Luật pháp và thẩm quyền

Data retention là gì?

Định nghĩa

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

Tại sao Data retention quan trọng

Chỉ thị Lưu giữ Dữ liệu ban đầu của EU đã bị Tòa án Công lý hủy bỏ vào năm 2014, và Romania đã bác bỏ luật quốc gia của mình hai lần trên cơ sở vi hiến. Một số khu vực pháp lý ở nước ngoài không áp đặt nghĩa vụ nào như vậy.

Data retention trong thực tế

Khi bạn chạy máy chủ, lưu giữ dữ liệu liên quan đến những gì bạn lưu trữ và thời gian bạn giữ chúng. Hãy xem nhật ký, bản sao lưu và siêu dữ liệu kết nối của bạn: bạn thực sự giữ gì? Nếu bạn ghi nhật ký mọi thứ vô thời hạn, bạn trở thành mục tiêu hấp dẫn hơn cho trát đòi hầu tòa. Thay đổi luân chuyển nhật ký của bạn để phù hợp với nhu cầu thực tế, và giữ bản sao lưu đủ lâu để khôi phục, không lâu hơn. Sai lầm có thể gây hại hai chiều: lưu giữ quá nhiều mời gọi yêu cầu pháp lý; lưu giữ quá ít có thể mất bằng chứng bạn cần để tự bảo vệ.

Điều mọi người hiểu sai về Data retention

Mọi người nghĩ lưu giữ dữ liệu là quy tắc pháp lý cho họ biết phải giữ gì, vì vậy họ lưu trữ mọi thứ vì sợ hãi. Ở hầu hết các khu vực pháp lý ngoài khơi không có yêu cầu lưu giữ, rủi ro là giữ dữ liệu bạn không có nghĩa vụ phải giữ. Bạn muốn biết chính xác nhà cung cấp của bạn ghi nhật ký gì — nhật ký kết nối ở đây được giữ 0 ngày — và cấu hình hệ thống của riêng bạn để lưu giữ càng ít càng tốt.

Data retention — các câu hỏi thường gặp

OnionVPS giữ nhật ký kết nối trong bao lâu?

Chúng tôi giữ nhật ký kết nối trong 0 ngày. Điều đó có nghĩa là chúng tôi không lưu siêu dữ liệu về những người kết nối với dịch vụ của chúng tôi, chẳng hạn như IP nguồn hoặc dấu thời gian. Nếu bạn chạy máy chủ của riêng mình, hãy kiểm tra nhật ký ứng dụng; chúng là trách nhiệm của bạn, không phải của chúng tôi.

Việc lưu trữ dữ liệu có ảnh hưởng đến tôi nếu tôi lưu trữ ở khu vực pháp lý ngoài khơi không?

Có thể, nhưng trách nhiệm thường thuộc về bạn, khách hàng. Một số khu vực pháp lý ngoài khơi không áp đặt nghĩa vụ lưu trữ dữ liệu nào cả, vì vậy bạn kiểm soát những gì bạn lưu. Chúng tôi khuyên bạn nên lưu trữ tối thiểu cần thiết cho hoạt động và bảo mật. Chính sách của nhà cung cấp cũng quan trọng — hãy chọn nhà cung cấp không lưu giữ nhật ký kết nối.

Nơi Data retention xuất hiện

Thêm từ luật pháp và thẩm quyền

Canary bảo đảm: Warrant canary là một tuyên bố được tái xuất bản thường xuyên rằng nhà cung cấp chưa nhận được yêu cầu pháp lý bí mật; sự biến mất của nó ngụ ý rằng một yêu cầu đã đến.
KYC: KYC là tập hợp các nghĩa vụ xác minh danh tính áp dụng cho các tổ chức tài chính được quản lý trước khi cung cấp dịch vụ.
Hosting không cần KYC: Lưu trữ No-KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính — không cần ID chính phủ, địa chỉ thanh toán, số điện thoại hoặc thẻ thanh toán.
Hosting ngoài khơi: Lưu trữ nước ngoài (offshore hosting) nghĩa là đặt máy chủ tại một khu vực pháp lý khác với của bạn, thường là nơi nằm ngoài liên minh Fourteen Eyes và ngoài các quy định về lưu giữ dữ liệu của EU.
Five Eyes: Five Eyes là liên minh chia sẻ tình báo tín hiệu giữa Hoa Kỳ, Vương quốc Anh, Canada, Úc và New Zealand.
Fourteen Eyes: Fourteen Eyes là nhóm chia sẻ tình báo tín hiệu rộng nhất, bao gồm Five Eyes cộng thêm Đan Mạch, Pháp, Hà Lan, Na Uy, Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển.
MLAT: MLAT là một hiệp ước theo đó một quốc gia chính thức yêu cầu quốc gia khác thu thập bằng chứng thay mặt mình.
DMCA: DMCA là đạo luật bản quyền của Hoa Kỳ mà thủ tục thông báo-gỡ xuống và bến cảng an toàn (safe harbour) áp dụng cho các nhà cung cấp dịch vụ đặt tại Hoa Kỳ.