Užregistravus domeną zonoje .ru savininkas-fizinis asmuo, patikrinęs jį whois tarnyboje, mato įrašą: 'person: Private Person'ir jūsų siela tampa šilta ir saugi. Private - tai skamba rimtai.
Pasirodo, šis saugumas yra iliuzinis – bent jau kalbant apie trečią pagal dydį domenų vardų registratorių Rusijoje Registrar R01 LLC. Ir absoliučiai kiekvienas gali labai lengvai iš jo sužinoti jūsų asmeninę informaciją.
2020 m. pavasario pradžioje aptikau tokį mane liečiantį dokumentą:
Norėčiau atkreipti dėmesį, kad mano svetainė yra legali, o mano, kaip savininko, vardas yra nurodytas joje kontaktuose. Tačiau mane nustebino, kaip lengvai domenų registratorius su gilia pagarba atskleidė taip kruopščiai valstybės saugomą informaciją trečiosioms šalims.
DUK apie situaciją:
Kas yra ponas Sozvarijevas A.A.?
Neturiu supratimo
ko jis norėjo?
Iš esmės pinigų prievartavimas šantažu, kaip vėliau paaiškėjo. Bet daugiau apie tai kitame straipsnyje.
Ar teisėta skelbti asmens duomenis pateikus tokį prašymą?
Nėra telefono numerių, fakso numerių ar el. pašto adresų. Pilnas vardas ir pašto adresas – iš dalies
Ką jie pasakė „P01“?
Kad viskas gerai. Prašymas iš Sozvariev A.A. Jie atsisakė tai parodyti.
Ką pasakė „Roskomnadzor“?
Kad buvo pažeistas asmens duomenų įstatymas, tačiau yra praleistas patraukimo administracinėn atsakomybėn terminas (3 mėn.)
RKN atsakymo fragmentas
Nusikaltėlis ir nusikaltėlis padaro nusikaltimą, šiek tiek palaukia, kol jis bus įteisintas, ir naudodamiesi tuo, ką neteisėtai įgijo, eina į savo gyvenimą.
Ką sako įstatymai?
Šiuo atveju įstatymas yra ne kas yra grąžulas, o koks jis yra neaiškus.
Asmens duomenų įstatymas draudžia bet kokį perdavimą tretiesiems asmenims, išskyrus ypatingus atvejus (teisėsaugos institucijų, teismų ir kt. prašymai).
Tačiau tokių yra Domeno vardų registravimo domenuose .RU ir .РФ taisyklės, patvirtintos .RU aukščiausio lygio domeno administratoriaus – Autonominės ne pelno organizacijos „Nacionalinio interneto domeno koordinavimo centras“.
O šiose Taisyklėse yra 9.1.5 punktas, kuriame rašoma:
Registro tvarkytojas turi teisę pateikti informaciją apie administratoriaus vardą ir pavardę bei jo buvimo vietą (gyvenamąją vietą), gavęs raštišką pagrįstą trečiųjų asmenų prašymą, kuriame įpareigoja gautą informaciją panaudoti tik teisinio reikalavimo pareiškimui.
Visiškai neaišku, kaip bet kurios autonominės ne pelno organizacijos vidaus taisyklės sutampa su federaliniu įstatymu. Tiesą sakant, tai yra pagrindinis šiuo metu dominantis klausimas.
Ar ponas Sozvarijevas A. A. susisiekė kreiptis į teismą su ieškiniu man?
Ne
Ar ponas Sozvarijevas A.A. informacija, gauta kitais (ne teisminiais) tikslais? Ar jis tai atskleidė kitiems?
Taip
Pasirodo, bet kuris pilietis gali prašyti informacijos apie bet kurio zonoje registruoto domeno administratorių .ru, žada paduoti į teismą ir registratorė ją išduos?
Taip. Bent jau "Recorder P01"
Liko du amžini rusiški klausimai. Atsakymai į juos jau nebe faktiniai, o mano subjektyvios nuomonės forma
Kas yra kaltas?
Įstatymų leidėjas.
Kiekvieno žmogaus konstitucinė teisė į teisminę gynybą reiškia, kad auka turi turėti galimybę gauti informaciją apie visą išteklių savininko vardą, pavardę ir adresą, kad tai galėtų nurodyti ieškinyje. Todėl ši taisyklė (dėl registratoriaus, išduodančio nurodytus duomenis), žinoma, yra būtina. Tačiau sprendimas išduoti turi būti motyvuotas.
Man atrodo tokia seka. Nukentėjusysis prašo registratoriaus informacijos apie svetainės savininką. Jis susisiekia su domeno savininku. Per tam tikrą laiką jis gali parašyti prieštaravimą. Registro tvarkytojas išnagrinėja prašymą, prieštaravimą ir priima sprendimą dėl duomenų atskleidimo (jei yra teisminio ginčo pagrindas) arba atsisakymo juos atskleisti. Apie tai informuoja abi puses. Jie jau turi galimybę apskųsti šį sprendimą (teismui, RKN, prokuratūrai). Viskas sąžininga ir atsakinga.
Net negailestingasis „Roskomnadzor“ bando kažkaip susisiekti su jumis prieš blokuodamas jūsų išteklius, tačiau čia yra visiškas chaosas.
Ką daryti?
Neturi domenų zonose .ru и .рф, jei įmanoma, ir jei vertinate savo asmeninius duomenis.
Visoje šioje istorijoje „Regitras P01“ labiausiai nuliūdino. Sprendžiant iš jų teisės skyriaus atsakymų į mano laiškus operatyvumo ir apgalvoto, jie gana rimtai vertino situaciją, tačiau nenorėjo pripažinti pažeidimo ar atsiprašyti.
Tai reiškia, kaip buvo žadėta, reklamuoti Habré:
pirkite domenus iš Registrar P01 LLC!
jei norite, kad jūsų asmeniniai duomenys būtų nutekinti bet kokiai šiukšlei
Liūto dalis problemų šeimyniniame gyvenime, visuomenėje, versle, politikoje, nusikaltimai atsiranda dėl žmogaus psichologinio nesugebėjimo pripažinti klaidos ir atsiprašyti. Tačiau kiek lengviau taptų santykiai, o iš tikrųjų gyvenimas.
Žmonės, atsiprašykime už savo klaidas.
Papildymas
Vartotojas в pateikė išsamią informaciją šiuo klausimu. „Roskomnadzor“ dar 2018 m kad asmens duomenų išdavimas advokatui net ir dėl ieškinio pareiškimo be domeno administratoriaus sutikimo yra neteisėtas.
Atitinkamai, Sutarties 9.1.5. Domeno vardų registravimo domenuose .RU ir .РФ taisyklės taip pat prieštarauja Asmens duomenų įstatymo nuostatoms.
Taigi, išeina, kad visą asmeninę informaciją apie domeno administratorių (jei nesutinka atskleisti) paveiktas asmuo turi gauti per teismą, įtraukiant registratorių kaip administracinį atsakovą.
Vadinasi, kaltė dėl neteisėto atskleidimo tenka tik registratorėms, kurios, norėdami to išvengti, pasinaudoja trumpu administracinės atsakomybės senaties terminu.
Šaltinis: www.habr.com