Després de registrar un domini a la zona .ru el propietari-individu, comprovant-ho al servei whois, veu l'entrada: 'person: Private Person', i la teva ànima es torna càlida i segura. Private - això sona greu.
Resulta que aquesta seguretat és il·lusòria, almenys quan es tracta del tercer registrador de noms de domini més gran de Rússia, Registrar R01 LLC. I absolutament qualsevol pot esbrinar la vostra informació personal d'ell amb molta facilitat.
A principis de la primavera de 2020, em vaig trobar amb el següent document sobre mi:
He de tenir en compte que el meu lloc és legal i que el meu nom com a propietari s'indica als contactes. Però em va sorprendre la facilitat amb què el registrador de dominis, amb una profunda reverència, va revelar informació tan acuradament protegida per l'estat a tercers.
Preguntes freqüents sobre la situació:
Qui és el senyor Sozvariev A.A.?
No en tinc ni idea
Què volia?
Bàsicament, l'extorsió de diners a través del xantatge, com va resultar després. Però més sobre això al següent article.
És legal alliberar dades personals amb aquesta sol·licitud?
No hi ha números de telèfon, números de fax o adreces de correu electrònic. Nom complet i adreça postal, en part
Què van dir a "P01"?
Que tot està bé. Sol·licitud de Sozvariev A.A. Es van negar a mostrar-ho.
Què va dir Roskomnadzor?
Que s'ha incomplert la llei de dades personals, però ha expirat el termini per a la responsabilitat administrativa (3 mesos)
Fragment de la resposta de RKN
Un delinqüent i un delinqüent cometen un delicte, esperen una estona a que es legalitzi i, fent servir allò que han obtingut il·legalment, continuen amb la seva vida.
Què diu la llei?
En aquest cas, la llei no és el que és la barra, sinó el que no està clar.
La Llei de Dades Personals prohibeix qualsevol cessió a tercers, excepte en casos especials (sol·licituds de les forces de l'ordre, jutjats, etc.).
Però n'hi ha Normes per registrar noms de domini als dominis .RU i .РФ, aprovades per l'administrador del domini de primer nivell .RU: l'organització autònoma sense ànim de lucre "Centre de coordinació del domini nacional d'Internet".
I en aquestes Normes hi ha la clàusula 9.1.5., que diu:
El registrador té dret a proporcionar informació sobre el nom complet de l'administrador i la seva ubicació (residència) mitjançant una sol·licitud raonada per escrit de tercers que contingui l'obligació d'utilitzar la informació rebuda únicament amb la finalitat de presentar una reclamació legal.
Com les normes internes de qualsevol organització autònoma sense ànim de lucre es superposen amb la llei federal no està del tot clar. Aquesta és, de fet, la principal qüestió d'interès del moment.
Va contactar amb el Sr. Sozvariev A.A al jutjat amb una reclamació contra mi?
No
El Sr. Sozvariev A.A. informació obtinguda amb altres finalitats (no judicials)? Ho va revelar als altres?
Sí
Resulta que qualsevol ciutadà pot demanar informació sobre l'administrador de qualsevol domini registrat a la zona .ru, prometent demandar i el registrador l'extradirà?
Sí. Almenys "Recorder P01"
Queden dues eternes preguntes russes. Les respostes ja no són fetes, sinó en forma de la meva opinió subjectiva
Qui és culpable?
Legislador.
El dret constitucional de tota persona a la tutela judicial implica que la víctima ha de poder obtenir informació sobre el nom complet i l'adreça del titular del recurs per tal d'indicar-ho en la demanda. Per tant, aquesta regla (sobre el registre que emet les dades especificades) és, per descomptat, necessària. Però la decisió d'extraditar ha de ser motivada.
Em sembla la següent seqüència. La víctima demana al registrador informació sobre el propietari del lloc. Es posa en contacte amb el propietari del domini. En un temps determinat, pot escriure una objecció. El registrador analitza la sol·licitud, l'objecció i pren una decisió sobre la divulgació de les dades (si hi ha motius per a un conflicte legal) o la seva denegació. Informa ambdues parts sobre això. Ja tenen l'oportunitat de recórrer aquesta decisió (jutjat, RKN, fiscalia). Tot és just i responsable.
Fins i tot el despietat Roskomnadzor intenta contactar amb tu d'alguna manera abans de bloquejar el teu recurs, però aquí hi ha un caos complet.
Què fer?
No disposeu de dominis en zones .ru и .рф, si és possible, i si valoreu les vostres dades personals.
En tota aquesta història, "Registrar P01" va ser el més molest. A jutjar per la rapidesa i la reflexió de les respostes del seu departament legal a les meves cartes, es van prendre la situació bastant seriosament, però no van voler admetre la violació ni demanar disculpes.
Això vol dir, tal com s'havia promès, publicitat a Habré:
comprar dominis de Registrar P01 LLC!
si voleu que les vostres dades personals es filtrin a qualsevol escoria
La part del lleó dels problemes a la vida familiar, la societat, els negocis, la política, el crim es produeix a causa de la incapacitat psicològica d'una persona per admetre un error i demanar disculpes. Però quant més fàcils serien les relacions i, de fet, la vida.
Gent, demanem perdó pels nostres errors.
Suplement
Usuari в va proporcionar informació completa sobre el tema. Roskomnadzor el 2018 que l'emissió de dades personals a un advocat, fins i tot per presentar una demanda, sense el consentiment de l'administrador del domini és il·legal.
En conseqüència, la clàusula 9.1.5. Les normes de registre de noms de domini als dominis .RU i .РФ també contradiuen les disposicions de la Llei "De dades personals".
Així, resulta que la persona afectada ha de rebre tota la informació personal sobre l'administrador del domini (si no està d'acord amb la seva divulgació) a través del tribunal, implicant el registrador com a demandat administratiu.
En conseqüència, la culpa de la divulgació il·legal és totalment dels registradors, que aprofiten el curt termini de prescripció de responsabilitat administrativa per evitar-la.
Font: www.habr.com