Efter registrering af et domæne i zonen .ru ejer-individen, der tjekker det på whois-tjenesten, ser posten: 'person: Private Person', og din sjæl bliver varm og sikker. Private - det lyder alvorligt.

Det viser sig, at denne sikkerhed er illusorisk – i hvert fald når det kommer til Ruslands tredjestørste domænenavnsregistrator, Registrar R01 LLC. Og absolut enhver kan finde ud af dine personlige oplysninger fra ham meget nemt.

I begyndelsen af ​​foråret 2020 stødte jeg på følgende dokument om mig:

Jeg skal bemærke, at mit websted er lovligt, og mit navn som ejer er angivet på det i kontakterne. Men jeg var overrasket over den lethed, hvormed domæneregistratoren, i dyb ærbødighed, afslørede oplysninger, der var så omhyggeligt beskyttet af staten, til tredjeparter.

FAQ om situationen:

Hvem er hr. Sozvariev A.A.?

Jeg har ingen ide

Hvad ville han?

I det væsentlige afpresning af penge gennem afpresning, som det senere viste sig. Men mere om det i næste artikel.

Er det lovligt at frigive personlige data efter en sådan anmodning?

Der er ingen telefonnumre, faxnumre eller e-mailadresser. Fulde navn og postadresse - dels

Hvad sagde de i "P01"?

At alt er i orden. Anmodning fra Sozvariev A.A. De nægtede at vise det.

Hvad sagde Roskomnadzor?

At persondataloven er overtrådt, men fristen for at bringe til administrativt ansvar er udløbet (3 måneder)

Brudstykke af RKNs svar

En kriminel og en kriminel begår en forbrydelse, venter lidt på, at den bliver legaliseret, og ved at bruge det, de ulovligt har fået, går de videre med deres liv.

Hvad siger loven?

I dette tilfælde er loven ikke, hvad trækstangen er, men hvad den er uklar.

Persondataloven forbyder enhver overførsel til tredjemand, undtagen i særlige tilfælde (anmodninger fra retshåndhævende myndigheder, domstole osv.).

Men der er nogle Regler for registrering af domænenavne i .RU- og .РФ-domænerne, godkendt af administratoren af ​​.RU-topdomænet - den autonome non-profit organisation "Coordination Center for the National Internet Domain".

Og i disse regler er der paragraf 9.1.5., som lyder:

Registratoren har ret til at give oplysninger om administratorens fulde navn og dennes placering (bopæl) efter en skriftlig begrundet anmodning fra tredjemand, der indeholder en forpligtelse til at bruge de modtagne oplysninger udelukkende med henblik på at anlægge et retskrav.

Hvordan de interne regler for enhver selvstændig non-profit organisation overlapper med føderal lovgivning er absolut uklart. Dette er faktisk det vigtigste spørgsmål af interesse i øjeblikket.

Kontaktede hr. Sozvariev A.A til retten med et krav mod mig?

Nej

Har hr. Sozvariev A.A. oplysninger indhentet til andre (ikke-retlige) formål? Oplyste han det til andre?

Ja

Det viser sig, at enhver borger kan anmode om oplysninger om administratoren af ​​ethvert domæne, der er registreret i zonen .ru, lover at sagsøge og registratoren vil udlevere hende?
Ja. Mindst "Recorder P01"

Der er to evige russiske spørgsmål tilbage. Svarene på dem er ikke længere faktuelle, men i form af min subjektive mening

Hvem har skylden?

Lovgiver.

Enhvers forfatningsmæssige ret til retsbeskyttelse indebærer, at offeret skal kunne indhente oplysninger om fulde navn og adresse på ejeren af ​​ressourcen for at kunne angive dette i kravet. Derfor er denne regel (om registratoren, der udsteder de angivne data) naturligvis nødvendig. Men beslutningen om udlevering skal motiveres.

Følgende sekvens forekommer mig. Offeret beder registratoren om oplysninger om ejeren af ​​webstedet. Han kontakter domæneejeren. Inden for en vis tid kan han skrive en indsigelse. Registratoren analyserer anmodningen, indsigelsen og træffer afgørelse om videregivelse af dataene (hvis der er grund til en retlig tvist) eller afslå den. Oplyser begge parter om dette. De har allerede mulighed for at appellere denne afgørelse (retten, RKN, anklagemyndigheden). Alt er retfærdigt og ansvarligt.

Selv den hensynsløse Roskomnadzor forsøger at kontakte dig på en eller anden måde, før han blokerer din ressource, men her er der fuldstændig kaos.

Hvad skal jeg gøre?

Har ikke domæner i zoner .ru и .рф, hvis det er muligt, og hvis du værdsætter dine personlige data.

I hele denne historie var "Registrar P01" den mest oprørende. At dømme efter hurtigheden og omtanken i deres juridiske afdelings svar på mine breve, tog de situationen ganske alvorligt, men ønskede ikke at indrømme overtrædelsen eller undskylde.

Det betyder, som lovet, annoncering på Habré:

køb domæner fra Registrar P01 LLC!

hvis du ønsker, at dine personlige data skal lækkes til noget afskum

Brorparten af ​​problemerne i familielivet, samfundet, erhvervslivet, politik, kriminalitet opstår på grund af en persons psykologiske manglende evne til at indrømme en fejl og undskylde. Men hvor meget lettere ville forhold, og faktisk livet, blive.

Folk, lad os undskylde vores fejl.

Addition

Bruger lehha в i dine kommentarer givet udførlig information om spørgsmålet. Roskomnadzor tilbage i 2018 Han forklaredeat udstedelse af personlige data til en advokat, selv for at anlægge en retssag, uden domæneadministratorens samtykke er ulovligt.

I overensstemmelse hermed er paragraf 9.1.5. Reglerne for registrering af domænenavne på .RU- og .РФ-domænerne er også i modstrid med bestemmelserne i loven "om personoplysninger".

Det viser sig således, at den berørte person skal modtage alle personlige oplysninger om domæneadministratoren (hvis denne ikke er indforstået med videregivelse) gennem retten, hvilket involverer registratoren som administrativ sagsøgt.

Følgelig ligger skylden for ulovlig videregivelse udelukkende hos registratorerne, som udnytter den korte forældelsesfrist til at pålægge administrativt ansvar for at undgå det.

Kilde: www.habr.com