Lưu trữ dữ liệu VPN tại Thụy Điển: bắt đầu từ loại dịch vụ
Quy định lưu trữ của Thụy Điển gắn với các dịch vụ truyền thông được xác định, không phải với từ VPN. Kiểm tra khung hiện hành và dịch vụ thực tế trước khi quyết định.
Nơi một công ty VPN đăng ký không nói gì về việc luật nào áp dụng cho dịch vụ của họ. Nghĩa vụ lưu trữ gắn với một loại dịch vụ được xác định và với nhà cung cấp dịch vụ đó. Lần lượt xem xét tuyên bố: khung hiện hành, phân loại dịch vụ, rồi đến dữ liệu thực sự được lưu. Chính việc nhảy thẳng tới nhãn là cách những câu trả lời cũ trên diễn đàn trở thành thông tin sai lệch đầy tự tin của ngày nay.
Bắt đầu từ phiên bản luật đang có hiệu lực
Những câu trả lời cũ hơn về chủ đề này trích dẫn Luật Truyền thông Điện tử Thụy Điển năm 2003 như thể đó vẫn là toàn bộ khung. Không phải vậy. Luật giới thiệu năm 2022 đưa văn bản thay thế có hiệu lực vào ngày 3 tháng Sáu năm 2022 và loại bỏ luật cũ khỏi bộ luật, để lại các quy định chuyển tiếp.
Những quy định chuyển tiếp đó không phải chi tiết kỹ thuật. Câu hỏi về các sự kiện trước khi thay đổi vẫn có thể được trả lời theo các quy tắc trước đó, nên tài liệu cũ không phải vô giá trị. Nó chỉ không mô tả điều đang áp dụng hiện nay, và trình bày nó như vậy đánh lừa mọi người đọc bản tóm tắt sau này. Hãy ghi lại ngày và phiên bản mỗi khi bạn dựa vào một bản tóm tắt pháp lý.
Một kết luận không có ngày tháng là một tin đồn kèm chú thích.
Phân loại dịch vụ trước khi áp dụng nghĩa vụ
PTS, cơ quan quản lý của Thụy Điển, gắn nghĩa vụ với các doanh nghiệp vận hành mạng truyền thông công cộng hoặc cung cấp dịch vụ truyền thông điện tử có sẵn cho công chúng, và thuộc diện phải thông báo. Cách diễn đạt đó là một phép thử phân loại, không phải mô tả mọi công ty bán quyền truy cập vào một đường hầm. Hướng dẫn thông báo của cơ quan này xem xét dịch vụ thực sự được cung cấp, việc doanh nghiệp có truyền tín hiệu hay không, quan hệ hợp đồng với người dùng, trách nhiệm đối với những người dùng đó và việc dịch vụ có sẵn cho công chúng hay không.
Một số dịch vụ OTT nằm ngoài mô tả đó, và hướng dẫn phân biệt chúng với dịch vụ truy cập internet. «VPN» không phải một loại trong phân tích; đó là từ chỉ sản phẩm bao gồm nhiều mô hình kinh doanh với quan hệ khác nhau với người dùng.
Vì vậy hãy ghi lại nhà cung cấp cụ thể cung cấp gì. Họ bán kết nối internet, một lớp phủ trên dịch vụ truy cập của người khác, các chức năng truyền thông bổ sung, hay một tổ hợp? Chính câu trả lời đó, không phải địa chỉ công ty, quyết định nghĩa vụ nào thậm chí nằm trong phạm vi.
| Question | What it settles |
|---|---|
| What service is sold, in whose name? | Whether a notification duty is plausible |
| Who contracts with the user? | Which legal entity carries the duty |
| Is the service publicly available? | Whether the public-service limb applies |
Việc công bố và việc chặn nghe là hai câu hỏi khác nhau
Tài liệu lưu trữ của PTS tách việc công bố thông tin được lưu khỏi việc chặn nghe nội dung truyền thông. Đây là những biện pháp khác nhau với cơ sở pháp lý khác nhau, và một tuyên bố của nhà cung cấp về một biện pháp không trả lời biện pháp kia. Trộn lẫn chúng tạo ra các cuộc tranh luận trong đó cả hai bên mô tả những quyền hạn khác nhau.
Cũng hãy tách việc lưu trữ theo luật khỏi chính sách riêng của nhà cung cấp. Doanh nghiệp tự nguyện xử lý những hồ sơ tài khoản, phiếu hỗ trợ hay siêu dữ liệu kết nối nào, và trong bao lâu? Kết luận về một nghĩa vụ lưu trữ không chứng minh rằng không có hồ sơ nào, và khẩu hiệu «không lưu nhật ký» là một tuyên bố tiếp thị đáng được bằng chứng như bất kỳ tuyên bố nào khác. Hãy hỏi tuyên bố đang trả lời câu hỏi nào trong hai câu hỏi trước khi đánh giá câu trả lời có đúng không.
Dẫn một nhà cung cấp đi qua các câu hỏi
Yêu cầu bằng văn bản pháp nhân ký hợp đồng với bạn, phân loại dịch vụ mà họ tuyên bố, cơ sở được nêu cho lập trường lưu trữ của họ, các loại dữ liệu họ xử lý và thời hạn lưu trữ cho từng loại. Năm điểm đó biến một sự bảo đảm mơ hồ thành thứ có thể kiểm tra. Một nhà cung cấp không nêu được pháp nhân hay phân loại đã nói với bạn điều hữu ích.
Sau đó so sánh câu trả lời với hướng dẫn hiện hành của PTS chứ không phải với một bài blog trích dẫn luật đã bị bãi bỏ năm 2022. Khi phân loại thực sự không rõ ràng, kết luận trung thực là nó cần PTS hoặc một cố vấn Thụy Điển có năng lực đánh giá, chứ không phải một chủ đề diễn đàn đã giải quyết xong.
Ghi ngày và phạm vi bên cạnh kết luận của bạn. Khung đã thay đổi một lần, và một tuyên bố đúng vào năm 2021 không nên lưu hành như một bảo đảm vĩnh viễn.
Điều bạn có cuối cùng là một tuyên bố có thể kiểm chứng: thẩm quyền hiện hành, dịch vụ được bao phủ, dữ liệu cần thiết và chính sách vận hành riêng. Điều đó hữu ích hơn cả «mọi VPN Thụy Điển đều ghi nhật ký» lẫn «luật Thụy Điển không thể chạm tới họ».