บันทึกการเชื่อมต่อ VPN จะถูกเก็บไว้เป็นเวลา 93 วัน: นโยบายบันทึกของ StageVPN อ่านเป็นข้อความเต็ม

พื้นฐานทางกฎหมาย: กฎหมายใดบ้างที่กำหนดให้ฉันต้องเก็บบันทึกการเข้าถึง

กฎหมายที่กำหนดให้จัดเก็บบันทึกการเข้าถึงคือมาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร และมาตรา 41 ของกฤษฎีกาบังคับใช้ของกฎหมายเดียวกัน กฎหมายกำหนดภาระหน้าที่ของผู้ประกอบกิจการโทรคมนาคมในการร่วมมือและมอบหมายระยะเวลาในการเก็บรักษา และพระราชกฤษฎีกาบังคับใช้กำหนดระยะเวลาการเก็บรักษาขั้นต่ำสำหรับข้อมูลแต่ละประเภท Enbase Korea Co., Ltd. ซึ่งดำเนินการ StageVPN อยู่ภายใต้ภาระผูกพันนี้ในฐานะผู้ให้บริการโทรคมนาคมในเกาหลี

“1 ผู้ประกอบธุรกิจโทรคมนาคมจะต้องร่วมมือกับคำร้องขอของอัยการ เจ้าหน้าที่ตำรวจ ตุลาการ หรือหัวหน้าหน่วยข่าวกรองและหน่วยงานสืบสวนเพื่อจัดให้มีมาตรการจำกัดการสื่อสารและข้อมูลการยืนยันการสื่อสารที่ดำเนินการตามพระราชบัญญัตินี้ 2 เรื่องที่จะได้รับความร่วมมือจากผู้ประกอบธุรกิจโทรคมนาคมในการดำเนินการตามมาตรการจำกัดการสื่อสารตามบทบัญญัติของวรรค (1) ระยะเวลาการจัดเก็บข้อมูลยืนยันการสื่อสาร และเรื่องที่จำเป็นอื่น ๆ ที่เกี่ยวข้องกับความร่วมมือของผู้ประกอบธุรกิจโทรคมนาคมจะถูกกำหนดโดย คำสั่งประธานาธิบดี”

มาตรา 15-2 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร (ภาระผูกพันของผู้ประกอบธุรกิจโทรคมนาคมในการร่วมมือ) พระราชบัญญัติหมายเลข 20735 มีผลใช้บังคับตั้งแต่วันที่ 1 สิงหาคม 2025 — ศูนย์ข้อมูลกฎหมายแห่งชาติ

ข้อ 15-2 กำหนดสองสิ่ง ประการแรก ผู้ประกอบกิจการโทรคมนาคมต้องให้ความร่วมมือกับการร้องขอเพื่อให้ข้อมูลยืนยันการสื่อสารตามกฎหมาย ประการที่สอง จะต้องเก็บไว้นานเท่าใดให้เหลืออยู่ในกฤษฎีกาประธานาธิบดี (กฤษฎีกาบังคับใช้) พระราชกฤษฎีกาบังคับใช้คือมาตรา 41 ด้านล่าง

“② ระยะเวลาการเก็บรักษาข้อมูลยืนยันการสื่อสารของผู้ประกอบธุรกิจโทรคมนาคมตามมาตรา 15-2 วรรค 2 ของพระราชบัญญัติจะต้องนานกว่าระยะเวลาตามการจำแนกประเภทต่อไปนี้: 1. ข้อมูลการยืนยันการสื่อสารตามอนุวรรค a ถึง d และ f ของมาตรา 2 วรรค 11 ของพระราชบัญญัติ: 12 เดือน อย่างไรก็ตาม ในกรณีของข้อมูลที่เกี่ยวข้องกับบริการโทรศัพท์ทางไกลและท้องถิ่น จะต้องเป็นเวลา 6 เดือน 2. ตามมาตรา 2 อนุวรรค 11 e และ g ของพระราชบัญญัติข้อมูลการยืนยันการสื่อสาร: 3 เดือน”

