Деятельность и заседания Правления
Утвержденные решения Правления | Внеочередное заседание Правления ICANN 17 мая 2018
-
Основная повестка дня:
-
Рассмотрение Временной спецификации для регистрационных данных в gTLD (реализация предварительной модели, совместимой с GDPR)
Принимая во внимание, что Общие положения о защите данных (GDPR) Европейского Союза представляют собой совокупность правил, принятых Европейским парламентом, Европейским советом и Европейской комиссией и налагающих новые обязательства на все компании и организации, которые собирают и хранят любые «персональные данные» жителей Европейского Союза, как указано в законе о защите данных ЕС. GDPR вступят в полную силу 25 мая 2018 года.
Принимая во внимание, что GDPR придали особое значение и актуальность продолжительному спору касательно защиты персональных данных в WHOIS.
Принимая во внимание, что Правление ICANN подтверждает значимость наличия надлежащего доступа к регистрационным данным для законных целей в соответствии с миссией ICANN.
Принимая во внимание, что за последние несколько месяцев корпорация ICANN проконсультировалась с заинтересованными сторонами сообщества, со сторонами, связанными договорными обязательствами, с европейскими органами по защите данных, с экспертами в области права и заинтересованными правительствами, чтобы понять возможное влияние GDPR на сбор, отображение и обработку персональных данных участниками экосистемы доменных имен gTLD (в том числе регистратурами и регистраторами) согласно договорам и политике ICANN.
Принимая во внимание, что в рамках поэтапного процесса и при участии сообщества корпорация ICANN разработала предлагаемую предварительную модель, совместимую с GDPR, которая позволяла бы ICANN, регистратурам gTLD и регистраторам продолжить сбор данных в соответствии с контрактными требованиями ICANN и разработанной сообществом политикой («предварительная модель, совместимая с Общими положениями о защите данных Европейского Союза»).
Принимая во внимание, что корпорация ICANN запросила и получила совет от Рабочей группы 29-й статьи по вопросу предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза, включая области, по которым ICANN получила рекомендацию и комментарий правительства, отражающие различные мнения.
Принимая во внимание, что Правительственный консультативный комитет («GAC») в своем сан-хуанском коммюнике (от 15 марта 2018 года) дал рекомендацию Правлению в отношении предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза. Эта рекомендация была предметом обмена мнениями между Правлением и GAC, направленного на более четкое понимание рекомендации Правлением.
Принимая во внимание, что корпорация ICANN установила связь с европейскими органами по защите данных и запросила достаточное время, необходимое для того, чтобы регистратуры и регистраторы gTLD реализовали предварительную модель, совместимую с Общими положениям о защите данных Европейского Союза, как только дополнительное разъяснение, полученное от органов по защите данных, было внесено в предварительную модель, совместимую с Общими положениям о защите данных Европейского Союза. Рабочая группа 29-й статьи подчеркнула значение того, чтобы ICANN сообщила о своем комплексном запланированном сроке, к которому будут реализованы данные решения.
Принимая во внимание, что ICANN продолжает обсуждать с сообществом ICANN предлагаемые единые модели доступа к конфиденциальным данным WHOIS.
Принимая во внимание, что в целях соблюдения GDPR Правление рассмотрело возможность принятия временной спецификации для реализации предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза, с помощью процедуры, предназначенной для временной политики и определенной в Соглашении об администрировании домена верхнего уровня, а также в Соглашении об аккредитации регистраторов («Временная спецификация для регистрационных данных в gTLD» или «Временная спецификация»). Проект Временной спецификации впервые был представлен сообществу ICANN и Правлению 11 мая 2018 года.
Принимая во внимание, что на своем семинаре в Ванкувере (12-13 мая 2018 года) Правление в течение двух дней занималось содержательной тщательной проверкой касательно предлагаемой Временной спецификации, включая определение вопросов и потенциальных улучшений, и хочет поделиться с сообществом новостями, касающимися предлагаемой Временной спецификации, созданной в результате проверки Правления к настоящему времени. 13 мая 2018 года Правление приняло резолюцию, которая определяет его намерение рассмотреть Временную спецификацию приблизительно 17 мая 2018 года и поручить генеральному директору и президенту ICANN продолжить поддерживать Правление в обсуждении с сообществом ICANN улучшений, внесенных до рассмотрения предлагаемой Временной спецификации Правлением с целью принятия.
