След регистрация на домейн в зоната .ru собственикът-физическо лице, проверявайки го в услугата whois, вижда записа: 'person: Private Person', и душата ви става топла и сигурна. Private - това звучи сериозно.

Оказва се, че тази сигурност е илюзорна – поне що се отнася до третия по големина руски регистратор на имена на домейни, Registrar R01 LLC. И абсолютно всеки може да разбере вашата лична информация от него много лесно.

В началото на пролетта на 2020 г. попаднах на следния документ за мен:

Трябва да отбележа, че сайтът ми е легален и моето име като собственик е посочено в него в контактите. Но бях изненадан от лекотата, с която регистраторът на домейни, с дълбоко благоговение, разкри информация, така внимателно защитена от държавата, на трети страни.

ЧЗВ за ситуацията:

Кой е г-н Созвариев А.А.?

нямам идея

Какво искаше?

По същество, изнудване на пари чрез изнудване, както се оказа по-късно. Но повече за това в следващата статия.

Законно ли е предоставянето на лични данни при такова искане?

Няма телефонни номера, номера на факс или имейл адреси. Пълно име и пощенски адрес - частично

Какво казаха в "P01"?

Че всичко е наред. Искане от Созвариев А.А. Отказаха да го покажат.

Какво каза Роскомнадзор?

Че е нарушен Законът за личните данни, но е изтекъл срокът за привличане към административна отговорност (3 месеца)

Фрагмент от отговора на RKN

Престъпник и престъпник извършват престъпление, изчакват малко да се узаконят и използвайки незаконно придобитото, продължават живота си.

Какво казва законът?

В случая законът не е какъв е тегличът, а какво е неясно.

Законът за личните данни забранява предаването на трети лица, освен в специални случаи (искания от правоприлагащи органи, съдилища и др.).

Но има и такива Правила за регистриране на имена на домейни в домейни .RU и .РФ, одобрени от администратора на домейна от първо ниво .RU - Автономна организация с нестопанска цел "Координационен център за национален интернет домейн".

И в тези правила има точка 9.1.5., която гласи:

Регистраторът има право да предостави информация за трите имена на администратора и неговото местонахождение (местоживеене) при писмено мотивирано искане от трети лица, съдържащо задължение за използване на получената информация единствено за целите на предявяване на правен иск.

Как вътрешните правила на всяка автономна организация с нестопанска цел се припокриват с федералния закон е абсолютно неясно. Това всъщност е основният въпрос, който ни интересува в момента.

Свърза ли се с г-н Созвариев А.А в съда с иск срещу мен?

Не

Г-н Созвариев А.А. информация, получена за други (несъдебни) цели? Дали го е разкрил на други?

Да

Оказва се, че всеки гражданин може да поиска информация за администратора на всеки домейн, регистриран в зоната .ru, обещавайки да съди и регистраторът да я екстрадира?
да Поне "Recorder P01"

Останаха два вечни руски въпроса. Отговорите на тях вече не са фактологични, а под формата на моето субективно мнение

Кой е виновен?

Законодател.

Конституционното право на всеки на съдебна защита предполага, че жертвата трябва да може да получи информация за пълното име и адрес на собственика на ресурса, за да посочи това в иска. Следователно това правило (относно регистратора, който издава посочените данни) е, разбира се, необходимо. Но решението за екстрадиция трябва да бъде мотивирано.

Струва ми се следната последователност. Жертвата иска от регистратора информация за собственика на сайта. Той се свързва със собственика на домейна. В определен срок той може да напише възражение. Регистраторът анализира искането, възражението и взема решение за разкриване на данните (ако има основания за правен спор) или отказ. Уведомява двете страни за това. Те вече имат възможност да обжалват това решение (съд, RKN, прокуратура). Всичко е честно и отговорно.

Дори безмилостният Roskomnadzor се опитва да се свърже с вас по някакъв начин, преди да блокира вашия ресурс, но тук цари пълен хаос.

Какво да правя?

Не разполагайте с домейни в зони .ru и .рф, ако е възможно и ако цените вашите лични данни.

В цялата тази история „Регистратор P01“ беше най-разстройващият. Съдейки по бързината и внимателността на отговорите на правния им отдел на моите писма, те приеха ситуацията доста сериозно, но не искаха да признаят нарушението или да се извинят.

Това означава, както беше обещано, реклама на Habré:

купете домейни от Registrar P01 LLC!

ако искате вашите лични данни да бъдат изтекли на всяка измет

Лъвският дял от проблемите в семейния живот, обществото, бизнеса, политиката, престъпността възникват поради психологическата неспособност на човек да признае грешка и да се извини. Но колко по-лесни биха станали взаимоотношенията и всъщност животът.

Хора, нека се извиним за грешките си.

Допълнение

Потребител леха в във вашите коментари предостави изчерпателна информация по проблема. Roskomnadzor още през 2018 г Той обясни,че предоставянето на лични данни на адвокат, дори за завеждане на дело, без съгласието на администратора на домейна е незаконно.

Съответно, клауза 9.1.5. Правилата за регистриране на имена на домейни в домейните .RU и .РФ също противоречат на разпоредбите на Закона за личните данни.

Така се оказва, че засегнатото лице трябва да получи цялата лична информация за администратора на домейна (ако той не е съгласен с разкриването) чрез съда, включвайки регистратора като административен ответник.

Следователно вината за неправомерното разкриване е изцяло на регистраторите, които се възползват от кратката давност за привличане на административна отговорност, за да я избегнат.

Източник: www.habr.com