มาตรา 41 (ภาระผูกพันในความร่วมมือของผู้ประกอบธุรกิจโทรคมนาคม ฯลฯ) วรรค 2 ของพระราชกฤษฎีกาบังคับใช้กฎหมายคุ้มครองความลับในการสื่อสาร พระราชกฤษฎีกาประธานาธิบดีหมายเลข 35674 มีผลใช้บังคับในวันที่ 1 สิงหาคม 2025 — ศูนย์ข้อมูลกฎหมายแห่งชาติ

คำว่า “e และ c” ในมาตรา 41 วรรค 2 หมายถึงอะไรอยู่ในมาตรา 2 วรรค 11 ของพระราชบัญญัติ ข้อมูลการยืนยันการสื่อสารหมายถึงข้อมูลเกี่ยวกับข้อเท็จจริงของการสื่อสาร เช่น “เมื่อใด ใครและที่ไหนที่มีการสื่อสาร” มากกว่าเนื้อหาของการสื่อสาร

“11. ‘ข้อมูลการยืนยันข้อเท็จจริงด้านการสื่อสาร’ หมายถึง ข้อมูลเกี่ยวกับข้อเท็จจริงด้านโทรคมนาคมที่อยู่ในรายการใด ๆ ต่อไปนี้: (…) E. ข้อมูลบันทึกการสื่อสารคอมพิวเตอร์หรืออินเทอร์เน็ตเกี่ยวกับข้อเท็จจริงที่ว่าการสื่อสารด้วยคอมพิวเตอร์หรือผู้ใช้อินเทอร์เน็ตใช้บริการโทรคมนาคม (…) F. เข้าถึงข้อมูลการติดตามที่สามารถยืนยันตำแหน่งของข้อมูลและอุปกรณ์สื่อสารที่การสื่อสารด้วยคอมพิวเตอร์หรือผู้ใช้อินเทอร์เน็ตใช้ในการเข้าถึงข้อมูลและเครือข่ายการสื่อสาร”

พระราชบัญญัติคุ้มครองความลับในการสื่อสาร มาตรา 2 (คำจำกัดความ) หมายเลข 11 E และ A — ศูนย์ข้อมูลกฎหมายแห่งชาติ

บันทึกที่ทิ้งไว้บนเซิร์ฟเวอร์ VPN แสดงว่า “บัญชีใดที่เชื่อมต่อและสื่อสารกับที่ไหนและสื่อสารกับเมื่อใด” สอดคล้องกับบันทึกอินเทอร์เน็ตของ Mamok และบันทึกที่ทิ้ง “เข้าถึง IP ใดจาก” สอดคล้องกับข้อมูลการติดตามการเข้าถึงของ Samok ดังนั้น ระยะเวลาการเก็บรักษาขั้นต่ำตามกฎหมายสำหรับบันทึกการเข้าถึงของ StageVPN คือ 3 เดือน

เหตุผลที่ StageVPN เลือก 93 วันก็เพราะภาษาตามกฎหมายคือ “ไม่น้อยกว่าสามเดือน” เดือนตามปฏิทินสามเดือนจะแตกต่างกันไปตั้งแต่ 89 ถึง 92 วัน ขึ้นอยู่กับการรวมกันของสามเดือนติดต่อกัน โดยสูงสุด 92 วัน เช่น 1 กรกฎาคม ถึง 30 กันยายน บันทึกที่สร้างขึ้นในเดือนใดๆ จะถูกตั้งค่าไว้ที่ 93 วันเพื่อให้เป็นไปตามระยะเวลาตามกฎหมาย และจะไม่ถูกเก็บไว้โดยพลการนานกว่านั้น เนื้อหาทางกฎหมายในบทความนี้อิงตามคำสั่งบังคับใช้ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร (มีผลใช้บังคับวันที่ 1 สิงหาคม 2025) ที่โพสต์บนศูนย์ข้อมูลกฎหมายแห่งชาติในเดือนกันยายน 2026

สิ่งที่ต้องเก็บ: อะไรยังคงอยู่และสิ่งที่ไม่อยู่?

