Общий регламент по защите данных (GDPR) Европейского Союза вступил в силу 25 мая 2018 года. В соответствии с его положениями корпорация ICANN приняла Временную спецификацию для регистрационных данных в gTLD (Временная спецификация) и Временную политику в области регистрационных данных для gTLD (Временная политика). В данном блоге приводится описание основных моментов отчета о том, как регламент GDPR повлиял на обеспечение соблюдения обязательств регистраторов перед корпорацией ICANN относительно достоверности регистрационных данных доменов общего пользования верхнего уровня (gTLD). Полный текст отчета имеется здесь.
Обеспечением исполнения обязательств регистраторов gTLD согласно политикам и соглашениям ICANN занимается отдел по контролю исполнения договорных обязательств ICANN. В соответствии с Соглашением об аккредитации регистраторов 2013 года регистраторы обязаны принять меры по обеспечению достоверности регистрационных данных, относящихся к их спонсируемым доменным именам gTLD. Сюда относятся обязательства по расследованию заявлений о неточности данных, проверке контактных данных и проверке формата данных.
Эти договорные обязательства относительно достоверности данных и обеспечение корпорацией ICANN соблюдения этих обязательств не изменились после вступления в силу GDPR. Однако после вступления закона в силу количество жалоб существенно уменьшилось, так как согласно требованиям регламента GDPR персональные регистрационные данные стали недоступны. Корпорация ICANN и потенциальные истцы теперь не имеют прямого доступа к большей части контактной информации владельца доменного имени в регистрационных данных. Это значительно затрудняет выявление или исправление неточностей в регистрационных данных.
Жалобы до GDPR
С января 2017 по май 2018 года Отдел по контролю исполнения договорных обязательств получал в среднем 2774 жалобы в месяц в связи с неточностью регистрационных данных. За это же время Отдел по контролю исполнения договорных обязательств начал 20 834 расследования в отношении исполнения обязательств по обеспечению точности регистрационных данных регистраторами. Более подробная информация доступна в полной версии отчета здесь.
Жалобы после GDPR
С июня 2018 по декабрь 2020 года Отдел по контролю исполнения договорных обязательств получал в среднем 1003 жалобы в месяц.
Уменьшение количества жалоб было отмечено после вступления в силу GDPR. Это объясняется тем, что в корпорацию ICANN поступило меньше внешних жалоб и корпорация ICANN больше не публиковала отчетов Системы учета достоверности данных (ARS) WHOIS. Также возросла доля полученных жалоб, не содержащих доказательств несоблюдения обязательств.
С июня 2018 по декабрь 2020 года отдел по контролю исполнения договорных обязательств начал 4417 расследований, касающихся соблюдения регистраторами обязательств по обеспечению точности регистрационных данных. Более подробная информация доступна в полной версии отчета здесь.
Хотя после вступления в силу GDPR количество расследований существенно снизилось, их результаты соответствовали периоду до вступления в силу GDPR. По большей части жалоб были приняты решения о приостановке функционирования доменных имен и была исправлена значительная часть данных.
После вступления в силу GDPR не было выпущено ни одного формального уведомления о нарушении в связи с обязательствами относительно достоверности регистрационных данных.
Корпорация ICANN осознает важность доступа к точным данным для интернет-пользователей, включая владельцев доменов, правоохранительные органы, владельцев интеллектуальной собственности и исследователей проблем кибербезопасности. Мы будем и далее обеспечивать выполнение наших соглашений и политик сообщества относительно достоверности регистрационных данных. Однако вследствие реализации требований регламента GDPR у потенциальных истцов и Отдела по контролю исполнения договорных обязательств в настоящее время нет непосредственного доступа к регистрационным данным. Это значительно затрудняет выявление или исправление неточностей в регистрационных данных.
