Чи зберігає британський VPN історію ваших переглядів? Прочитайте повідомлення
Законний обов'язок і продуктова політика — це два різні питання. Перевірте оператора, категорію даних і документ, перш ніж вірити будь-якому твердженню про зберігання.
Сторінка підписки не може відповісти на питання про зберігання, і країна реєстрації оператора сама по собі теж. Рамки, які тут важливі, — це частина 4 Закону про слідчі повноваження, який діє через повідомлення про зберігання, що вручаються операторам зв'язку а не через загальне правило, ніби кожен VPN зберігає кожен запис про перегляди. Чи охоплений ваш провайдер і що він зобов'язаний зберігати — це два окремі питання з двома окремими відповідями.
Про що насправді питає питання
Люди зазвичай мають на увазі, що мій провайдер зберігає про мене, тоді як закон відповідає, що цей оператор зобов'язаний зберігати за врученим йому повідомленням. Ці дві речі перетинаються, але не збігаються. Оператор може зберігати дані з власних операційних причин і не зберігати нічого додатково за повідомленням, або навпаки. Відповісти на одне й вважати, що відповів на інше, — саме тут ця розмова найчастіше йде не туди.
Почніть із відокремлення законного обов'язку від звичайної продуктової політики.
Потім відокремте категорії. Дані зв'язку та зміст зв'язку обробляються по-різному, і вираз повні журнали не називає ні того, ні іншого. Список того, що збирається, навіщо, хто може до цього отримати доступ і як довго це живе, говорить більше, ніж будь-який прикметник у маркетинговому твердженні.
Обсяг: який оператор, які дані, який документ
Повідомлення про зберігання стосується оператора, і цей термін охоплює категорію, що залежить від фактів, а не охайний список типів компаній. Стягнення плати за підписку не вирішує класифікацію в жодному напрямку. Чи підпадає конкретна послуга під неї — питання до кваліфікованого радника, який володіє реальними фактами.
Повідомлення також визначає дані та порядок, а не просто все. Опублікований кодекс практики описує застосовувані перевірки, зокрема необхідність і пропорційність, а також роль схвалення судового комісара. Прочитайте цей механізм до читання стислого викладу, бо він пояснює, чому два провайдери за одним законом можуть нести дуже різні обов'язки. Кодекс також прямо зазначає, що режим не є універсальним мандатом на зберігання.
Тримайте цей механізм окремо від перехоплення, від втручання в обладнання та від запитів на вже наявні дані. Кожен має свої умови й свої схвалення.
Два записи, що зберігаються окремо
Для звичайної роботи ведіть облік того, що ви обробляєте, навіщо, хто може отримати доступ і як довго ви це зберігаєте. Зараховуються записи про акаунт і підтримку, разом з усім, що стосується тунелю, і заява про одну категорію ніколи не повинна опосередковано охоплювати інші.
| Record | What it holds | Who owns it |
|---|---|---|
| Routine data inventory | Categories, purposes, access, retention period | Privacy or security owner |
| Formal demand file | Instrument, scope, deadlines, review path | Legal reviewer |
У разі формальної вимоги збережіть документ і без зволікання передайте його відповідальному переглядачеві.
Запитайте, яку установу та яку послугу він охоплює, якої дії вимагає, які строки застосовуються і який перегляд існує. Перевірте будь-яке обмеження конфіденційності перед публікацією чи обговоренням, оскільки кодекс містить обмеження на розкриття існування або змісту повідомлення. Ці обмеження належать до процедури опрацювання, а не до подальшого роздуму.
Що публічна політика може і чого не може вам сказати
Порівнюючи провайдерів, шукайте точну політику із заявою про обсяг, а не заспокійливе речення. Корисна політика називає категорії, що зберігаються, строк зберігання для кожної та правову підставу, на яку вона спирається. Вона також зазначає, яка установа є стороною договору, бо бренд і його операційна компанія не завжди збігаються. Невиразний спокій і невиразна тривога однаковою мірою неінформативні.
Відсутність опублікованих повідомлень теж не є технічним переліком, оскільки обмеження на розкриття можуть завадити оператору підтвердити одне.
Ставтеся до опублікованого кодексу як до рамок, а до документів вашого провайдера як до твердження, яке треба перевірити за ним. Там, де вони не збігаються, поставте письмове питання, що називає категорію даних і строк зберігання. Відповідь або відмова відповідати варта більше, ніж ще одна тема на форумі про те, що нібито вимагає якась країна.