สิ่งที่เหลืออยู่คือข้อมูลเวลาการเชื่อมต่อและที่อยู่ และสิ่งที่เหลืออยู่คือเนื้อหาของการสื่อสาร แอป StageVPN และ StageVPN สำหรับ Chrome ทำงานแตกต่างกันและมีรายการที่แตกต่างกันเล็กน้อย ในทั้งสองวิธี เซิร์ฟเวอร์จะรวบรวมบันทึกทุกนาทีและส่งไปยังฐานข้อมูล StageVPN ผ่านการสื่อสารที่เข้ารหัส (HTTPS) สองตารางด้านล่างนี้คือ ประกาศการจัดเก็บบันทึกการเข้าถึง บทความที่ 2 และ 3 ได้รับการแปลแบบคำต่อคำ

โดเมนปลายทาง (ชื่อโฮสต์) ไม่รวมอยู่ในประวัติแอป การค้นหา DNS จะได้รับการประมวลผลภายในอุโมงค์ VPN ด้วย แต่ไม่มีบันทึกว่าโดเมนใดถูกค้นหา ปัญหา DNS รั่วไหลออกจากอุโมงค์คือ DNS รั่วไหลและ WebRTC รั่วไหลสิ่งนี้ถูกอธิบายแยกกัน

StageVPN สำหรับ Chrome ส่งการสื่อสารของเบราว์เซอร์ไปยังพร็อกซี HTTPS ดังนั้นจึงบันทึกชื่อโฮสต์ปลายทางที่จำเป็นสำหรับการเชื่อมต่อ (เช่น www.example.com) แต่ไม่บันทึกเส้นทางของหน้า ข้อความค้นหา สตริงการสืบค้น หรือเนื้อหาของหน้า นอกจากนี้ยังไม่ถอดรหัสเนื้อหาที่เข้ารหัสบนไซต์ HTTPS ความแตกต่างในขอบเขตการป้องกันระหว่างทั้งสองวิธีคือ เบราว์เซอร์ VPN กับ App VPNโปรดดูที่

เราจะไม่จัดเก็บข้อมูลต่อไปนี้ในทางใดทางหนึ่ง (มาตรา 4 ของประกาศการเก็บรักษาบันทึกการเข้าถึง):

• เนื้อหาการสื่อสารที่มีการแลกเปลี่ยน: เนื้อหาของหน้าเว็บ อีเมล/ข้อความ เสียง/วิดีโอ ไฟล์
• เส้นทาง URL, คำค้นหา, สตริงการสืบค้น, ค่าแบบฟอร์มที่ป้อน และค่าคุกกี้
• รายชื่อโดเมน (การค้นหา DNS) และโดเมนที่เยี่ยมชมค้นหาในแอป StageVPN
• เนื้อหาที่ถอดรหัสของการสื่อสาร HTTPS (ไม่ขัดขวางหรือถอดรหัสการสื่อสารที่เข้ารหัส)
• ข้อมูลตำแหน่งที่แม่นยำ เช่น GPS ของอุปกรณ์ของคุณ

นอกเหนือจากบันทึกการเข้าถึงแล้ว ยังมีบันทึกอื่นๆ อีกหลายรายการเพื่อป้องกันการใช้งานที่เป็นการฉ้อโกงและรับประกันความปลอดภัย บันทึกการออกและเผยแพร่คีย์ VPN จะถูกลบโดยอัตโนมัติหลังจาก 90 วัน บันทึกการตรวจสอบการเปลี่ยนแปลงการตั้งค่าบริการจะถูกลบโดยอัตโนมัติหลังจาก 180 วัน และบันทึกคำขอ API (บันทึกเซิร์ฟเวอร์) จะถูกลบโดยอัตโนมัติหลังจาก 30 วัน โดยมีระยะเวลาในแต่ละรายการคือ นโยบายความเป็นส่วนตัว ทั้งหมดนี้เขียนไว้ในข้อ 3

