gTLD 临时注册数据政策
注:所有语种版本中,英文版为官方版本,其他语种版本仅供参考.
此"gTLD 临时注册数据政策"(简称"临时政策")是一项共识性政策,用于实施 ICANN 董事会于 2019 年 5 月 15 日批准通过的关于通用顶级域 (gTLD) 数据保护要求的通用名称支持组织 (GNSO) 政策建议。如下文"背景"部分所述,在快速政策制定流程 (EPDP) 团队提出的全部 29 项建议中,此临时政策只实施其中一项建议。后续 gTLD 注册数据政策(简称"注册数据政策")将实施董事会批准的建议,并将在第 2 阶段结束后,取代此临时政策。
此临时政策已于 2019 年 5 月 20 日生效。临时政策要求 gTLD 注册管理运行机构和 ICANN 认证注册服务机构(统称为"签约方"),自 2019 年 5 月 20 日生效起,至正式的注册数据政策出台之前,在此期间继续暂时实施符合 gTLD 注册数据临时规范的措施。
- 第 1 阶段
- 第 2 阶段
- 第 3 阶段
自 2019 年 5 月 20 日起,签约方必须继续实施符合 ICANN 董事会于 2018 年 5 月 17 日批准通过的 gTLD 注册数据临时规范(简称"临时规范")的措施。
在 ICANN 组织 (a) 经与实施审核小组协商后完成注册数据政策文档,(b) 发布注册数据政策文档,并且 (c) 正式通知签约方注册数据政策已发布之后,签约方必须继续实施符合"临时规范"的措施,或者实施符合注册数据政策文档的措施。
在这个阶段,签约方可以实施本临时政策或注册数据政策的全部内容,或实施两种政策中的某些内容,因为这些政策为注册数据政策文档的正式生效奠定了基础。
自注册数据政策正式生效之日(EPDP 团队建议为 2020 年 2 月 29 日)起,签约方必须遵守注册数据政策。
实施说明
ICANN 合同合规部将强制要求签约方履行临时政策中规定的义务,具体如下:
第 1 阶段:ICANN 合同合规部将强制要求签约方继续实施符合"临时规范"的措施。
第 2 阶段:ICANN 合同合规部将强制要求签约方 (a) 继续实施符合"临时规范"的措施,或 (b) 实施符合注册数据政策文档的措施。为响应合规性调查,签约方需要证明其各项活动是否履行了这项义务。签约方可自行决定从"临时规范"过渡到注册数据政策的进度。
第 3 阶段:ICANN 合同合规部将强制要求签约方遵守注册数据政策。在这个阶段,注册数据政策将正式生效,临时政策则不再有效。
在全部三个阶段中,签约方必须继续遵守《注册管理机构协议》和《注册服务机构认证协议》中未发生变化的规定和要求。
背景
2018 年 5 月 17 日,ICANN 董事会通过了 gTLD 注册数据临时规范。为了符合欧盟《通用数据保护条例》(GDPR) 的规定,"临时规范"修改了《注册服务机构认证协议》和《注册管理机构协议》中的部分现有要求。根据《ICANN 章程》以及《注册管理机构协议》(RA) 和《注册管理机构-注册服务机构协议》(RAA) 中的共识性政策和临时政策规范要求,"临时规范"将于 2019 年 5 月 20 日到期。
2018 年 7 月 19 日,GNSO 理事会启动了快速政策制定流程 (EPDP) 并成立了 gTLD 注册数据临时规范 EPDP 团队。尽管章程对每个团体的参与人数有所限制,但是表示有兴趣参与的所有 GNSO 利益相关方团体、选区和 ICANN 咨询委员会均派代表参加了 EPDP 团队。
章程要求 EPDP 团队决定是将《gTLD 注册数据临时规范》原样纳入"ICANN 共识性政策",还是适当修改后再纳入。此外,章程还要求,结果必须符合 GDPR 的规定,同时充分考虑其他相关隐私法和数据保护法。EPDP 团队的章程还要求,EPDP 团队在完成政策建议制定以及限制问题讨论之后,还需要讨论非公开注册数据的标准化接入模型。
2018 年 11 月 21 日,EPDP 团队发布了初步报告以征询公众意见。初步报告中包含 EPDP 团队要征询公众意见的初步建议和各种问题。EPDP 团队还对以下方面进行了审核并提出了一些建议:(i)"临时规范"中所述目的的有效性、合理性和法律依据,(ii)"临时规范"中所述 (x) 注册服务机构收集注册数据的合理性、必要性和范围,以及 (y) 将数据从注册服务机构转移到注册管理机构的合理性、必要性和范围,(iii)"临时规范"中所述注册服务机构和注册管理机构对注册数据的发布。
初步报告还提出了一些初步建议和问题供公众考虑:(i) 将数据从注册服务机构和注册管理机构转移到托管提供商和 ICANN,(ii) 将数据从注册管理机构转移到域名注册管理后端应急运行机构 (EBERO),(iii) 合理访问注册数据的定义和框架,(iv) 根据 GDPR 规定,各个负责方相应的角色和职责,(v) ICANN 共识性政策的相应更新,(vi) 为确保重新评估相关共识性政策,使其符合适用法律的要求,GNSO 未来将实施的工作。
EPDP 团队记录了每个数据处理步骤,以及各个步骤的目的和法律依据。这项基础工作是制定符合 GDPR 要求的解决方案必不可少的一个环节,可在初步报告的附录中查看相关信息。
在发布初步报告之后,EPDP 团队:(i) 积极寻求关于法律问题的指导,(ii) 认真审查公众对初步报告的意见,(iii) 与团队成员代表的社群团体一起对进展中的工作进行审核,(iv) 对最终报告进行审议。按照《GNSO 工作组指南》的要求,EPDP 团队主席针对最终报告中提出的建议召开了几次共识性电话会议,详情请访问:https://mm.icann.org/pipermail/gnso-epdp-team/2019-February/001436.html。
GNSO 理事会于 2019 年 3 月 4 日批准通过了最终报告。ICANN 组织于 2019 年 3 月 4 日开启了关于最终报告的公共评议期。关于公众意见的摘要和分析报告已于 2019 年 4 月 23 日发布。董事会已于 2019 年 5 月 15 日批准通过了相关建议,少数建议除外。