Lei e jurisdição

O que é Data retention?

Definição

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Porque é que Data retention importa

A Diretiva original de Retenção de Dados da UE foi invalidada pelo Tribunal de Justiça em 2014, e a Roménia anulou a sua lei nacional duas vezes por motivos constitucionais. Várias jurisdições offshore não impõem tal obrigação de todo.

Data retention na prática

Quando executa um servidor, a retenção de dados diz respeito ao que armazena e por quanto tempo o mantém. Veja os seus logs, backups e metadados de ligação: o que realmente guarda? Se registar tudo indefinidamente, torna-se um alvo mais rico para intimações. Altere a rotação de logs para se adequar às suas necessidades reais e mantenha backups tempo suficiente para recuperar, não mais. Errar em ambos os sentidos tem consequências: retenção excessiva convida a pedidos legais; retenção insuficiente pode perder provas de que precisa para se defender.

O que se costuma entender mal sobre Data retention

As pessoas pensam que a retenção de dados é uma regra legal que lhes diz o que guardar, por isso armazenam tudo por medo. Na maioria das jurisdições offshore sem mandatos de retenção, o risco está em guardar dados que não é obrigado a possuir. Quer saber exatamente o que o seu fornecedor regista—os logs de ligação aqui são mantidos por 0 dias—e configurar os seus próprios sistemas para reter o mínimo possível.

Data retention — perguntas frequentes

Quanto tempo a OnionVPS guarda registos de conexão?

Mantemos registos de conexão durante 0 dias. Isso significa que não guardamos metadados sobre quem se conecta aos nossos serviços, como IPs de origem ou carimbos de data/hora. Se você executa o seu próprio servidor, verifique os registos da sua aplicação; eles são da sua responsabilidade, não nossa.

A retenção de dados afeta-me se eu alojar numa jurisdição offshore?

Possivelmente, mas o ónus geralmente recai sobre si, o cliente. Várias jurisdições offshore não impõem qualquer obrigação de retenção de dados, pelo que você controla que registos mantém. Recomendamos armazenar o mínimo necessário para operações e segurança. As políticas do seu fornecedor também importam — escolha um que não retenha registos de conexão.

Onde Data retention surge

Mais de lei e jurisdição

Canário de garantia: Um warrant canary é uma declaração republicada regularmente de que um fornecedor não recebeu uma exigência legal secreta; o seu desaparecimento implica que tal exigência chegou.
KYC: KYC é o conjunto de deveres de verificação de identidade impostos a instituições financeiras regulamentadas antes de fornecer serviços.
Alojamento sem KYC: Alojamento sem KYC é alojamento de servidores que não requer verificação de identidade — nenhum documento de identificação governamental, morada de faturação, número de telefone ou cartão de pagamento.
Alojamento offshore: Hospedagem offshore significa colocar um servidor numa jurisdição diferente da sua, tipicamente fora das alianças dos Fourteen Eyes e fora das regras de retenção de dados da UE.
Five Eyes: O Five Eyes é uma aliança de partilha de inteligência de sinais entre os Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.
Fourteen Eyes: O Fourteen Eyes é o mais amplo dos agrupamentos de partilha de inteligência de sinais, compreendendo o Five Eyes mais a Dinamarca, França, Países Baixos, Noruega, Bélgica, Alemanha, Itália, Espanha e Suécia.
MLAT: Um MLAT é um tratado através do qual um país solicita formalmente a outro que recolha provas em seu nome.
DMCA: O DMCA é uma lei de direitos de autor dos Estados Unidos cujo procedimento de notificação e remoção e porto seguro se aplicam a prestadores de serviços situados nos Estados Unidos.