ชีวิตข้อมูล: บันทึกถูกสร้างขึ้นอย่างไรและถูกลบเมื่อใด

บันทึกการเข้าถึงจะถูกสร้างขึ้นบนเซิร์ฟเวอร์ในขณะที่เชื่อมต่อและถ่ายโอนไปยังฐานข้อมูลทุกนาที และจะถูกลบโดยฟังก์ชันหมดอายุอัตโนมัติของฐานข้อมูล 93 วันนับจากวันที่สร้าง แทนที่จะให้มนุษย์กำหนดตารางเวลาการลบ แต่ละบันทึกจะถูกลบโดยอัตโนมัติตามเวลาหมดอายุที่กำหนดไว้ ดังนั้น StageVPN จึงไม่สามารถเก็บไว้ได้นานขึ้นตามอำเภอใจ

ข้อยกเว้นคือประวัติเซสชันของแอป บันทึกเซสชันจะถูกเก็บไว้จนกว่าจะถอนสมาชิกเนื่องจากเป็นประวัติการใช้งานที่จำเป็นสำหรับการให้บริการ อย่างไรก็ตาม ส่วนที่จำเป็นสำหรับการเปรียบเทียบกับบันทึกการเข้าถึงจะยังคงอยู่แม้ว่าจะถอนออกไปจนถึง 93 วันนับจากวันที่สร้างก็ตาม แม้ว่าสมาชิกจะถอนตัว บันทึกการเข้าถึงที่สร้างไว้แล้วจะถูกลบหลังจาก 93 วันเนื่องจากภาระหน้าที่ในการจัดเก็บตามกฎหมาย และจะถูกแยกออกจากข้อมูลอื่น ๆ และเก็บไว้เพื่อวัตถุประสงค์ที่กฎหมายกำหนดเท่านั้น

สิทธิ์ของผู้ใช้: ฉันสามารถดูหรือลบบันทึกของฉันได้หรือไม่?

คุณสามารถขอดูได้ แต่จะไม่มีการขอให้ลบระหว่างระยะเวลาการจัดเก็บ หลังจากยืนยันตัวตนแล้ว สมาชิกสามารถสอบถามเพื่อดูว่าบันทึกการเข้าถึงของตนถูกเก็บไว้หรือไม่ และดูเนื้อหาของพวกเขาได้ อย่างไรก็ตาม การรับชมอาจถูกจำกัดตามมาตรา 35 วรรค 4 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และในกรณีนี้ StageVPN จะแจ้งให้คุณทราบถึงเหตุผล

บันทึกการเข้าถึงในช่วงระยะเวลาการเก็บรักษาไม่สามารถลบได้ก่อนสิ้นสุดระยะเวลา แม้ว่าจะมีการร้องขอให้ลบเนื่องจากภาระหน้าที่ในการจัดเก็บตามกฎหมาย และจะถูกลบโดยอัตโนมัติหลังจาก 93 วัน สามารถส่งคำถามและคำขอไปยังผู้จัดการฝ่ายคุ้มครองข้อมูลส่วนบุคคล (privacy@stagevpn.com) หรือศูนย์บริการลูกค้า (support@stagevpn.com) หากคุณไม่พอใจกับการจัดการของ StageVPN คุณสามารถสมัครขอคำปรึกษาหรือการไกล่เกลี่ยข้อพิพาทกับคณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (1833-6972 โดยไม่มีรหัสพื้นที่) หรือศูนย์รายงานการละเมิดข้อมูลส่วนบุคคลของหน่วยงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี (118 โดยไม่มีรหัสพื้นที่) ความแตกต่างระหว่างการถอนสมาชิกและการยกเลิกการสมัคร ข้อมูลแผน StageVPNมีอธิบายไว้ในนี้

