ICANN меняет политику в отношении регистрационных данных для доменов верхнего уровня

Сегодня в ЕС вступил в силу регламент «О защите физических лиц при обработке персональных данных и свободном обращении таких данных». В связи с этим корпорация по управлению доменными именами и IP-адресами (ICANN)
Согласно новым положениям, из общедоступного сервиса WHOIS будет удалена информация о лице, на которое зарегистрирован домен, его адрес, номера телефонов и т.д. Все соответствующие поля будут оставаться пустыми. Для связи с владельцем домена в записях будет публиковаться неперсонифицированный адрес электронной почты либо онлайн-форма для контакта. При этом владельцы доменов смогут по желанию делать свою полную контактную информацию общедоступной.
Если же владелец домена не пожелал сделать свои данные общедоступными, право доступа к ним будет лишь у правоохранительных органов, судов, выносящих решения по доменным спорам, Data Escrow сервисов и самой корпорации ICANN.
Черин Чалаби (Cherine Chalaby), председатель правления ICANN:
«Вводимые временной политикой положения призваны привести деятельность ICANN, а также всех регистраторов и существующих реестров в соответствие с GDPR. Пока доступ к персональным данным будет ограничен, и только пользователи с законной целью могут запрашивать доступ к непубличным данным через регистраторов и операторов реестра. До времени создания единой модели доступа, реестрам и регистраторам самим необходимо будет в каждом конкретном случае определять законность и правомочность таких обращений».
Администрация WHOIS будет вынуждена неукоснительно выполнять новые условия, так как за невыполнение закона накладывается штраф до 20 миллионов евро или до 4% от годового мирового оборота компании за предыдущий финансовый год, с выбором в сторону превышающей суммы.
Положения этой временной политики противоречат требованиям к публикации данных регистрантов на ресурсе WHOIS, которые прописаны в контрактах регистраторов с ICANN. Поэтому решение ICANN временное, действует всего три месяца, но может продлеваться в течение одного года.
Напомним, в последние дни многие пользователи интернета оказались завалены волной электронных писем. Онлайн-сервисы и сайты сообщали, что изменили политику конфиденциальности в связи с вступлением в силу новых правил обработки персональных данных в ЕС, вводимыми Общим регламентом по защите данных (General Data Protection Regulation, GDPR).
Начиная с сегодняшнего дня Google Analytics также будет удалять персональные данные жителей Евросоюза из учетных записей своего сервиса.