לאחר רישום דומיין באזור .ru הבעלים-אדם, בודק את זה בשירות whois, רואה את הערך: 'person: Private Person', ונשמתך נעשית חמימה ובטוחה. Private - זה נשמע רציני.

מסתבר שהאבטחה הזו היא הזויה – לפחות כשמדובר ברשם שמות הדומיינים השלישי בגודלו ברוסיה, Registrar R01 LLC. ולגמרי כל אחד יכול לגלות ממנו את המידע האישי שלך בקלות רבה.

בתחילת אביב 2020 נתקלתי במסמך הבא הנוגע אלי:

עלי לציין שהאתר שלי חוקי, ושמי כבעלים מצוין בו באנשי הקשר. אבל הופתעתי מהקלות שבה רשם הדומיינים, בחרדת קודש עמוקה, חשף מידע המוגן בקפידה על ידי המדינה לצדדים שלישיים.

שאלות נפוצות על המצב:

מיהו מר סוזרייב א.א.?

אין לי מושג

מה הוא רצה?

בעיקרו של דבר, סחיטת כסף באמצעות סחיטה, כפי שהתברר מאוחר יותר. אבל עוד על כך במאמר הבא.

האם זה חוקי לשחרר מידע אישי על בקשה כזו?

אין מספרי טלפון, מספרי פקס או כתובות מייל. שם מלא וכתובת דואר - חלקית

מה אמרו ב"P01"?

שהכל בסדר. בקשה מאת Sozvariev A.A. הם סירבו להראות את זה.

מה אמר רוסקומנדזור?

כי חוק הנתונים האישיים הופר, אך חלפה תקופת ההבאה לאחריות מנהלית (3 חודשים)

קטע מתגובת RKN

עבריין ועבריין מבצעים פשע, ממתינים מעט עד שיתקבל ללגליזציה, ובאמצעות מה שהם השיגו שלא כדין, הם ממשיכים בחייהם.

מה אומר החוק?

במקרה זה, החוק אינו מהו המוט, אלא מה הוא לא ברור.

חוק הנתונים האישיים אוסר על כל העברה לצדדים שלישיים, למעט מקרים מיוחדים (בקשות מרשויות אכיפת חוק, בתי משפט וכו').

אבל יש כאלה כללים לרישום שמות מתחם בדומיינים RU ו-.РФ, מאושרים על ידי מנהל הדומיין .RU ברמה העליונה - העמותה האוטונומית "מרכז תיאום לתחום האינטרנט הלאומי".

ובתקנון זה יש סעיף 9.1.5, האומר:

לרשם הזכות למסור מידע על שמו המלא של המנהל ומיקומו (מקום מגוריו) על פי בקשה מנומקת בכתב מצדדים שלישיים המכילה חובה להשתמש במידע שהתקבל אך ורק לצורך הגשת תביעה משפטית.

כיצד החוקים הפנימיים של כל ארגון אוטונומי ללא מטרות רווח חופפים לחוק הפדרלי אינו ברור לחלוטין. זו, למעשה, שאלת העניין העיקרית כרגע.

האם פנה מר סוזווארייב א.א לבית המשפט עם תביעה נגדי?

לא

האם מר סוזרייב א.א. מידע שהושג למטרות אחרות (לא שיפוטיות)? האם הוא גילה את זה לאחרים?

כן

מסתבר שכל אזרח יכול לבקש מידע על המנהל של כל דומיין הרשום באזור .ru, מבטיח לתבוע והרשם יסגיר אותה?
כן. לפחות "מקליט P01"

נותרו שתי שאלות רוסיות נצחיות. התשובות להן כבר אינן עובדתיות, אלא בצורה של דעתי הסובייקטיבית

מי אשם?

מְחוֹקֵק.

זכותו החוקתית של כל אדם להגנה שיפוטית מרמזת כי על הנפגע להיות מסוגל לקבל מידע על שמו וכתובתו המלאים של בעל המשאב כדי לציין זאת בתביעה. לכן, כלל זה (על הרשם המוציא את הנתונים שצוינו) הוא, כמובן, הכרחי. אבל ההחלטה על ההסגרה חייבת להיות מוטיבציה.

הרצף הבא נראה לי. הנפגע מבקש מהרשם מידע על בעל האתר. הוא יוצר קשר עם בעל הדומיין. תוך זמן מסוים הוא יכול לכתוב התנגדות. הרשם מנתח את הבקשה, ההתנגדות ומקבל החלטה על חשיפת הנתונים (במידה ויש עילה למחלוקת משפטית) או סירוב לה. מודיע על כך לשני הצדדים. יש להם כבר הזדמנות לערער על החלטה זו (בית משפט, RKN, הפרקליטות). הכל הוגן ואחראי.

אפילו Roskomnadzor חסר הרחמים מנסה ליצור איתך קשר איכשהו לפני שהוא חוסם את המשאב שלך, אבל כאן יש כאוס מוחלט.

מה לעשות?

אין לך דומיינים באזורים .ru и .рф, אם אפשר, ואם אתה מעריך את הנתונים האישיים שלך.

בכל הסיפור הזה, "הרשם P01" היה המרגיז ביותר. אם לשפוט לפי המהירות והתחשבות בתגובות המחלקה המשפטית שלהם למכתבי, הם התייחסו למצב די ברצינות, אך לא רצו להודות בהפרה או להתנצל.

המשמעות היא, כפי שהובטח, פרסום ב-Habré:

קנה דומיינים מהרשם P01 LLC!

אם אתה רוצה שהנתונים האישיים שלך יודלפו לכל חלאות

חלק הארי של בעיות בחיי המשפחה, החברה, העסקים, הפוליטיקה, הפשע מתרחש עקב חוסר היכולת הפסיכולוגית של אדם להודות בטעות ולהתנצל. אבל כמה מערכות יחסים, ובאמת החיים, יהיו קלים יותר.

אנשים, בואו נתנצל על הטעויות שלנו.

תוספת

משתמש לההה в בהערות שלך סיפק מידע מקיף על הנושא. Roskomnadzor עוד בשנת 2018 הסבירכי הוצאת נתונים אישיים לעורך דין, גם לצורך הגשת תביעה, ללא הסכמת מנהל הדומיין אינה חוקית.

בהתאם לכך, סעיף 9.1.5. הכללים לרישום שמות מתחם בדומיינים .RU ו-.РФ סותרים אף הם את הוראות חוק "על נתונים אישיים".

כך, מסתבר כי על הנפגע לקבל את כל המידע האישי על מנהל הדומיין (במידה ואינו מסכים לחשיפה) באמצעות בית המשפט, תוך מעורבות הרשם כנתבע מינהלי.

לפיכך, האשמה בגילוי בלתי חוקי מוטלת כולה על הרשמים, המנצלים את תקופת ההתיישנות הקצרה להבאת אחריות מנהלית כדי להימנע מכך.

מקור: www.habr.com