27 апреля группа сторон, связанных договорными обязательствами, встретилась со мной и другими членами организации ICANN, чтобы обсудить операционные и технические аспекты предложенной предварительной модели ICANN [PDF, 922 КБ] и соблюдение Общих положений о защите данных (GDPR) Европейского Союза. Обсуждение в ходе рабочей сессии было продуктивным, мы затронули такие темы как технические и операционные последствия реализации разных аспектов предварительной модели по ее завершении с помощью временной спецификации, которая включает следующие вопросы:
- как обязанности контроллера данных должны быть прописаны в Соглашении об аккредитации регистратур и регистраторов;
- постоянный сбор всех регистрационных данных от владельцев доменов;
- постоянная передача расширенных данных регистратурам, а также временное депонирование;
- регистрационные данные, которые будут отображаться в открытой WHOIS, и в каком виде они будут отображаться, включая внедрение нескольких уровней доступа через протокол доступа к регистрационным данным (RDAP);
- и самый эффективный способ введения поправок в Соглашения между регистратурами и регистраторами.
Осталось несколько открытых вопросов, которые еще предстоит обсудить, однако это заседание было отличной возможностью узнать непосредственно от сторон, связанных договорными обязательствами, о той работе, которую они ведут, чтобы обеспечить соблюдение GDPR к крайнему сроку исполнения – 25 мая 2018 года.
Мнения более широкого сообщества помогут нам уточнить модель ICANN, чтобы она лучше отражала соответствующий баланс между законодательными требованиями и договорами ICANN. Обмен мнениями со сторонами, связанными договорными обязательствами, помог нам учесть операционное воздействие. Мы планируем составить проект временной спецификации и поделиться им с сообществом в ближайшие дни.
Как отмечалось ранее, наша задача – максимально сохранить WHOIS в актуальном виде и при этом соблюсти закон. Мы надеемся, что участие более широкого сообщества позволит нам составить более универсальное долгосрочное решение в отношении будущих служб каталогов регистрационных данных.
Я призываю вас поделиться мыслями по этой теме в электронном письме, которое нужно отправить по адресу gdpr@icann.org. Я также предлагаю вам посетить нашу страницу, посвященную защите данных, где можно найти последние новости.
