法律与司法管辖区

Data retention란 무엇인가요?

정의

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Data retention가 중요한 이유

EU의 원래 데이터 보존 지침은 2014년 사법 재판소에서 무효화되었고, 루마니아는 국가 법률을 헌법상 이유로 두 번 파기했습니다. 여러 역외 관할권은 그러한 의무를 전혀 부과하지 않습니다.

Data retention 실제 적용

서버를 운영할 때 데이터 보존은 무엇을 저장하고 얼마나 오래 보관하는지에 관한 것입니다. 로그, 백업, 연결 메타데이터를 살펴보세요. 실제로 무엇을 보유하고 있나요? 모든 것을 무기한 기록하면 소환장에 더 좋은 표적이 됩니다. 실제 필요에 맞게 로그 회전을 변경하고, 복구에 충분한 기간 동안 백업을 유지하되 그 이상은 유지하지 마세요. 잘못하면 양방향으로 문제가 생깁니다. 과도한 보존은 법적 요청을 유발하고, 부족한 보존은 자신을 방어하는 데 필요한 증거를 잃을 수 있습니다.

Data retention에 대한 사람들의 오해

사람들은 데이터 보존이 무엇을 보관해야 하는지 알려주는 법적 규칙이라고 생각하여 두려움에 모든 것을 저장합니다. 보존 의무가 없는 대부분의 역외 관할권에서 위험은 보관할 의무가 없는 데이터를 보유하는 것입니다. 제공업체가 무엇을 기록하는지 정확히 알아야 합니다. 여기서 연결 로그는 0일 동안 보관되며, 자체 시스템도 가능한 한 적게 보존하도록 구성하세요.

Data retention — 일반적인 질문

OnionVPS는 연결 로그를 얼마나 오래 보관합니까?

연결 로그를 0일 동안 보관합니다. 즉, 소스 IP나 타임스탬프와 같이 당사 서비스에 연결하는 사람에 대한 메타데이터를 저장하지 않습니다. 자체 서버를 운영하는 경우 애플리케이션 로그를 확인하세요. 해당 로그는 고객의 책임이며 당사의 책임이 아닙니다.

역외 관할권에서 호스팅하는 경우 데이터 보존이 저에게 영향을 미칩니까?

그럴 수 있지만, 대개 책임은 고객에게 있습니다. 일부 역외 관할권은 데이터 보존 의무를 전혀 부과하지 않으므로 로그 보관을 통제할 수 있습니다. 운영 및 보안에 필요한 최소한만 저장할 것을 권장합니다. 제공업체의 정책도 중요합니다. 연결 로그를 보관하지 않는 제공업체를 선택하세요.

Data retention가 등장하는 곳

法律与司法管辖区에서 더 보기

워런트 카나리아
워런트 카나리는 제공업체가 비밀 법적 요구를 받지 않았다는 정기적으로 재발행되는 진술입니다. 사라지면 그러한 요구가 도착했음을 암시합니다.
KYC
KYC는 규제된 금융 기관이 서비스를 제공하기 전에 부과되는 신원 확인 의무의 집합입니다.
No-KYC 호스팅
노-KYC 호스팅은 신원 확인이 필요 없는 서버 호스팅으로, 정부 발급 신분증, 청구지 주소, 전화번호 또는 결제 카드가 필요 없습니다.
역외 호스팅
역외 호스팅이란 서버를 자국 외의 관할권, 일반적으로 Fourteen Eyes 동맹 및 EU 데이터 보존 규정 밖에 두는 것을 의미합니다.
Five Eyes
Five Eyes는 미국, 영국, 캐나다, 호주, 뉴질랜드 간의 신호 정보 공유 동맹입니다.
Fourteen Eyes
Fourteen Eyes는 신호 정보 공유 그룹 중 가장 넓은 범위로, Five Eyes에 덴마크, 프랑스, 네덜란드, 노르웨이, 벨기에, 독일, 이탈리아, 스페인, 스웨덴을 더한 것입니다.
MLAT
MLAT는 한 국가가 다른 국가에 공식적으로 증거 수집을 요청하는 조약입니다.
DMCA
DMCA는 미국 저작권법으로, 그 통지 및 삭제 절차와 안전 항변(safe harbour)은 미국 내 서비스 제공업체에 적용됩니다.