祝大家新年快乐！2018 年伊始，我们继续展开数据保护与隐私问题方面的工作。特别提出，我们正在为欧盟《通用数据保护条例》(GDPR) 的实施日期 2018 年 5 月 25 日做准备。正如我之前所提到的，我们正努力确保在最大程度维持 WHOIS 访问权限的同时遵守该法律。
最初开展此方面的工作时，我们首先针对 gTLD 注册管理机构和注册服务机构根据 ICANN 协议或政策而收集、传输或发布的个人数据，向社群征集了用户案例，然后创建了不同使用案例的矩阵。在缺乏 WHOIS 政策的情况下，用户案例对于描述 WHOIS 系统的许多不同使用情况而言至关重要。此矩阵为新法律背景下 ICANN 与注册管理机构和注册服务机构之间的协议是否有潜在违规问题这一讨论提供了信息，同时有助于我们与数据保护机构合作。
2017 年 11 月 2 日，我们发布了一份合同合规声明，指出对于任何注册管理机构或注册服务机构未履行与处理注册数据相关的合同义务的行为，ICANN 组织将延迟采取合规行动。为了能够满足延迟条件，我们要求 ICANN 的各缔约方与利益相关方按照此流程提交临时合规模型提案。我们已将这些社群提交的模型提案发布在此。
同时，我们还聘请了欧洲律师事务所 Hamilton 对这些问题展开法律分析。其法律评估由三部分组成，第一份备忘录 [PDF, 253 KB] 表明，当前形式的 WHOIS 服务必须更改。在第二部分 [PDF, 577 KB] 中，Hamilton 回答了社群有关该法律适用性和适用范围的 问题。而在第三部分的分析 [PDF, 440 KB] 中，Hamilton 阐述了为符合 GDPR 要求，WHOIS 范围内的数据处理能如何改变。请您就这些分析提供反馈，并在此发表您的 意见。
12 月，我提到我们正在努力制定临时模型，让我们能在遵守该法律和 ICANN 合同协议两者规定的条件下，收集注册数据和实施注册目录服务。我想澄清一点，这些模型提案旨在促进讨论，最终确定的模型将作为临时解决方案。它们不会取代任何现有 ICANN 政策制定工作或政策。
今天，我们发布了这三个用于收集注册数据和实施注册目录服务的讨论模型提案 [PDF, 624 KB]，以征询社群意见。这些模型反映了整个社群内以及与数据保护机构的讨论，以及我们迄今为止所收到的法律分析与模型提案。请就这些模型发表您的看法。社群意见将有助于评估每个模型的可行性。1 月底，我们将根据这些意见从中确定一个模型，并针对前进的方向予以更改或修改。为了能向我们提供帮助信息，请在 2018 年 1 月 29 日以前提交反馈。请将您的反馈发送至：gdpr@icann.org。
这三个模型高度概述如下。根据面向公众的 WHOIS 中显示的具体联系信息、其适用性、数据保留期，以及面向公众的 WHOIS 中不显示的具体数据，这些模型会有所不同：
- 模型 1 将允许显示详尽注册数据，但注册人的电话号码和电子邮件地址以及技术和管理联系人的姓名和邮政地址除外。如需获得此类非公开数据点的访问权限，第三方需要自行验证其访问此类数据的合法权益。本模型适用于注册人为自然人且注册人、注册管理机构、注册服务机构和/或数据处理方均位于欧洲经济区的情况。
- 模型 2 将允许显示简略注册数据以及技术和管理联系人的电子邮件地址。如需获得非公开信息的访问权限，可要求注册管理机构和注册服务机构仅为根据正式认证/验证计划验证的特定第三方请求者提供访问权限。本模型有两种不同的适用情况。模型 2A 适用于注册人为自然人和法人且注册人、注册管理机构、注册服务机构和/或数据处理方均位于欧洲经济区的情况。模型 2B 则适用于注册人为自然人和法人且注册人、注册管理机构、注册服务机构和/或数据处理方位于全球范围内任何地点的情况。
- 模型 3 将允许显示简略注册数据以及其他任何非个人注册数据。如需获得非公开信息的访问权限，请求者需要出示法院或其他拥有有效管辖权的司法仲裁庭开出的传票或其他命令。本模型适用于全球范围内的所有注册。
请点击此处查看模型 [PDF, 624 KB]。
我们将在继续开展合作时分享这三个模型，包括与第 29 条数据保护工作组的合作。
我们将一如既往地向社群通报我们所展开的各项讨论。我们还收到了一系列与 GDPR 相关的信函。我们强烈建议您访问我们的数据保护/隐私页面，查看最新信函、社群提交的模型提案，以及其他与此讨论相关的材料。
祝大家 2018 年新年快乐！我们期待即将在新的一年里与社群开展的各项合作。