Принимая во внимание, что 14 мая 2018 года корпорация ICANN опубликовала обновленную предлагаемую Временную спецификацию для сообщества и Правления с обновлениями, отражающими мнения Правления. 15 мая 2018 года корпорация ICANN созвала вебинар для обсуждения обновлений, внесенных в предлагаемую Временную спецификацию, вместе с мнениями, полученными от сообщества ICANN. Кроме того, Правление ICANN приняло приглашения от групп заинтересованных сторон обсудить предлагаемую Временную спецификацию.
Принимая во внимание, что в мае 2018 года Правление получило множество писем от разных частей сообщества ICANN в отношении содержания проекта Временной спецификации.
Принимая во внимание, что Правление использовало время с момента принятия резолюции 13 мая 2018 года, чтобы убедиться в том, что соответствующие изменения внесены в предлагаемую Временную спецификацию, прежде чем рассмотреть принятие этой резолюции. Кроме того, Правление понимает, что дополнительные пояснительные материалы к Временной спецификации, принимаемой сегодня, помогут в создании общего понимания в отношении воздействия этой Временной спецификации на все сообщество ICANN.
Принимая во внимание, что Правление сообщило GAC о том, что Правление вынесло предварительное заключение о том, что его подход в предлагаемой Временной спецификации противоречит или может считаться противоречащим некоторым пунктам рекомендации GAC в сан-хуанском коммюнике, особенно, учитывая указания, представленные Рабочей группой 29-й статьи. Правление представило оценочную ведомость, где указало, какие именно рекомендации GAC могут быть отклонены Правлением в связи с этим.
Принимая во внимание, что корпорация ICANN продолжает взаимодействовать с Рабочей группой 29-й статьи, чтобы прояснить указания, полученные от Рабочей группы 29-й статьи, в отношении предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза, реализуемой посредством данной Временной спецификации. 17 мая 2018 года Правление ICANN получило от GAC письмо [PDF, 525 KB] с запросом, чтобы Правление отложило официальное отклонение рекомендации GAC и дало GAC время представить дальнейшее прояснение там, где это возможно.
Принята резолюция (2018.05.17.01): Правление принимает Временную спецификацию для регистрационных данных в gTLD [PDF, 735 KB] в соответствии с процедурами, описанными в Соглашении об администрировании домена верхнего уровня и Соглашение об аккредитации регистраторов в отношении определения временных политик. Принимая данную Временную спецификацию, Правление пришло к мнению о том, что:
- Изменения во Временной спецификации в соответствие с существующими требованиями в отношении обработки персональных данных в регистрационных данных оправданы, а немедленное введение Временной спецификации необходимо для поддержания стабильности и безопасности услуг регистратора, услуг регистратуры, DNS или интернета.
- Данная Временная спецификация в максимально возможной степени подходит для достижения цели по поддержанию стабильности и безопасности услуг регистратора, услуг регистратуры, DNS и интернета.
- Временная спецификация будет действовать в течение 90 дней с 25 мая 2018 года. Правление будет продлевать временный мандат каждые 90 календарных дней, но суммарный период не может превышать одного года.
Принята резолюция (2018.05.17.02): Правление понимает, что остаются невыполненные сопутствующие пункты, которые необходимо выполнить до вступления Временной спецификации в силу, например, стандартные формы приложений к обработке данных (которые содержат положения модели ЕС по управлению передачами международных данных, где это применимо), которые будут включены в Соглашения между регистратурами и регистраторами и договоры условного депонирования данных, и поручает президенту и генеральному директору ICANN или назначенным им лицам выполнить эти пункты и сообщить о том, где эти пункты можно найти.
Принята резолюция (2018.05.17.03): Правление признает, что существуют и другие пункты реализации, которые требуют дальнейшего обсуждения в сообществе, и что Правление призывает сообщество разобраться с этими пунктами как можно скорее, после вступления в силу Временной спецификации. Данные пункты указаны в Приложении ко Временной спецификации, хотя они необязательно должны быть частью круга задач, обусловленных процессом разработки политики.
Принята резолюция (2018.05.17.04): Правление подтверждает, что ожидается последующий сбор мнений на основании опыта, полученного после вступления GDPR в полную силу, Временная спецификация включает в себя процесс, с помощью которого Правление ICANN может вносить во Временную спецификацию изменения на основании дальнейших мнений Рабочей группы 29-й статьи/Европейского совета по защите данных, судебного акта соответствующего суда надлежащей юрисдикции, касающейся GDPR, применимого законодательного акта или нормы, или вследствие Консультации по Уставу между Правлением и Правительственным консультативным комитетом (GAC).
