ICANN 博文

敬请阅读 ICANN 的博文,了解最新政策制定活动和区域事务等等。

关于完善数据隐私和保护法规的对话

2017 年 06 月 22 日
作者: Akram Atallah

本部分内容不仅提供联合国六种官方语言版本,还提供以下语言版本

目前,数据隐私和数据保护法规正在完善之中,这可能影响 ICANN 工作的特定方面。在过去几个月中,我们已就此主题与多利益相关方社群展开了多次讨论。这些对话在多个不同的论坛中进行,包括在哥本哈根召开的 ICANN 第 58 届会议,以及上个月在马德里举行的全球域名分部 (GDD) 行业峰会。

大部分讨论都集中在通用数据保护规章 (GDPR) 上,该规章已获欧盟 (EU) 议会批准,将于 2018 年 5 月 25 日统一在欧盟各国生效。GDPR 旨在保护所有欧盟公民和居民的隐私和数据安全。我们还需就此主题与社群展开进一步讨论,包括确定 ICANN 组织的职权范围。

ICANN 有义务遵守社群制定的现有政策,包括可能受到此类法规影响的政策。对于如何尽量遵循此类法规变更,还需与社群展开对话。新法规至少可能在以下两方面产生与 ICANN 和域名生态系统有关的影响:(1) 域名生态系统参与者收集、显示和处理的个人资料,包括根据 ICANN 合同规定的注册管理机构和注册服务机构;以及 (2) ICANN 收集和处理用于内部或外部服务的个人资料。

我们正在开展多项活动,以帮助签约方和 ICANN 组织在 GDPR 生效日期之前了解其新要求。

以下是这些活动的简要更新。

在 ICANN 总裁兼首席执行官马跃然 (Göran Marby) 的指示下,我们成立了一个由资深领导人和主题问题专家组成的内部 GDPR 任务组,重点关注这一重要问题。该团队同时关注以下两个领域的工作:签约方与合作,以及 ICANN 组织。关于后者,其目前正在对我们的运营进行内部审核。

关于签约方与合作,GDD 团队正在与注册管理机构和注册服务机构利益相关方团体合作了解潜在问题,以确保其始终遵守相关的适用法律。具体而言,此项工作与 ICANN 合同的合规性有关;它并非一项政策制定流程,也不会替代 RDS 工作组。

我们希望重申一点:ICANN 组织在其协议中已明示或暗示,签约方必须遵守适用法律。

此外,务必注意,我们与 ICANN 签约方的合作不会替代正在进行的多利益相关方政策制定和实施活动。这些活动包括为提高注册人可用的隐私和代理服务而开展的工作,ICANN 处理 WHOIS 与隐私法之间冲突的程序更新,以及制定新的政策框架以支持替代 WHOIS 的潜在下一代注册目录服务等活动。

同样地,我们与社群的合作也不会改变我们对社群制定并在董事会的指示下通过和实施的现有政策的遵循。

此外,我们继续与欧洲社群(包括欧盟第 29 条数据保护工作组)、数据保护机构及其他有关的利益相关方合作,以便更好地了解 GDPR 中涉及 ICANN 工作以及 ICANN 与注册管理机构和注册服务机构之间的合同的相关方面。这包括与执法机构、知识产权社群和其他社群等其他选区的合作,以便更好地了解他们的观点。

该主题还被列入即将在约翰内斯堡召开的 ICANN59 会议的议程,包括将于 6 月 27 日(星期二)召开的 ccNSO GDPR 会议的议程。届时,我们将向社群介绍当前计划以及 GDD 与签约方的合作事宜的最新进展。

关于 ICANN 组织,ICANN 正在审核我们针对潜在受影响数据的流程,并根据需要更新程序。

保护数据隐私并确保遵守当地法规是 ICANN 董事会和组织最关注的问题。尽管我们目前的大部分工作均缘于 GDPR 的变更,但此信息也将有益于其他司法辖区的潜在发展。

作为域名行业的一员,我们必须了解数据隐私和保护法规可能对全球域名市场(包括治理、利益相关方和签约方)产生何种影响。此外,我们必须与所有利益相关方合作,包括签约方、执法机构、知识产权社群和其他社群。

ICANN 董事会和组织将继续参与就此重要主题展开的讨论。建议您分享与新法规所带来的市场变化有关的专业知识,以及对此的看法,为讨论做出积极贡献。

在未来数周,我们将继续参与讨论并提供最新动态。同时,无论您是否将前往约翰内斯堡,我们都敦促您亲自或通过远程参与的方式加入到 ICANN59 就 GDPR 展开的跨社群讨论中来。

Authors

Akram Atallah

前任 President, Global Domains Division
Theresa Swinehart

Theresa Swinehart

SVP, Global Domains & Strategy