ขั้นตอนการจัดหา: ใครสามารถรับบันทึกการเข้าถึงและผ่านขั้นตอนใดบ้าง

บันทึกการเข้าถึงจะจัดให้เมื่อมีการร้องขอเป็นลายลักษณ์อักษรซึ่งตรงตามข้อกำหนดและขั้นตอนที่กำหนดโดยกฎหมาย รวมถึงการอนุญาตจากศาล และในขอบเขตขั้นต่ำที่จำเป็นภายในขอบเขตของคำขอ ไม่ได้จัดเตรียมไว้ให้โดยอัตโนมัติเมื่อมีการร้องขอ และ StageVPN จะขอเสริมหรือปฏิเสธที่จะให้คำขอใด ๆ ที่ไม่เพียงพอหรือกว้างเกินไป ขั้นตอนการร้องขอสำหรับการสอบสวนทางอาญาถูกกำหนดโดยมาตรา 13 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร

“ 3 เมื่อร้องขอการให้ข้อมูลยืนยันการสื่อสารตามวรรค 1 และ 2 ต้องได้รับอนุญาตจากศาลแขวงที่มีเขตอำนาจ (รวมถึงศาลทหาร ซึ่งต่อไปนี้จะมีผลบังคับใช้) หรือสนับสนุนเป็นลายลักษณ์อักษรในการบันทึกเหตุผลของการร้องขอความสัมพันธ์กับผู้สมัครสมาชิกที่เกี่ยวข้องและขอบเขตของข้อมูลที่จำเป็น อย่างไรก็ตาม หากมีเหตุผลเร่งด่วนที่ไม่สามารถรับการอนุญาตจากศาลแขวงหรือการสนับสนุนที่มีอำนาจได้จะต้องรับคำขอสำหรับการให้ข้อมูลยืนยันการสื่อสารโดยไม่ชักช้าและส่งไปยัง ผู้ประกอบธุรกิจโทรคมนาคม ④ วรรค 3 หากมีการให้ข้อมูลการยืนยันการสื่อสารด้วยเหตุผลเร่งด่วนตามข้อกำหนด แต่ไม่ได้รับอนุญาตจากศาลท้องถิ่นหรือการสนับสนุน ข้อมูลการยืนยันการสื่อสารที่ให้ไว้จะต้องถูกทำลายโดยไม่ชักช้า”

พระราชบัญญัติคุ้มครองความลับในการสื่อสาร มาตรา 13 (ขั้นตอนการให้ข้อมูลยืนยันการสื่อสารเพื่อการสืบสวนคดีอาญา) ย่อหน้า 3 และ 4 — ศูนย์ข้อมูลกฎหมายแห่งชาติ

มาตรา 13 วรรค 1 ระบุว่าบุคคลที่สามารถยื่นคำร้องได้นั้นเป็นพนักงานอัยการหรือตำรวจฝ่ายตุลาการ และวรรค 3 กำหนดให้ต้องได้รับอนุญาตจากศาลเป็นลายลักษณ์อักษรโดยระบุเหตุผลในการร้องขอ ความเกี่ยวข้องกับผู้สมัครสมาชิก และขอบเขตของข้อมูล ในกรณีฉุกเฉินต้องขออนุญาตก่อนและขออนุญาตโดยไม่ชักช้า หากไม่ได้รับอนุญาตจะต้องทำลายวัสดุที่ได้รับ ภาระผูกพันในการบันทึกหลังจากบทบัญญัติระบุไว้ในวรรค 7 ของข้อเดียวกัน

“⑦ เมื่อผู้ประกอบธุรกิจโทรคมนาคมให้ข้อมูลการตรวจสอบการสื่อสารแก่อัยการ เจ้าหน้าที่ตำรวจตุลาการ หรือหัวหน้าหน่วยข่าวกรองและการสืบสวน ผู้ประกอบธุรกิจจะต้องรายงานสถานะของการจัดหาข้อมูลต่อรัฐมนตรีว่าการกระทรวงวิทยาศาสตร์ ไอซีที และการวางแผนในอนาคตปีละสองครั้ง และเก็บบัญชีแยกประเภทที่มีเนื้อหาที่จำเป็น เช่น การให้ข้อมูลการตรวจสอบการสื่อสาร และข้อมูลที่เกี่ยวข้อง เช่น การร้องขอเพื่อให้ข้อมูลการตรวจสอบการสื่อสาร เป็นเวลา 7 ปีนับจากวันที่ให้ข้อมูลการตรวจสอบการสื่อสาร”

