Setelah mendaftarkan domain di zona tersebut .ru pemilik-individu, memeriksanya di layanan whois, melihat entri: 'person: Private Person', dan jiwamu menjadi hangat dan aman. Private - ini terdengar serius.
Ternyata keamanan ini hanya ilusi - setidaknya jika menyangkut registrar nama domain terbesar ketiga di Rusia, Registrar R01 LLC. Dan pastinya siapapun bisa mengetahui informasi pribadi Anda darinya dengan sangat mudah.
Pada awal musim semi 2020, saya menemukan dokumen berikut tentang saya:
Saya harus mencatat bahwa situs saya legal, dan nama saya sebagai pemiliknya tercantum di kontak. Namun saya terkejut dengan kemudahan pendaftar domain, dengan rasa hormat yang mendalam, mengungkapkan informasi yang dilindungi dengan sangat hati-hati oleh negara kepada pihak ketiga.
FAQ tentang situasi ini:
Siapa Tuan Sozvariev A.A.?
Saya tidak tahu
Apa yang dia inginkan?
Intinya, pemerasan uang melalui pemerasan, ternyata kemudian. Namun lebih lanjut tentang itu di artikel berikutnya.
Apakah legal untuk mengeluarkan data pribadi atas permintaan seperti itu?
Tidak ada nomor telepon, nomor faks, atau alamat email. Nama lengkap dan alamat pos - sebagian
Apa yang mereka katakan di "P01"?
Semuanya baik-baik saja. Permintaan dari Sozvariev A.A. Mereka menolak untuk menunjukkannya.
Apa yang Roskomnadzor katakan?
Bahwa undang-undang tentang data pribadi telah dilanggar, namun jangka waktu tanggung jawab administratif telah berakhir (3 bulan)
Fragmen tanggapan RKN
Penjahat dan penjahat melakukan kejahatan, menunggu sebentar sampai kejahatan itu dilegalkan, dan, dengan menggunakan apa yang mereka peroleh secara ilegal, mereka melanjutkan hidup mereka.
Apa yang dikatakan hukum?
Dalam hal ini hukumnya bukan apa yang menjadi drawbarnya, melainkan apa yang tidak jelas.
Undang-undang Data Pribadi melarang transfer apa pun ke pihak ketiga, kecuali dalam kasus khusus (permintaan dari lembaga penegak hukum, pengadilan, dll.).
Tapi ada beberapa Aturan untuk mendaftarkan nama domain di domain .RU dan .РФ, disetujui oleh Administrator domain tingkat atas .RU - organisasi nirlaba otonom "Pusat Koordinasi Domain Internet Nasional".
Dan dalam Peraturan ini terdapat pasal 9.1.5 yang berbunyi:
Panitera berhak memberikan informasi tentang nama lengkap pengurus dan lokasinya (tempat tinggalnya) atas permintaan tertulis yang beralasan dari pihak ketiga yang memuat kewajiban untuk menggunakan informasi yang diterima semata-mata untuk keperluan pengajuan tuntutan hukum.
Bagaimana peraturan internal organisasi nirlaba otonom mana pun tumpang tindih dengan undang-undang federal masih belum jelas. Faktanya, inilah pertanyaan utama yang menarik saat ini.
Apakah Tuan Sozvariev AA menghubungi ke pengadilan dengan tuntutan terhadap saya?
Tidak
Apakah Tuan Sozvariev A.A. informasi yang diperoleh untuk tujuan lain (non-yudisial)? Apakah dia mengungkapkannya kepada orang lain?
Ya
Ternyata setiap warga negara dapat meminta informasi tentang administrator domain mana pun yang terdaftar di zona tersebut .ru, berjanji untuk menuntut dan panitera akan mengekstradisi dia?
Ya. Setidaknya "Perekam P01"
Ada dua pertanyaan abadi Rusia yang tersisa. Jawabannya tidak lagi faktual, melainkan berupa opini subjektif saya
Siapa yang bersalah?
Legislator.
Hak konstitusional setiap orang atas perlindungan peradilan menyiratkan bahwa korban harus dapat memperoleh informasi tentang nama lengkap dan alamat pemilik sumber daya untuk mencantumkan hal ini dalam tuntutannya. Oleh karena itu, aturan ini (tentang registrar yang mengeluarkan data tertentu) tentu saja diperlukan. Namun keputusan untuk mengekstradisi harus dimotivasi.
Urutan berikut menurut saya. Korban meminta informasi kepada registrar tentang pemilik situs. Dia menghubungi pemilik domain. Dalam jangka waktu tertentu, ia dapat menulis surat keberatan. Panitera menganalisis permintaan, keberatan dan mengambil keputusan untuk mengungkapkan data (jika ada alasan untuk perselisihan hukum) atau menolaknya. Memberi tahu kedua belah pihak tentang hal ini. Mereka sudah mempunyai kesempatan untuk mengajukan banding atas keputusan tersebut (pengadilan, RKN, kejaksaan). Semuanya adil dan dapat dipertanggungjawabkan.
Bahkan Roskomnadzor yang kejam mencoba menghubungi Anda entah bagaimana sebelum memblokir sumber daya Anda, tetapi di sini terjadi kekacauan total.
Apa yang harus dilakukan?
Tidak memiliki domain di zona .ru и .рф, jika memungkinkan, dan jika Anda menghargai data pribadi Anda.
Dalam keseluruhan cerita ini, “Registrar P01” adalah yang paling mengecewakan. Dilihat dari respons departemen hukum yang cepat dan penuh perhatian terhadap surat-surat saya, mereka menanggapi situasi ini dengan cukup serius, namun tidak mau mengakui pelanggaran atau meminta maaf.
Artinya, seperti yang dijanjikan, beriklan di Habré:
beli domain dari Registrar P01 LLC!
jika Anda ingin data pribadi Anda bocor ke sampah mana pun
Sebagian besar permasalahan dalam kehidupan keluarga, masyarakat, bisnis, politik, kejahatan terjadi karena ketidakmampuan psikologis seseorang untuk mengakui kesalahan dan meminta maaf. Namun betapa mudahnya hubungan, dan bahkan kehidupan, nantinya.
Teman-teman, mari kita minta maaf atas kesalahan kita.
Tambahan
Pengguna в memberikan informasi komprehensif mengenai masalah ini. Roskomnadzor kembali pada tahun 2018 bahwa mengeluarkan data pribadi kepada pengacara, bahkan untuk mengajukan tuntutan hukum, tanpa persetujuan administrator domain adalah ilegal.
Oleh karena itu, klausul 9.1.5. Aturan pendaftaran nama domain di domain .RU dan .РФ juga bertentangan dengan ketentuan Undang-Undang “Tentang Data Pribadi”.
Dengan demikian, ternyata pihak yang terkena dampak harus menerima semua informasi pribadi tentang administrator domain (jika dia tidak setuju untuk diungkapkan) melalui pengadilan, dengan melibatkan registrar sebagai tergugat administratif.
Oleh karena itu, kesalahan atas pengungkapan yang tidak sah sepenuhnya terletak pada petugas pencatat, yang mengambil keuntungan dari jangka waktu yang singkat untuk menghindari tanggung jawab administratif.
Sumber: www.habr.com