Cos'è la conservazione dei dati?

Ottobre 13, 2021 By Nick Anderson Non ci sono commenti 5 minuti

La conservazione dei dati descrive l'archiviazione e la gestione dei dati che riguardano i clienti di un'azienda. Le aziende tengono registri per identificare gli utenti e per conformarsi alle leggi relative ai rispettivi settori. Nello spazio digitale, i fornitori di servizi di telecomunicazione e Internet sono legalmente tenuti a registrare e mantenere registrazioni di più delle semplici informazioni di base degli utenti.

È una pratica commerciale che, se praticata in segreto e senza consenso, può essere invasiva per la privacy dell'utente.

Cos'è la conservazione dei dati?

Il termine conservazione dei dati è apparso più volte negli ultimi anni a causa dei dibattiti sulla neutralità della rete e sulla censura. Il termine ha guadagnato importanza nel 2013, quando Edward Snowden ha rivelato documenti giudiziari che ordinavano al fornitore di servizi di telecomunicazioni e Internet Verizon di tenere traccia delle attività Internet dei suoi utenti.

La conservazione dei dati è semplicemente la gestione dei dati degli utenti fino a un periodo definito dalle esigenze delle aziende o dalle linee guida stabilite dagli enti normativi. È una pratica standard che consente all'azienda di funzionare.

Può includere, ma non è limitato a, informazioni come nome, indirizzo, dati di fatturazione. Le aziende devono non solo conservare i dati per operare, ma anche rispettare le leggi specifiche per quel tipo di attività. Ad esempio, le aziende nel settore sanitario devono rispettare le linee guida delineate dall'HIPAA (Health Insurance and Portability and Accountability Act).

Che cosa significa la conservazione dei dati per la privacy online?

Anche i fornitori di servizi di telecomunicazione e Internet (ISP) devono seguire le linee guida. Negli Stati Uniti, questi fornitori di servizi devono registrare attività su Internet, indirizzi IP, registri delle chiamate, tipo di dispositivo, posizione, durata di ciascuna sessione, per un periodo non inferiore a sei mesi.

Le informazioni possono essere richieste dalle forze dell'ordine in qualsiasi momento con o senza un ordine del tribunale. Le direttive sono per frenare il terrorismo e prevenire la violenza, ma abbiamo visto come è stato utilizzato anche per limitare la libertà di parola e la sorveglianza.

Quando ti iscrivi al servizio Internet, è previsto che alcune informazioni fondamentali vengano condivise tra te e il provider. Il tuo nome, indirizzo, numero di telefono, indirizzo e-mail e informazioni di fatturazione sono i tipi di informazioni che il fornitore di servizi richiede per sapere chi sei e fatturarti ogni mese. Quello che fai su Internet rimarrà una questione privata.

Ciò cambia una volta che i governi decidono di dover attingere alla cronologia delle chiamate e del web di ogni persona nel paese. Nel mondo esistono anche tipi di sorveglianza più invasivi sotto forma di Deep Packet Inspection (DPI), in cui i fornitori di servizi possono esaminare il pacchetto di dati per determinare il tipo di traffico e consentirlo/non consentirlo.

Il Great Firewall of China è il più grande esempio di come DPI può essere utilizzato per monitorare il traffico web e controllare l'accesso.

La conservazione dei dati non è malvagia

La conservazione dei dati non è intrinsecamente malvagia. È un'idea sbagliata comune che qualsiasi servizio che memorizza informazioni su un utente stia violando la privacy. La conservazione dei dati su determinate cose è prevista per la funzione di un servizio.

Ma nel contesto della privacy online, il termine conservazione dei dati ha assunto connotazioni negative. Quando i fornitori di servizi escono dai loro limiti per monitorare il traffico Web per la sorveglianza, è allora che diventa un problema di privacy. A Verizon è stato ordinato di registrare le attività su Internet dei suoi utenti ai sensi della direttiva della Foreign Intelligence Surveillance Court. La stessa direttiva vietava anche a Verizon di riconoscere l'esistenza dell'ordine.

Nel Regno Unito, un disegno di legge era Passato che conferisce al governo il potere di registrare e conservare i metadati degli utenti. Include cose come la cronologia delle chiamate e la cronologia di navigazione. Il disegno di legge DRIP (Data Retention and Investigatory Powers) concede alle forze dell'ordine il potere di richiedere tali dati a piacimento senza preavviso.

Il "Cinque occhi" è un'alleanza di cinque paesi - Stati Uniti, Regno Unito, Canada, Australia, Nuova Zelanda - che condividono l'intelligence dei segnali tra loro.

FastestVPN e conservazione dei dati

Quando si tratta di proteggere la privacy degli utenti, la giurisdizione conta molto. I fornitori di servizi Internet che operano in un paese sono legalmente obbligati a seguire le direttive del governo. Gli Stati Uniti sono uno dei tanti territori considerati non sicuri quando si tratta di libertà e privacy online.

FastestVPN ha sede nelle Isole Cayman, un territorio che esiste al di fuori della giurisdizione dei paesi Five Eyes. Permette FastestVPN per mantenere l'impegno che non registreremo mai la tua attività web e non la memorizzeremo.

Laddove gli ISP monitorano e registrano le attività web, le VPN sono viste come uno strumento ideale che consente agli utenti di crittografare le proprie comunicazioni, nascondendo così tutte le attività web all'ISP e al governo. Ma non tutti i servizi VPN sono uguali, motivo per cui è fondamentale capire dove si trova il servizio VPN.

Conclusione

Ai governi non piacciono i servizi VPN perché consentono agli utenti di aggirare la censura e la sorveglianza stabilite da loro. È per questo che molti paesi autoritari hanno vietato l'uso delle VPN, ad eccezione dei servizi che possono dare loro accesso al loro traffico.

FastestVPN segue una politica di zero registri che definisce l'attività web degli utenti non verrà mai registrata.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email