มาตรา 13 วรรค 7 ของพระราชบัญญัติคุ้มครองความลับในการสื่อสาร — ศูนย์ข้อมูลกฎหมายแห่งชาติ

หน่วยงานสืบสวนที่ได้รับข้อมูลจะต้องแจ้งให้บุคคลที่เกี่ยวข้องทราบ กำหนดเวลาการแจ้งจะกำหนดโดยมาตรา 13-3 สำหรับผลการประมวลผลแต่ละกรณี

1. ในกรณีที่มีการให้ข้อมูลการตรวจสอบการสื่อสารตามมาตรา 13 พนักงานอัยการหรือเจ้าหน้าที่ตำรวจตุลาการจะต้องแจ้งเป็นลายลักษณ์อักษรแก่บุคคลที่อยู่ภายใต้การให้ข้อมูลการตรวจสอบการสื่อสาร หน่วยงานที่ร้องขอข้อกำหนด ระยะเวลา ฯลฯ ภายในระยะเวลาที่ระบุไว้ในประเภทต่อไปนี้: 1. คำสั่งที่จะไม่ยื่นคำฟ้องต่อสาธารณะ ยื่นฟ้องร้อง หรือโอนไปยังโจทก์ (ระงับการดำเนินคดี การระงับ ของพยาน หรือการระงับการสอบสวน) (ไม่รวมคำตัดสิน) หรือในกรณีจำหน่ายไม่จองคดี: ภายใน 30 วันนับจากวันที่จำหน่ายคดีดังกล่าว (...) 3. หากอยู่ระหว่างการสอบสวน: ภายใน 30 วันนับจากวันที่ได้รับข้อมูลยืนยันการสื่อสาร (3 ปีในกรณีที่เกิดอาชญากรรมภายใต้ย่อหน้าย่อยของมาตรา 6 วรรค 8)

พระราชบัญญัติคุ้มครองความลับในการสื่อสาร มาตรา 13-3 (ประกาศการจัดเตรียมข้อมูลยืนยันการสื่อสารเพื่อการสอบสวนทางอาญา) ย่อหน้า 1 — ศูนย์ข้อมูลกฎหมายแห่งชาติ

วรรค 2 ของบทความเดียวกันกำหนดว่าการแจ้งเตือนอาจถูกเลื่อนออกไปได้หากมีความเสี่ยงต่อความมั่นคงของชาติ ภัยคุกคามต่อชีวิตหรือร่างกายของบุคคลที่เกี่ยวข้องในคดี ความเสี่ยงต่อการทำลายหลักฐานหรือการหลบหนี หรือการละเมิดเกียรติหรือความเป็นส่วนตัว และวรรค 4 กำหนดให้ต้องแจ้งภายใน 30 วัน นับจากวันที่สาเหตุได้รับการแก้ไข การร้องขอความมั่นคงของชาติให้ปฏิบัติตามขั้นตอนแยกต่างหากที่กำหนดไว้ในมาตรา 13-4 ของพระราชบัญญัติเดียวกัน การแปลข้อกำหนดเหล่านี้เป็นลำดับการประมวลผลจริงของ StageVPN มีดังนี้:

นอกจากนี้ยังมีบันทึกการเข้าถึงและคำขอประเภทอื่นๆ มาตรา 83 ของพระราชบัญญัติการประกอบธุรกิจโทรคมนาคม กำหนดคำขอให้ข้อมูลสมาชิก เช่น ชื่อผู้ใช้ รหัสประจำตัว และวันที่สมัครสมาชิก และด้วยการแก้ไขในเดือนธันวาคม 2023 ชื่อจึงเปลี่ยนจาก 'ข้อมูลการสื่อสาร' เป็น 'ข้อมูลผู้ใช้การสื่อสาร'