Принята резолюция (2018.05.17.05): глобальные общественные интересы соблюдаются благодаря реализации единой политики в отношении регистрационных данных в gTLD после вступления GDPR в силу.
Принята резолюция (2018.05.17.06): президент и генеральный директор ICANN или назначенные им лица поручают подготовку дополнительных пояснительных материалов, в частности, определение всех терминов, касающихся политики и договоров, затрагиваемых Временной спецификацией.
Принята резолюция (2018.05.17.07): настоящим Правление реализует процесс разработки согласованной политики, изложенный в Уставе ICANN, и, как можно скорее, проконсультируется с Советом GNSO по дальнейшим действиям, чтобы принять решение по разработке согласованной политики по вопросам, охватываемым Временной спецификацией. Правление проконсультируется с Советом GNSO в отношении ожидаемого круга задач PDP, критериев сроков и соответствующих процедурных требований.
Принята резолюция (2018.05.17.08): Правление утверждает консультативное заявление в отношение принятия Временной спецификации для регистрационных данных в gTLD с подробным разъяснением причин принятия этой Временной спецификации и оснований, позволяющих Правлению полагать, что данная Временная спецификация получит единодушную поддержку со стороны заинтересованных сторон интернета.
Принята резолюция (2018.05.17.09): Правление подтверждает, что на основании полученного от GAC письма от 17 мая 2018 года Правление откладывает свое официальное действие по определению возможного наличия во Временной спецификации несоответствий или элементов, которые могут быть истолкованы в качестве несоответствий конкретным пунктам рекомендации GAC в сан-хуанском коммюнике. Правление примет решение относительно потребности в дальнейших действиях, предварительно обсудив этот вопрос с GAC.
Обоснование резолюций 2018.05.17.01 – 2018.05.17.09
Общие положения о защите данных (GDPR) Европейского Союза вступят в силу 25 мая 2018 года. GDPR — это совокупность правил, принятых Европейским парламентом, Европейским советом и Европейской комиссией, налагающих новые обязательства на все компании и организации, которые собирают и хранят любые «персональные данные» жителей Европейского Союза, согласно определению в законе ЕС о защите данных. GDPR влияют на сбор, отображение и обработку персональных данных участниками экосистемы доменных имен gTLD (в том числе регистратурами и регистраторами) в соответствии с договорами и политикой ICANN. Изменения необходимо внести до 25 мая, чтобы ICANN вместе с регистратурами и регистраторами gTLD могли и дальше соблюдать контрактные требования ICANN и политики, выработанные сообществом, в отношении GDPR. Хотя в сообществе ICANN проделана большая работа для создания модели соблюдения требований, необходимо обновить принятую ICANN политику, чтобы обеспечить ее совместимость с GDPR. Полностью разработанной сообществом согласованной политики пока не существует. Без внедрения единой применимой политики способ реализации сторонами, связанными с ICANN договорными обязательствами, собственных программ обеспечения соблюдения договорных обязательств в отношении регистрационных данных в gTLD будет носить фрагментарный характер. В связи с этим необходимо до 25 мая 2018 года ввести в действие единую применимую политику, и это отвечает общественным интересам. Общественные интересы не будут соблюдены, если Правление ICANN не примет мер для решения этого критически важного вопроса.
Соглашения корпорации ICANN с регистратурами и регистраторами требуют соблюдения принятой Правлением временной политики. Чтобы разработать временную политику или спецификацию, за принятие временной спецификации должны проголосовать как минимум две трети Правления, а изменения в спецификации должны быть оправданными и «необходимыми для сохранения стабильности и безопасности услуг регистраторов, услуг регистратур, DNS или интернета». Временная политика или спецификация должна в максимально возможной степени подходить для достижения указанных целей.
Корпорация ICANN, консультируясь с Правлением, изучает возможность введения временной политики или спецификации как средства реализации предварительной модели, совместимой с GDPR. Проект предлагаемой Временной спецификации для регистрационных данных в gTLD («Временная спецификация») был представлен на рассмотрение Правления и сообщества 11 мая 2018 года. Эта предлагаемая Временная спецификация призвана ввести временные требования, позволяющие ICANN, регистратурам и регистраторам gTLD и далее соблюдать существующие контрактные требования ICANN и разработанную сообществом политику с учетом GDPR.
