Вскоре я буду запускать общедоступную интернет-службу, которая будет физически размещена в Великобритании на виртуальном сервере. Виртуальный сервер предоставляется интернет-провайдером. Мне было интересно, существуют ли какие-либо юридические требования для хранения журналов доступа, и если да, то как долго?
Eсть Статья в Википедии это касается этой темы, но, боюсь, мой мозг просто не может уловить законодательную тарабарщину.
Я считаю, что есть законы ЕС и есть законы Великобритании; и мне нужно соответствовать обоим, верно?
Может ли кто-нибудь объяснить это в терминах чистого непрофессионала?
Законодательство Великобритании и нормативные акты реализуют законы ЕС (хотя правительство может быть привлечено к суду, если оно применяет закон, противоречащий законодательству ЕС).
Наиболее важными законодательными актами являются Закон о регуляторных полномочиях 2000 г., Закон о защите данных 1998 г. и Положения о хранении данных (Директива ЕС). В База данных статутного права это хорошее место для начала.
RIPA указывает, когда вам нужно сохранить информацию, DPA указывает, когда вам нужно избавиться от нее (если у вас нет веской причины не делать этого). Для большинства намерений и целей RIPA и DRR важнее DPA: то есть RIPA и DRR указывают «веские причины не делать» в предыдущем предложении. Однако обратите внимание, что если вы просто управляете веб-сайтом, значит, у вас нет публичной сети электронных коммуникаций (PECN) или публичной службы электронных коммуникаций (PECS). Вы определенно не сеть, и PECS определяется в Законе о коммуникациях 2003 года как:
В этом Законе «услуга электронной связи» означает услугу, состоящую в передаче сигналов с помощью сети электронной связи или имеющую в качестве основной функции, за исключением случаев, когда это услуга по содержанию.
Таким образом, обычный веб-сайт - это «информационная служба», а не PECS.
(Кроме того, большинство правил не применяются к вам, если государственный секретарь не написал вам, чтобы вы применили их).