Na die registrasie van 'n domein in die sone .ru die eienaar-individu, wat dit op die whois-diens nagaan, sien die inskrywing: 'person: Private Person', en jou siel word warm en veilig. Private - dit klink ernstig.
Dit blyk dat hierdie sekuriteit illusie is – ten minste wanneer dit kom by Rusland se derde grootste domeinnaamregistrateur, Registrar R01 LLC. En absoluut enigiemand kan jou persoonlike inligting baie maklik by hom uitvind.
Aan die begin van lente 2020 het ek die volgende dokument rakende my raakgeloop:
Ek moet daarop let dat my webwerf wettig is, en my naam as die eienaar word daarop in die kontakte aangedui. Maar ek was verras oor die gemak waarmee die domeinregistrateur, in diepe eerbied, inligting wat so noukeurig deur die staat beskerm is, aan derde partye bekend gemaak het.
Gereelde vrae oor die situasie:
Wie is mnr. Sozvariev A.A.?
ek het geen idee nie
Wat wou hy hê?
In wese, afpersing van geld deur afpersing, soos dit later geblyk het. Maar meer daaroor in die volgende artikel.
Is dit wettig om persoonlike data op so 'n versoek vry te stel?
Daar is geen telefoonnommers, faksnommers of e-posadresse nie. Volle naam en posadres - gedeeltelik
Wat het hulle in "P01" gesê?
Dat alles reg is. Versoek van Sozvariev A.A. Hulle het geweier om dit te wys.
Wat het Roskomnadzor gesê?
Dat die wet op persoonlike data oortree is, maar die tydperk vir administratiewe verantwoordelikheid verstryk het (3 maande)
Fragment van RKN se reaksie
'n Misdadiger en 'n misdadiger pleeg 'n misdaad, wag 'n rukkie vir dit om gewettig te word, en, met behulp van wat hulle onwettig bekom het, gaan hulle voort met hul lewens.
Wat sê die wet?
In hierdie geval is die wet nie wat die disselboom is nie, maar wat dit onduidelik is.
Die Wet op Persoonlike Data verbied enige oordrag na derde partye, behalwe in spesiale gevalle (versoeke van wetstoepassingsagentskappe, howe, ens.).
Maar daar is 'n paar Reëls vir die registrasie van domeinname in die .RU- en .РФ-domeine, goedgekeur deur die Administrateur van die .RU-topvlakdomein - die outonome nie-winsgewende organisasie "Coordination Centre for the National Internet Domain".
En in hierdie Reëls is daar klousule 9.1.5., wat lui:
Die registrateur het die reg om inligting oor die volle naam van die administrateur en sy ligging (woning) te verskaf op 'n skriftelike beredeneerde versoek van derde partye wat 'n verpligting bevat om die inligting wat ontvang word uitsluitlik te gebruik vir die doel om 'n regseis in te dien.
Hoe die interne reëls van enige outonome nie-winsgewende organisasie met federale wetgewing oorvleuel, is absoluut onduidelik. Dit is in werklikheid die hoofvraag van belang op die oomblik.
Het mnr Sozvariev A.A. gekontak hof toe met 'n eis teen my?
Geen
Het mnr Sozvariev A.A. inligting verkry vir ander (nie-geregtelike) doeleindes? Het hy dit aan ander bekend gemaak?
Ja
Dit blyk dat enige burger inligting kan versoek oor die administrateur van enige domein wat in die sone geregistreer is .ru, belowe om te dagvaar en die registrateur sal haar uitlewer?
Ja. Ten minste "Recorder P01"
Daar is twee ewige Russiese vrae oor. Die antwoorde daarop is nie meer feitelik nie, maar in die vorm van my subjektiewe mening
Wie is skuldig?
Wetgewer.
Elkeen se grondwetlike reg op geregtelike beskerming impliseer dat die slagoffer inligting oor die volle naam en adres van die eienaar van die hulpbron moet kan bekom om dit in die eis aan te dui. Daarom is hierdie reël (oor die registrateur wat die gespesifiseerde data uitreik) natuurlik nodig. Maar die besluit om uit te lewer moet gemotiveer word.
Die volgende volgorde lyk vir my. Die slagoffer vra die registrateur vir inligting oor die eienaar van die webwerf. Hy kontak die domeineienaar. Binne 'n sekere tyd kan hy 'n beswaar skryf. Die registrateur ontleed die versoek, beswaar en neem 'n besluit oor die bekendmaking van die data (indien daar gronde vir 'n regsdispuut is) of om dit te weier. Lig beide partye hieroor in. Hulle het reeds die geleentheid om teen hierdie besluit te appelleer (hof, RKN, aanklaer se kantoor). Alles is regverdig en verantwoordbaar.
Selfs die meedoënlose Roskomnadzor probeer jou op een of ander manier kontak voordat hy jou hulpbron blokkeer, maar hier is daar algehele chaos.
Wat om te doen?
Moenie domeine in sones hê nie .ru и .рф, indien moontlik, en as jy jou persoonlike data waardeer.
In hierdie hele storie was "Registrateur P01" die mees ontstellende. Te oordeel aan die spoed en bedagsaamheid van hul regsafdeling se antwoorde op my briewe, het hulle die situasie redelik ernstig opgeneem, maar wou nie die oortreding erken of om verskoning vra nie.
Dit beteken, soos belowe, advertering op Habré:
koop domeine by Registrateur P01 LLC!
as jy wil hê dat jou persoonlike data na enige skuim uitgelek moet word
Die grootste deel van probleme in die gesinslewe, die samelewing, besigheid, politiek, misdaad vind plaas as gevolg van 'n persoon se sielkundige onvermoë om 'n fout te erken en om verskoning te vra. Maar hoeveel makliker sou verhoudings, en inderdaad die lewe, word.
Mense, kom ons vra om verskoning vir ons foute.
Daarbenewens
Gebruiker в omvattende inligting oor die kwessie verskaf. Roskomnadzor terug in 2018 dat die uitreiking van persoonlike data aan 'n prokureur, selfs vir die indiening van 'n regsgeding, sonder die toestemming van die domeinadministrateur onwettig is.
Gevolglik, klousule 9.1.5. Die reëls vir die registrasie van domeinname in die .RU- en .РФ-domeine weerspreek ook die bepalings van die Wet “Op Persoonlike Data”.
Dit blyk dus dat die geaffekteerde persoon alle persoonlike inligting oor die domeinadministrateur (indien hy nie instem tot openbaarmaking nie) deur die hof moet ontvang, wat die registrateur as 'n administratiewe verweerder betrek.
Gevolglik lê die skuld vir onwettige openbaarmaking geheel en al by die registrateurs, wat voordeel trek uit die kort verjaringstydperk om administratiewe aanspreeklikheid te bring om dit te vermy.
Bron: will.com