ICANN убирает из WHOIS личные данные владельцев доменов

С сегодняшнего дня корпорация по управлению доменными именами и IP-адресами (ICANN) в связи с вступлением в силу Общего регламента по защите данных Евросоюза (GDPR) начинает процесс обезличивания данных о владельцах доменных имён.

С 25 мая в интернете закроют всю персональную информацию о владельцах доменов. Корпорация по управлению доменными именами и IP-адресами (ICANN), которая устанавливает правила игры в этой сфере для всего мира, объявила о временной политике введения ограничений в отношении регистрационных данных в общих доменах верхнего уровня. Начало ее действия совпало с вступлением в силу Общего регламента по защите данных Евросоюза (General Data Protection Regulation — GDPR). Увы, ее положения противоречат требованиям к публикации данных регистрантов на ресурсе WHOIS, которые прописаны в контрактах регистратур и регистраторов с ICANN.

Теперь из общедоступного сервиса WHOIS будет удалена информация об имени регистранта, его адрес, номера телефонов и т.д. Все соответствующие поля будут оставаться пустыми. Для связи с регистрантом в записях будет публиковаться неперсонифицированный адрес электронной почты либо ссылка на онлайн-форму для контакта.

И администрация WHOIS будет неукоснительно выполнять это условие, ведь за невыполнение закона накладывается штраф до 20 миллионов евро или до четырех процентов от годового мирового оборота компании за предыдущий финансовый год, в зависимости от того, что больше.

Данную ситуацию нам прокомментировал исполнительный директор «Центра цифровых прав» Денис Лукаш:

«Информация в WHOIS с позиции GDPR это огромный массив данных, который тоже должен должным образом защищаться, а их раскрытие регулироваться с учетом базовых принципов нового регулирования. Думаю, что год обозначен не просто так, скорее всего ICANN во взаимодействии с Европейским надзорным органом уточнит правила по которым публикация хотя бы части данных будет возможно с согласия физического лица — администратора домена».

.

См. также аналитическую статью «GDPR — новые правила обработки персональных данных в Европе для международного IT-рынка».

.

Право доступа к персональной информации будет у правоохранительных органов, судов, выносящим решения по доменным спорам, Data Escrow сервисам и самой корпорации ICANN. Обладатели прав на защищенные товарные знаки, специалисты по кибербезопасности или организаций, защищающие права потребителей, не попали в этот список.

Западные интернет-эксперты строят неутешительные прогнозы, выражая некоторые сомнения в том, что данная мера — временная. По их мнению, GDPR кроме положительной функции защиты данных, имеет ряд подобных «дыр», которые дадут о себе знать в процессе его правоприменения. К сожалению, усилия ICANN согласовать требования к данным WHOIS с нормативными требованиями GDPR ЕС ни к чему не привели — организация ранее просила ЕС предоставить ей дополнительный год для решения проблем конфиденциальности WHOIS, которые Евросоюз отклонил.

Но не все регистраторы намерены идти путем ICANN. К примеру, GoDaddy не планирует редактировать данные WHOIS для доменных имен, зарегистрированных людьми за пределами ЕС. Вместо этого гигант доменных имен будет продолжать публиковать контактную информацию, как это всегда происходит в веб-поиске WHOIS.

Многие компании уже начали менять пользовательские соглашения и в целом свою политику после вступления в силу GDPR. В связи с этим, Google, Mozilla, Twitter, некоторые сервисы VPN, etc. начали предупреждать своих клиентов об изменении политики во исполнение данного закона.

Читайте также:

Технология blockchain делает «право на забвение» бессмысленным
?
Британия приравняет к личным данным IP, cookies и заставит соцсети удалять информацию о пользователях
?
В ЕС организовали рабочую группу по борьбе с «фейковыми новостями»
?
В ООН изучат проблему соблюдения прав человека в цифровую эпоху
?
Новые европейские нормы обработки персональных данных поменяют правила регистрации доменных имен