Yozuvlar, saqlash yoki kelajakdagi jurnal: qaysi so'rov?
Allaqachon mavjud yozuvlar uchun so'rov, saqlash buyrug'i va kelajakda yig'ish buyrug'i uch xil operatsiya. Avval hujjat qaysi biriga ruxsat berishini o'qing.
Bir sarlavha VPN provayderiga yozuvlarni topshirish buyurilganini aytadi, izohlar esa endi har bir VPN jurnal yuritishi kerak degan xulosaga keladi. Sarlavha ortidagi hujjat allaqachon mavjud bo'lgan yozuvlarni so'ragan, yoki provayderdan qo'lidagisini keyingi protsedura olinmaguncha saqlashni iltimos qilgan, yoki kelajakda ayrim atributlarni yig'ishga ruxsat bergan bo'lishi mumkin. Bu uch xil chegaraga ega uch xil operatsiya. Xulosa qilishdan oldin hujjat qaysi birini bajarishini o'qing.
Chaquiruv deb ataladigan uch operatsiya
Sarlavhadagi so'z odatda yolg'on emas, turkum xatosi. Mavjud yozuvlar uchun so'rov, saqlash buyrug'i va istiqbolli yig'ish uchun ruxsat huquqiy qog'oz sifatida keladi va ular bir-birini almashtira olmaydi. Har biri boshqa harakat, boshqa vaqt oralig'i va boshqa qabul qiluvchilar guruhini nomlaydi. Qaysi biri qo'llanishini o'qish bir daqiqa vaqt oladi va ko'p noto'g'ri xulosalarning oldini oladi.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Bu jadval o'qish uchun yordamchi, huquqiy tasnif emas va muhimi aniq vosita. Xizmat tasnifi, uning yurisdiksiyasi va hujjatda nomlangan ma'lumot tahlilni o'zgartiradi, shuning uchun foydali savol doim "qaysi operatsiya, qaysi davrda, qaysi toifalar uchun" bo'ladi.
Allaqachon mavjud bo'lgan narsa boshqa savol
Amerika Qo'shma Shtatlari misolida 18 USC 2703 kommunikatsiyalar va mijoz yozuvlari uchun turli yo'llarni taqdim etadi, (c)(2) kichik bo'limi esa belgilangan protsedura bilan olinadigan ayrim abonent ma'lumotlarini belgilaydi. Har qanday turdagi ma'lumot bir xil vosita bilan mavjud deb aytmaydi.
Aynan shu farqni maxfiylik siyosati siz uchun javob bera olmaydi. Ko'rish tarixini saqlash haqidagi bayonot hisob yozuvi, to'lov yozuvi yoki qo'llab-quvvatlash chiptasi haqida hech narsa aytmasligi mumkin, chunki bular turli saqlash muddatiga ega turli toifalar.
Shuning uchun siyosatni bitta va'da emas, toifalar ro'yxati sifatida o'qing. Qanday yozuvlar bor, qancha vaqt va kimning nazoratida ekanini so'rang va provayder boshqacha aytmaguncha "biz hech qanday jurnal saqlamaymiz" ni bitta toifa haqidagi da'vo deb biling. Keyin so'rov aslida qaysi toifani nomlashini so'rang. Bu ikki javob orasidagi nomuvofiqlik VPN jurnaliga oid ko'p ommaviy bahslar xato ketadigan joy.
Saqlash oshkor qilish emas
Saqlash provayderdan allaqachon qo'lida bo'lgan dalillarni keyingi protsedura olinmaguncha saqlashni so'raydi. U bu dalillarni hech kimga bermaydi va yozuvlarning yangi oqimini yaratmaydi. Provayder "ma'lumotlarni saqlashga buyurildi" degan xulosada bu farqni yo'qotish oson.
Yangilikni o'qiyotgan kishi uchun bu saqlash buyrug'i provayder yig'ish amaliyotini o'zgartirganining isboti emasligini bildiradi. Buyruqni olgan operator uchun bu majburiyat biror narsani yo'q qilmaslikka oidligini bildiradi, bu esa quvur qurishdan ancha tor harakat.
Ikkala o'qish ham bir amaliy qoidaga olib boradi: tegishli holatni muzlatib qo'ying va malakali shaxs so'rovni ko'rib chiqmaguncha uni o'zgartirishni to'xtating. Shoshilib o'chirish ham, shoshilib yig'ish ham vaziyatni yomonlashtirish yo'llari. Talab kelganda nima mavjud bo'lgani haqidagi yozma eslatma har qanday keyingi qayta qurishdan qimmatroq.
Kelajakdagi yig'ishning o'z vakolati bor
Istiqbolli yig'ish yana alohida mexanizm. AQShda 18 USC 3123 bo'yicha pen register va trap and trace buyruqlari ruxsat, belgilangan kommunikatsiya atributlari, yordam, muddatlar va oshkor qilmaslikka taalluqli, 3127-moddadagi ta'riflar esa kommunikatsiya mazmunini bu toifalardan chiqaradi.
Aynan shu istisno odamlar buyruq xabarlarni o'qishga ruxsat beradi degan xulosaga kelganda o'tkazib yuboradigan qismdir. Toifa mazmunga emas, atributlarga taalluqli va qonun nimalarni qamrab olishini aniq belgilaydi. Muayyan so'rov bu chegaraga sig'adimi yo'qmi, bu blog postining emas, advokatning savoli.
Bundan shuningdek provayderning odatiy jurnalsiz siyosati huquqiy qalqon emasligi kelib chiqadi. Siyosat sukut bo'yicha nima yig'ilishini tasvirlaydi; majburiyat amaldagi vosita bo'yicha nima qilish kerakligini tasvirlaydi. Ikkala bayonot bir vaqtda to'g'ri bo'lishi mumkin va amalda baribir to'qnashishi mumkin.
So'rov kelganda nima qilish kerak
Hujjatni darhol mas'ul ko'rib chiquvchiga yuboring va sarlavhalar va ilovalar bilan birga qanday olingan bo'lsa shundayligicha saqlang. Muddatlar, maxfiylik shartlari va nomlangan toifalarni qayd eting, chunki bu uch fakt keyingi hamma narsani belgilaydi.
Onlayn xulosadan yig'ish yoki o'chirish o'zgarishini tuzmang. Oshkor qilmaslik qo'llanishini tekshirmasdan turib ta'sirlangan foydalanuvchini xabardor qilmang va vositani o'qimasdan u qo'llanadi deb o'ylamang.
Agar siz provayderni boshqarmasdan tanlayotgan bo'lsangiz, ma'lumotlar siyosatini uning shaffoflik hisoboti yonida o'qing va bo'shliqlarni sezing. E'lon qilingan so'rovlarning yo'qligi talablarning texnik jihatdan imkonsizligining isboti emas va e'lon qilingan siyosat boshqa toifa yo'qligining isboti emas.