На семинаре Правления в Ванкувере Правление использовало свое время 12 и 13 мая 2018 года для проведения существенного обсуждения с корпорацией ICANN по вопросу опубликованного проекта Временной спецификации, что привело к появлению дополнительных предлагаемых изменений. В конце семинара Правление приняло резолюцию, продемонстрировав свое намерение рассмотреть предлагаемую Временную спецификацию и сделать это в общественных интересах. Правление установило, что ввиду значимости одобрения Правлением Временной спецификации, Правлению требовалось дополнительное время, прежде чем принимать эту спецификацию, как для проверки, так и для возможности обсуждения с сообществом ICANN содержимого предлагаемой Временной спецификации.
На своем семинаре 13 мая 2018 года Правление также установило, что принятие мер по Временной спецификации отвечает общественным интересам, ввиду потребности в проекте единой применимой политики в целях соблюдения GDPR. Принять Временную спецификацию важно, чтобы 25 мая 2018 года она могла вступить в силу. Правление подтверждает эти положения сегодня.
Обновленный проект предлагаемой Временной спецификации был представлен сообществу и Правлению ICANN 14 мая 2018 года. 15 мая 2018 года корпорация ICANN организовала вебинар для всего сообщества, чтобы обсудить обновленный документ. Получая приглашения, Правление соглашалось встретиться с группами интересов сообщества для дальнейшего обсуждения проекта Временной спецификации. В ходе данного обсуждения в формулировки Временной спецификации были внесены дополнительные уточнения, однако в сам способ реализации предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза, посредством данной Временной спецификации изменения внесены не были.
В ходе обсуждений Правление также выявило наличие областей, не относящихся к политическим темам, в рамках Временной спецификации, однако требующих дальнейшего обсуждения в сообществе по вопросу реализации. Данные пункты указаны в Приложении ко Временной спецификации, хотя они необязательно должны быть частью круга задач, обусловленных процессом разработки политики. Правление призывает сообщество разобраться с этими пунктами как можно скорее, после вступления в силу Временной спецификации.
Данная мера соответствует миссии ICANN по «[…] обеспечению стабильной и безопасной работы системы уникальных идентификаторов интернета […]». Поскольку одной из главных обязанностей ICANN является администрирование верхних уровней идентификаторов интернета, содействие возможности установления личности владельцев этих идентификаторов — основная функция ICANN.
Миссия ICANN по обеспечению стабильной и безопасной работы системы уникальных идентификаторов интернета привела к обязательствам, связанным с предоставлением услуг службы WHOIS и включенным в согласованные политики ICANN и контракты, заключенные между ICANN и регистратурами и регистраторами. Эта политика и договорные обязательства регламентируют сбор, хранение, временное депонирование, передачу и отображение регистрационных данных WHOIS, в состав которых входят контактные данные физических и юридических лиц, а также техническая информация, имеющая отношение к доменному имени. Через эти договора и политику ICANN устанавливает минимальные требования к WHOIS, обеспечивая доступность данных WHOIS для противодействия атакам, угрожающим стабильной и безопасной работе интернета, а также для применения в других вышеуказанных целях, отвечающих общественным интересам.
WHOIS не является единой базой данных с централизованным управлением. Напротив, регистрационные данные хранятся в разных местах под управлением множества регистратур и регистраторов. Каждый из них устанавливает для службы WHOIS собственные методы, отвечающие минимальным требованиям, которые указаны в их договорах с ICANN.
Многие регистратуры и регистраторы gTLD озабочены тем, не противоречат ли требованиям GDPR договора и политика ICANN, обязывающие их собирать, создавать, хранить, временно депонировать и публиковать различные элементы данных, относящиеся к операциям регистратур/регистраторов, регистрации доменных имен и владельцам доменов.
Для сохранения доступности услуг WHOIS в максимально возможной степени и обработки других регистрационных данных в gTLD, при этом не нарушая GDPR и не допуская фрагментации службы WHOIS, Временная спецификация представит единую предварительную модель, которая послужит общей концепцией для служб каталогов регистрационных данных. В целях сохранения этой общедоступной службы и поддержания безопасности и стабильности интернета Временная спецификация позволит и дальше предоставлять услуги WHOIS с помощью контрактов ICANN с регистратурами доменных имен и аккредитованными регистраторами.
