Dopo aver registrato un dominio nella zona .ru il privato titolare, verificandolo sul servizio whois, vede la voce: 'person: Private Person', e la tua anima diventa calda e sicura. Private - sembra una cosa seria.

Si scopre che questa sicurezza è illusoria, almeno quando si tratta del terzo più grande registrar di nomi di dominio in Russia, Registrar R01 LLC. E assolutamente chiunque può scoprire da lui le tue informazioni personali molto facilmente.

All’inizio della primavera del 2020 mi sono imbattuto nel seguente documento che mi riguardava:

Tengo a precisare che il mio sito è legale e nei contatti è indicato il mio nome come proprietario. Ma sono rimasto sorpreso dalla facilità con cui il registrar dei domini, con profonda riverenza, ha divulgato a terzi informazioni così attentamente protette dallo Stato.

Domande frequenti sulla situazione:

Chi è il signor Sozvariev A.A.?

Non ne ho idea

Cosa voleva?

In sostanza, estorsione di denaro tramite ricatto, come si è poi scoperto. Ma di questo ne parleremo nel prossimo articolo.

È legale rilasciare dati personali a seguito di tale richiesta?

Non ci sono numeri di telefono, numeri di fax o indirizzi email. Nome completo e indirizzo postale - in parte

Cosa hanno detto in "P01"?

Che va tutto bene. Richiesta di Sozvariev A.A. Si sono rifiutati di mostrarlo.

Cosa ha detto Roskomnadzor?

Che è stata violata la normativa sui dati personali, ma è scaduto il termine per la responsabilità amministrativa (3 mesi)

Frammento della risposta di RKN

Un criminale e un criminale commettono un crimine, aspettano un po' che venga legalizzato e, utilizzando ciò che hanno ottenuto illegalmente, vanno avanti con la loro vita.

Cosa dice la legge?

In questo caso la legge non è cosa sia il timone, ma cosa non è chiaro.

La Legge sui Dati Personali vieta qualsiasi trasferimento a terzi, salvo casi particolari (richieste delle forze dell'ordine, tribunali, ecc.).

Ma ce ne sono alcuni Regole per la registrazione dei nomi di dominio nei domini .RU e .РФ, approvate dall'amministratore del dominio di primo livello .RU - l'organizzazione autonoma senza scopo di lucro "Centro di coordinamento del dominio Internet nazionale".

E in queste Regole c'è la clausola 9.1.5., che recita:

L'ufficiale del registro ha il diritto di fornire informazioni sul nome completo dell'amministratore e sulla sua ubicazione (residenza) su richiesta scritta e motivata di terzi contenente l'obbligo di utilizzare le informazioni ricevute esclusivamente allo scopo di intentare un'azione legale.

Non è assolutamente chiaro come le regole interne di qualsiasi organizzazione no-profit autonoma si sovrappongano alla legge federale. Questa è, infatti, la questione di principale interesse in questo momento.

Il signor Sozvariev A.A. ha contattato in tribunale con un reclamo contro di me?

No

Il signor Sozvariev A.A. informazioni ottenute per altri scopi (non giudiziari)? Lo ha rivelato ad altri?

Sì

Risulta che qualsiasi cittadino può richiedere informazioni sull'amministratore di qualsiasi dominio registrato nella zona .ru, promettendo di fare causa e l'ufficiale dello stato civile la estradirà?
SÌ. Almeno "Registratore P01"

Rimangono due eterne domande russe. Le risposte ad esse non sono più fattuali, ma sotto forma della mia opinione soggettiva

Di chi è la colpa?

Legislatore.

Il diritto costituzionale di ogni persona alla tutela giurisdizionale implica che la vittima debba poter ottenere informazioni circa il nome completo e l’indirizzo del proprietario della risorsa per poterlo indicare nella domanda. Pertanto, questa regola (sul registrar che rilascia i dati specificati) è, ovviamente, necessaria. Ma la decisione di estradare deve essere motivata.

Mi sembra la seguente sequenza. La vittima chiede al registrar informazioni sul proprietario del sito. Contatta il proprietario del dominio. Entro un certo tempo può scrivere un'obiezione. L'ufficio del registro analizza la richiesta, l'opposizione e decide se divulgare i dati (se sussistono motivi per una controversia legale) o rifiutarli. Informa entrambe le parti di ciò. Hanno già la possibilità di presentare ricorso contro questa decisione (tribunale, RKN, procura). Tutto è giusto e responsabile.

Anche lo spietato Roskomnadzor cerca di contattarti in qualche modo prima di bloccare la tua risorsa, ma qui il caos è completo.

Cosa fare?

Non avere domini nelle zone .ru и .рф, se possibile, e se tieni ai tuoi dati personali.

In tutta questa storia, "Registrar P01" è stato il più sconvolgente. A giudicare dalla prontezza e dalla premurosità delle risposte del loro ufficio legale alle mie lettere, hanno preso la situazione molto sul serio, ma non hanno voluto ammettere la violazione né scusarsi.

Ciò significa, come promesso, fare pubblicità su Habré:

acquista domini dal Registrar P01 LLC!

se vuoi che i tuoi dati personali vengano divulgati a qualche feccia

La maggior parte dei problemi nella vita familiare, nella società, negli affari, nella politica, nella criminalità si verifica a causa dell'incapacità psicologica di una persona di ammettere un errore e scusarsi. Ma quanto diventerebbero più facili le relazioni, e in effetti la vita.

Gente, chiediamo scusa per i nostri errori.

Aggiunta

Utente lehha в nei tuoi commenti ha fornito informazioni esaustive sulla questione. Roskomnadzor nel 2018 Ha spiegatoche fornire dati personali ad un avvocato, anche per intentare una causa, senza il consenso dell'amministratore del dominio è illegale.

Di conseguenza, la clausola 9.1.5. Anche le regole per la registrazione dei nomi di dominio nei domini .RU e .РФ contraddicono le disposizioni della legge "sui dati personali".

Risulta quindi che la persona interessata deve ricevere tutte le informazioni personali sull'amministratore del dominio (se non acconsente alla divulgazione) tramite il tribunale, coinvolgendo il registrar come imputato amministrativo.

Di conseguenza, la colpa della divulgazione illegale è interamente dei cancellieri, che approfittano del breve termine di prescrizione per imporre la responsabilità amministrativa per evitarla.

Fonte: habr.com