Юрисдикции, Five Eyes и конфиденциальность
Каждая компания подчиняется законам страны, в которой она находится. Эти законы определяют, какие органы могут требовать данные, какая процедура для этого нужна и может ли компания сообщить об этом пользователям. Privacy Ratings показывает юрисдикцию каждой компании на странице её рейтинга, в таблицах категорий и на страницах стран ниже.
Альянсы Eyes
Альянс Five Eyes возник на основе соглашения UKUSA об обмене радиоэлектронной разведкой. Nine Eyes и Fourteen Eyes — более широкие соглашения об обмене. Разведывательные службы этих стран обмениваются данными друг с другом, что может позволить им получать сведения о людях, которые они не могли бы законно собрать сами.
| Альянс | Страны |
|---|---|
| Five Eyes | США, Великобритания, Канада, Австралия, Новая Зеландия |
| Nine Eyes | Five Eyes, а также Дания, Франция, Нидерланды и Норвегия |
| Fourteen Eyes | Nine Eyes, а также Бельгия, Германия, Италия, Испания и Швеция |
Источники: соглашение UKUSA, технический документ Forward Email (раздел 9.5).
Как юрисдикцию учитывают другие руководства
- Privacy Guides требует, чтобы VPN-провайдеры находились «в юрисдикции, где их нельзя принудить к тайному ведению журналов», и отдаёт предпочтение почтовым провайдерам в «юрисдикции с сильными законами о защите конфиденциальности почты», не называя конкретных стран. Критерии для VPN, критерии для почты
- That One Privacy Site отмечал страны Five Eyes красным, страны Nine и Fourteen Eyes — жёлтым, а все остальные — зелёным. Формулы таблицы
- Who Has Your Back от EFF оценивал компании по тому, как они обращаются с запросами государственных органов: отчёты о прозрачности, уведомление пользователей и требование ордеров. Who Has Your Back
Как это делает Privacy Ratings
Юрисдикция показывается, но не оценивается. Само по себе местоположение — слабый сигнал:
- Proton, находящийся в Швейцарии, вне всех альянсов Eyes, выполнил 8313 из 9301 судебного постановления согласно своему последнему годовому отчёту. Источник
- Proton VPN — та же компания и та же страна — не выполнил ни одного, потому что не ведёт журналов. Источник
- Mullvad, находящийся в Швеции (Fourteen Eyes), прошёл аудиты, подтвердившие, что его VPN-серверы не хранят данных клиентов. Источник
Что провайдер может передать, зависит от того, какие данные он хранит и у кого находятся ключи. Поэтому баллы измеряют именно это: шифрование, ведение журналов, аудиты, отчёты о прозрачности и уведомление пользователей. На каждой странице всё равно указаны страна, её участие в альянсах Eyes, действие законодательства ЕС или GDPR и применимость CLOUD Act, чтобы читатели могли сами оценить значение юрисдикции.