По-прежнему ведется работа по определению содержания стандартных форм приложений к обработке данных (содержащих положения модели ЕС по управлению передачами международных данных, где это применимо) для Соглашений между регистратурами и регистраторами и договоров условного депонирования данных, на которые могут ссылаться операторы регистратуры и регистраторы для выполнения некоторых обязательств, действующих в рамках Временной спецификации, без необходимости уведомлять ICANN и добиваться одобрения необходимых положений в отношении обработки данных. Эта задача будет выполнена и опубликована для общего доступа до вступления Временной спецификации в силу.
В соответствии с требованием при условии принятия временной политики или спецификации, Правление также принимает меру по реализации процесса разработки согласованной политики. Правление проконсультируется с Советом GNSO по вопросу возможных дальнейших действий (например, ускоренного процесса формирования политики) для принятия решения по разработке согласованной политики в отношении вопросов в рамках Временной спецификации, которые необходимо будет выполнить в течение одного года.
Правление разработало консультативное заключение с подробным разъяснением причин принятия Временной спецификации и оснований, позволяющих Правлению полагать, что данная Временная спецификация получит единодушную поддержку со стороны заинтересованных сторон интернета. Консультативное заявление опубликовано здесь [PDF, 511 KB] и включено по ссылке в обоснование резолюций, принятых Правлением.
16 мая 2018 года Правление ICANN получило от GAC письмо с запросом, чтобы Правление отложило официальное отклонение рекомендации GAC и дало GAC время представить дальнейшее прояснение там, где это возможно. В соответствии с этим запросом Правление не принимает сегодня решения по инициированию официального заседания, посвященного Консультации по Уставу, между GAC и Правлением, чтобы заняться теми элементами Временной спецификации, которые не соответствуют или могут быть истолкованы в качестве несоответствующих пунктам рекомендации GAC в сан-хуанском коммюнике. Правление с нетерпением ждет от GAC дальнейшего прояснения и продолжения обсуждения.
Таким образом, ожидается, что решения Правления не окажут непосредственного влияния на безопасность, стабильность и отказоустойчивость DNS, поскольку это поможет сохранить службу WHOIS в максимально возможной степени, пока сообщество разрабатывает согласованную политику. Ожидается, что направленная разработка согласованной политики для рассмотрения Временной спецификации окажет влияние на ресурсы по мере выполнения исследований и ведения деятельности. Если потребности в ресурсах превысят суммы, которые в настоящее время предусмотрены в бюджете для работы над вопросами, имеющими отношение к WHOIS и GDPR, президент и генеральный директор сообщит Комитету Правления по финансовым вопросам о необходимости предоставления дополнительных ресурсов, в соответствии со сложившейся практикой запросов на выделение средств.
После вступления Временной спецификации в силу 25 мая 2018 года система WHOIS продолжит работать, хотя возможны некоторые изменения. Операторы регистратуры и регистраторы по-прежнему должны собирать все регистрационные данные. При подаче интернет-пользователями запроса в WHOIS они, как минимум, будут получать сокращенный вариант записи, который включает технические данные в объеме, достаточном для определения регистратора-спонсора, статус регистрации и даты создания и окончания срока каждой регистрации. Кроме того, пользователю будет предоставляться анонимизированный адрес электронной почты или веб-форма для обращения к соответствующему контактному лицу (например, владельцу домена, контактным лицам по административным или техническим вопросам). Ожидается, что корпорация ICANN введет Временную спецификацию в действие, поскольку она полностью внесена в соответствующие Соглашения об администрировании домена верхнего уровня и Соглашения об аккредитации регистраторов.
Это организационная административная функция Правления, для которой не требуется общественное обсуждение, однако по предварительной модели, совместимой с Общими положениям о защите данных Европейского Союза и реализованной в рамках Временной спецификации, комментарии от сообщества принимались в течение последних семи месяцев (https://www.icann.org/resources/pages/gdpr-legal-analysis-2017-11-17-en). Утвержденное сегодня решение Правления служит общественным интересам и помогает выполнить предусмотренное в Уставе ICANN требование «проводить анализ эффективности службы каталогов регистратур gTLD и определять, отвечает ли ее реализация законным потребностям правоохранительных органов и способствует ли укреплению потребительского доверия и защите данных владельцев доменов». [Устав ICANN, раздел 4.6(e)(ii)]
-
Утвержденные резолюции Правления (AOB)
Резолюция не принята.
-