повноваженнями, з іншим дозволом. Звалити обидва в «повні журнали» — породити спори, які неможливо розв'язати, бо дві категорії мають окремі правові шляхи й часто окремі строки зберігання.

Ця різниця практична і для VPN. Провайдер може майже нічого не зберігати про те, що ви надсилали, але мати записи акаунта, платіжні дані, мітки часу підключень або звернення до підтримки. Це звичайні ділові записи, якими керують політика провайдера й закон про захист даних, а не повідомлення про зберігання.

Тому твердження про повідомлення не може відповісти на питання про дані акаунта. Два різні інструменти, два різні набори обмежень.

Ведіть два записи, бо питань два

Для повсякденних потреб запишіть категорії, які провайдер, за його словами, обробляє, мету, хто має доступ і як довго вони зберігаються. Додайте неяскраві: білінгові записи, звернення до підтримки, сигнали про шахрайство, звіти про збої. Заява про трафік тунелю не повинна заміняти решту.

За формальної вимоги збережіть документ і передайте його тому, хто займається правовим процесом, із датою надходження. Запитайте, яку особу й яку послугу в ньому названо, яка дія потрібна, які строки і який перегляд чи оскарження доступні. Перевірте умови конфіденційності, перш ніж відповідати на чиїсь запитання, зокрема журналіста.

Ці два записи відповідають різній аудиторії. Один каже користувачеві, чого чекати; інший каже юристу, що робити цього тижня.

Як порівняти двох провайдерів, не обманюючи себе

Попросіть точну публічну політику з обсягом, датою й описом охоплених категорій. Потім перевірте, чи розрізняє політика вміст і метадані, добровільне зберігання й примусове, операційну компанію та материнську. Розпливчасті запевнення проходять перевірку саме тому, що ніколи не називають категорію.

Відсутню інформацію вважайте відсутньою, а не сприятливою. Обмеження режиму на розкриття означають, що «ми нічого не отримували» і «ми не можемо сказати» зовні можуть виглядати однаково, а порівняння, яке зараховує мовчання як перемогу, вимірює ваш власний оптимізм.

Кодекс практики МВС для режиму повідомлень — це документ, який варто прочитати, перш ніж повторювати будь-яке твердження про те, що вимагає Частина 4. Він довший за допис у блозі й значно обережніший.