“ 3 ผู้ประกอบธุรกิจโทรคมนาคมอาจปฏิบัติตามคำร้องขอจากศาลอัยการหรือหัวหน้าสำนักงานสอบสวน (... ) หรือหัวหน้าหน่วยข่าวกรองและการสอบสวนเพื่อดูหรือส่ง (ต่อไปนี้จะเรียกว่า 'การจัดหาข้อมูลผู้ใช้การสื่อสาร') ข้อมูลต่อไปนี้ (ต่อไปนี้จะเรียกว่า 'ข้อมูลผู้ใช้การสื่อสาร') เพื่อวัตถุประสงค์ในการพิจารณาคดี การสอบสวน (... ) การพิพากษาหรือการรวบรวมข้อมูลเพื่อป้องกันอันตรายต่อความมั่นคงของชาติ: 1. ชื่อของผู้ใช้ 2. การลงทะเบียนผู้อยู่อาศัยของผู้ใช้ หมายเลข 3. ที่อยู่ของผู้ใช้ 4. หมายเลขโทรศัพท์ของผู้ใช้ 5. รหัสผู้ใช้ (...) 6. วันที่สมัครสมาชิกหรือวันที่สิ้นสุด ④ การร้องขอการให้ข้อมูลผู้ใช้การสื่อสารตามวรรค 3 จะต้องจัดทำเป็นลายลักษณ์อักษร (ต่อไปนี้เรียกว่า 'คำขอการจัดหาข้อมูล') โดยระบุเหตุผลของการร้องขอ ความสัมพันธ์กับผู้ใช้ที่เกี่ยวข้อง และขอบเขตของข้อมูลผู้ใช้การสื่อสารที่จำเป็น”

มาตรา 83 (การคุ้มครองความลับในการสื่อสาร) วรรค 3 และ 4 ของพระราชบัญญัติการประกอบกิจการโทรคมนาคม แก้ไขข้อความเมื่อวันที่ 29 ธันวาคม 2566 — ศูนย์ข้อมูลกฎหมายแห่งชาติ

ข้อความของมาตรา 83 วรรค 3 คือ “อาจปฏิบัติตาม” กล่าวอีกนัยหนึ่ง การให้ข้อมูลผู้ใช้การสื่อสารเป็นส่วนที่คำตัดสินของผู้ประกอบธุรกิจเข้ามาแทรกแซง ซึ่งแตกต่างจากข้อมูลยืนยันการสื่อสารที่ต้องได้รับอนุญาตจากศาล และ StageVPN จะตรวจสอบความถูกต้องตามกฎหมายและความจำเป็นของคำขอ และตอบสนองเฉพาะในขอบเขตขั้นต่ำที่จำเป็นเท่านั้น องค์กรที่ได้รับข้อมูลจะต้องแจ้งให้ฝ่ายทราบภายใน 30 วันตามมาตรา 83-2 ของกฎหมายเดียวกัน และ StageVPN จะไม่รวบรวมหมายเลขทะเบียนผู้อยู่อาศัย ดังนั้นข้อมูลหมายเลข 2 จึงไม่มีอยู่ตั้งแต่ต้น

แม้แต่ผู้ดูแลระบบ VPN ขององค์กรก็ไม่สามารถดูบันทึกการเข้าถึงตามกฎหมายเหล่านี้ได้ สิ่งที่มอบให้ผู้ดูแลระบบคือเวลาเซสชันการรับรองของบริษัท เวลาการใช้งาน จำนวนข้อมูล ชื่อเซิร์ฟเวอร์/ประเทศ และแม้แต่ IP เฉพาะที่ใช้ คู่มือแนะนำ VPN แบบคงที่สำหรับองค์กรมันถูกปกคลุมไปด้วย.

