Закон и юрисдикция

Что такое Data retention?

Определение

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Почему Data retention важен

Первоначальная директива ЕС о хранении данных была признана недействительной Судом справедливости в 2014 году, а Румыния дважды отменяла свой национальный закон по конституционным основаниям. В нескольких оффшорных юрисдикциях такая обязанность вообще не установлена.

Data retention на практике

Когда вы управляете сервером, хранение данных касается того, что вы храните и как долго. Посмотрите на свои журналы, резервные копии и метаданные соединений: что вы на самом деле храните? Если вы регистрируете всё бессрочно, вы становитесь более привлекательной целью для повесток. Измените ротацию журналов в соответствии с реальными потребностями и храните резервные копии достаточно долго для восстановления, но не дольше. Ошибка в обе стороны: чрезмерное хранение привлекает юридические запросы; недостаточное хранение может привести к потере доказательств, необходимых для вашей защиты.

Что люди часто понимают неправильно в отношении Data retention

Люди думают, что хранение данных — это юридическое правило, говорящее им, что хранить, поэтому они хранят всё из страха. В большинстве оффшорных юрисдикций без обязательных требований к хранению риск заключается в хранении данных, которые вы не обязаны держать. Вам нужно точно знать, что ваш провайдер регистрирует — журналы соединений здесь хранятся 0 дней — и настроить свои системы на хранение как можно меньшего количества данных.

Data retention — частые вопросы

Как долго OnionVPS хранит журналы соединений?

Мы храним журналы соединений в течение 0 дней. Это означает, что мы не храним метаданные о том, кто подключается к нашим сервисам, такие как исходные IP-адреса или временные метки. Если вы запускаете свой собственный сервер, проверьте журналы приложений; они — ваша ответственность, а не наша.

Влияет ли хранение данных на меня, если я хостирую в оффшорной юрисдикции?

Возможно, но ответственность обычно лежит на вас, клиенте. Некоторые оффшорные юрисдикции вообще не налагают обязательств по хранению данных, поэтому вы контролируете, какие журналы хранить. Мы рекомендуем хранить минимум, необходимый для операционной деятельности и безопасности. Политика вашего провайдера тоже важна — выбирайте того, кто не хранит журналы соединений.

Где встречается Data retention

Больше из раздела «закон и юрисдикция»

Canary-сертификат: Канарейка ордера — это регулярно переиздаваемое заявление о том, что провайдер не получал секретного юридического требования; его исчезновение подразумевает, что такое требование поступило.
KYC: KYC — это набор обязанностей по проверке личности, возложенных на регулируемые финансовые учреждения перед предоставлением услуг.
Хостинг без KYC: Хостинг без KYC — это серверный хостинг без проверки личности: без удостоверения личности, платёжного адреса, номера телефона или платёжной карты.
Оффшорный хостинг: Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей, как правило, за пределами альянса «Четырнадцати глаз» и вне правил ЕС о хранении данных.
Пять глаз: «Пять глаз» — это альянс по обмену данными радиоэлектронной разведки между США, Великобританией, Канадой, Австралией и Новой Зеландией.
Четырнадцать глаз: «Четырнадцать глаз» — самое широкое объединение по обмену данными радиоэлектронной разведки, включающее «Пять глаз» плюс Данию, Францию, Нидерланды, Норвегию, Бельгию, Германию, Италию, Испанию и Швецию.
MLAT: MLAT — это договор, по которому одна страна официально запрашивает у другой сбор доказательств от её имени.
DMCA: DMCA — это закон США об авторском праве, чьи процедуры уведомления и удаления и безопасная гавань применимы к поставщикам услуг, находящимся в США.