Después de registrar un dominio en la zona .ru el propietario-individuo, al comprobarlo en el servicio whois, ve la entrada: 'person: Private Person', y tu alma se vuelve cálida y segura. Private - Esto suena serio.
Resulta que esta seguridad es ilusoria, al menos cuando se trata del tercer registrador de nombres de dominio más grande de Rusia, Registrar R01 LLC. Y absolutamente cualquiera puede averiguar su información personal a través de él muy fácilmente.
A principios de la primavera de 2020, encontré el siguiente documento sobre mí:
Debo tener en cuenta que mi sitio es legal y mi nombre como propietario aparece indicado en los contactos. Pero me sorprendió la facilidad con la que el registrador de dominios, con profunda reverencia, reveló a terceros información tan cuidadosamente protegida por el Estado.
Preguntas frecuentes sobre la situación:
¿Quién es el señor Sozvariev A.A.?
no tengo idea
¿Que queria el?
Básicamente, extorsión de dinero mediante chantaje, como se vio más tarde. Pero más sobre eso en el próximo artículo.
¿Es legal revelar datos personales ante dicha solicitud?
No hay números de teléfono, números de fax ni direcciones de correo electrónico. Nombre completo y dirección postal - en parte
¿Qué dijeron en "P01"?
Que todo esté bien. Solicitud de Sozvariev A.A. Se negaron a mostrarlo.
¿Qué dijo Roskomnadzor?
Que se ha violado la ley de datos personales, pero ha vencido el plazo para asumir la responsabilidad administrativa (3 meses)
Fragmento de la respuesta de RKN
Un delincuente y un delincuente cometen un delito, esperan un poco a que se legalice y, utilizando lo que han obtenido ilegalmente, siguen adelante con su vida.
¿Qué dice la ley?
En este caso, la ley no es qué es la barra de tiro, sino qué no está claro.
La Ley de Datos Personales prohíbe cualquier transferencia a terceros, salvo casos especiales (solicitudes de fuerzas y cuerpos de seguridad, tribunales, etc.).
Pero hay algunos Reglas para registrar nombres de dominio en los dominios .RU y .РФ, aprobadas por el Administrador del dominio de nivel superior .RU - la organización autónoma sin fines de lucro "Centro de Coordinación del Dominio Nacional de Internet".
Y en estas Reglas existe el inciso 9.1.5., que dice:
El registrador tiene derecho a proporcionar información sobre el nombre completo del administrador y su ubicación (residencia) previa solicitud escrita motivada de terceros que contenga la obligación de utilizar la información recibida únicamente con el fin de presentar un reclamo legal.
No está del todo claro cómo se superponen las reglas internas de cualquier organización autónoma sin fines de lucro con la ley federal. Ésta es, de hecho, la principal cuestión de interés en este momento.
¿Se puso en contacto el Sr. Sozvariev A.A.? ¿A la corte con un reclamo en mi contra?
No
¿El Sr. Sozvariev A.A. ¿Información obtenida para otros fines (no judiciales)? ¿Se lo reveló a otros?
Sí
Resulta que cualquier ciudadano puede solicitar información sobre el administrador de cualquier dominio registrado en la zona. .ru, prometiendo demandar y el registrador la extraditará?
Sí. Al menos "Grabadora P01"
Quedan dos eternas cuestiones rusas. Las respuestas a ellas ya no son objetivas, sino mi opinión subjetiva.
¿Quién tiene la culpa?
Legislador.
El derecho constitucional de toda persona a la protección judicial implica que la víctima debe poder obtener información sobre el nombre completo y dirección del titular del recurso para poder indicarlo en la demanda. Por lo tanto, esta regla (sobre el registrador que emite los datos especificados) es, por supuesto, necesaria. Pero la decisión de extraditar debe estar motivada.
Me parece la siguiente secuencia. La víctima solicita al registrador información sobre el propietario del sitio. Se pone en contacto con el propietario del dominio. Dentro de un tiempo determinado, puede escribir una objeción. El registrador analiza la solicitud, la objeción y toma la decisión de divulgar los datos (si hay motivos para una disputa legal) o rechazarla. Informa a ambas partes sobre esto. Ya tienen la oportunidad de apelar esta decisión (tribunal, RKN, fiscalía). Todo es justo y responsable.
Incluso el despiadado Roskomnadzor intenta ponerse en contacto con usted de alguna manera antes de bloquear su recurso, pero aquí reina un caos total.
¿Qué hacer?
No tener dominios en zonas .ru и .рф, si es posible, y si valoras tus datos personales.
De toda esta historia, el “Registrador P01” fue el más perturbador. A juzgar por la rapidez y consideración de las respuestas de su departamento legal a mis cartas, se tomaron la situación muy en serio, pero no quisieron admitir la violación ni disculparse.
Esto significa, como prometimos, publicidad en Habré:
¡Compre dominios del Registrar P01 LLC!
si quieres que tus datos personales se filtren a alguna escoria
La mayor parte de los problemas en la vida familiar, la sociedad, los negocios, la política y la delincuencia se deben a la incapacidad psicológica de una persona para admitir un error y disculparse. Pero, ¿cuánto más fáciles se volverían las relaciones y, de hecho, la vida?
Gente, pidamos disculpas por nuestros errores.
Adición
Usuario в proporcionó información completa sobre el tema. Roskomnadzor en 2018 que entregar datos personales a un abogado, incluso para presentar una demanda, sin el consentimiento del administrador del dominio es ilegal.
En consecuencia, la cláusula 9.1.5. Las reglas para registrar nombres de dominio en los dominios .RU y .РФ también contradicen las disposiciones de la Ley "Sobre Datos Personales".
Así, resulta que el afectado debe recibir toda la información personal sobre el administrador del dominio (si no acepta su divulgación) a través del tribunal, involucrando al registrador como demandado administrativo.
En consecuencia, la culpa de la divulgación ilegal recae enteramente en los registradores, que aprovechan la breve prescripción de la responsabilidad administrativa para evitarla.
Fuente: habr.com