数据处理规范 (DPS) 请求

概述

如果注册管理运行机构或注册服务机构确定其必须与 ICANN 签订数据保护协议才能遵守适用法律和《注册数据政策》，则签约方必须请求与 ICANN 签订《数据处理规范》(Data Processing Specification, DPS)。

起草 DPS 的目的是为了落实 EPDP 第 1 阶段的政策建议。因此，DPS 的适用范围是有限的。它提供了一个合同框架，使《注册数据政策》中所述的 gTLD 注册数据能够根据适用的数据保护法进行处理。DPS 定义如下：

• 《注册管理机构协议》(Registry Agreement, RA) 和《注册服务机构认证协议》(Registrar Accreditation Agreement, RAA) 的一项规范。
• 在对《注册数据政策》所述个人数据的处理有独立控制权的各方之间签订的协议（"独立控制人"之间签订的协议）。规定了有关处理 gTLD 注册数据（"个人注册数据"）的总体数据保护要求。
• 其起草的目的是帮助签约方遵守任何适用的数据保护法（不限于欧洲《通用数据保护条例》(General Data Protection Regulation, GDPR) 等）。
• 并不是"数据处理协议"，也不要求签约方向 ICANN 提供超出 RA/RAA 和适用共识性政策规定的更大数据访问权限。

如何附加 DPS

注册服务机构和注册管理运行机构可选择通过 DPS 附加服务将 DPS 附加到各自与 ICANN 签订的协议中。为此，注册管理运行机构或注册服务机构必须通过下述适用方法执行以下步骤：

1. 通过证明文件确认对"DPS 附加服务"的请求。
2. 提供 DPS 签字人详细信息。
3. 提供用于接收 DPS 数据安全违规通知的联系信息。
4. 提供 DPS 数据导出方信息（如适用）。

要将 DPS 附加到您与 ICANN 签订的协议中，请在域名服务门户中提交 DPS 附加服务请求。

资源

• 注册数据政策
• 针对注册服务机构的 DPS -《注册服务机构认证协议》(RAA) 附加内容
  • 针对注册服务机构的 DPS（含欧盟标准合同条款）
• 针对注册管理运行机构的 DPS -《注册管理机构协议》(RA) 附加内容
  • 针对注册管理运行机构的 DPS（含欧盟标准合同条款）

如有其他问题，请发送电子邮件至 [email protected] 或联系 ICANN 客户经理。

---

已提交"DPS 附加服务"请求 - 注册服务机构

下表列出了已与 ICANN 签订《注册服务机构认证协议》DPS 的注册服务机构。

IANA ID#	Registrar Name	Effective Date

已提交"DPS 附加服务"请求 - 注册管理运行机构

下表列出了已与 ICANN 签订《注册管理机构协议》DPS 的 gTLD 注册管理运行机构。

TLD(s)	Registry Operator Name	Effective Date