วิธีอ่านโฆษณาที่ไม่มีบันทึก

คุณควรตรวจสอบก่อนว่าวลี "อย่าทิ้งบันทึก" หมายถึงการไม่ทิ้งไว้ข้างหลัง เนื่องจากความหมายจะแตกต่างกันอย่างมาก ขึ้นอยู่กับว่าหมายถึงการไม่ทิ้งเนื้อหาการสื่อสารใด ๆ หรือไม่ทิ้งข้อมูลเมตาใด ๆ เช่น เวลาและที่อยู่ของการเชื่อมต่อ ผู้ให้บริการ VPN อยู่ในสถานะทางเทคนิคที่สามารถดูข้อมูลหลายชั้นได้ และเลเยอร์ใดที่พวกเขาต้องทิ้งไว้นั้นขึ้นอยู่กับกฎหมายของประเทศที่ผู้ให้บริการปฏิบัติตาม

เมื่อเปรียบเทียบนโยบายการบันทึกของบริการ VPN ให้ตรวจสอบเพื่อดูว่ารายการด้านล่างแสดงอยู่ในเอกสารหรือไม่: ไม่มีคำถามใดที่สามารถตอบได้เพียงคำเดียว: "ไม่มีบันทึก"

• มีรายการสิ่งที่ควรเก็บและสิ่งที่ไม่ควรเก็บหรือไม่? มันบอกว่าเวลา, IP, ปลายทาง, DNS และเนื้อหาแยกกัน แทนที่จะเป็นเพียงบรรทัดเดียวที่บอกว่า “ไม่มีบันทึก” หรือไม่
• ระยะเวลาการเก็บรักษาและวิธีการลบเขียนเป็นตัวเลขหรือไม่? หากมีเพียงสำนวนเปิด เช่น “ตราบเท่าที่จำเป็น” จะไม่มีการกำหนดช่วงเวลา
• มีการเปิดเผยหรือไม่ว่าผู้ประกอบการตั้งอยู่ในประเทศใดและบังคับใช้กฎหมายใดบ้าง? เนื่องจากผู้ให้บริการโทรคมนาคมของเกาหลีมีหน้าที่เก็บบันทึกการเชื่อมต่อ คุณจึงควรสงสัยโฆษณา "ไม่บันทึก" จากผู้ให้บริการของเกาหลี
• คุณเปิดเผยขั้นตอนที่ใช้ในการตอบสนองต่อคำร้องขอจากหน่วยงานสืบสวนหรือไม่? มีเกณฑ์ในการขออนุญาตศาล ทบทวนขอบเขต และปฏิเสธ ระบุไว้หรือไม่?
• ระบุหรือไม่ว่าบันทึกจะไม่ถูกนำมาใช้เพื่อการโฆษณา การวิเคราะห์พฤติกรรม หรือวัตถุประสงค์ในการขาย
• มีหน้าต่างให้ผู้ใช้ดูหรือสอบถามเกี่ยวกับบันทึกของตนหรือไม่?

ในทางกลับกัน การบอกว่าบันทึกการเข้าถึงถูกเก็บไว้ไม่ได้หมายความว่ามีการตรวจสอบเนื้อหาของการสื่อสารด้วย เหตุผลที่ StageVPN เปิดเผยรายการ ระยะเวลา และขั้นตอนการจัดส่งทั้งหมดเป็นเพราะเราเชื่อว่าจุดเริ่มต้นของความไว้วางใจคือการที่ผู้ใช้รู้ว่าพวกเขาสามารถคาดหวังอะไรได้บ้างและไม่สามารถคาดหวังได้ นโยบายที่เผยแพร่กลายเป็นมาตรฐานที่ผู้ปฏิบัติงานต้องปฏิบัติตาม และผู้ใช้สามารถถามคำถามตามมาตรฐานนั้นได้ ขอบเขตและข้อจำกัดของ VPN คือ VPN ใดที่ป้องกันและไม่สามารถป้องกันได้โครงสร้างโดยรวมของการบริการรักษาความปลอดภัยคือ ข้อมูลด้านความปลอดภัยฉันจัดมันไว้ใน.