Po zarejestrowaniu domeny w strefie .ru osoba-właściciel sprawdzając to w serwisie whois widzi wpis: 'person: Private Person'a twoja dusza stanie się ciepła i bezpieczna. Private - to brzmi poważnie.

Okazuje się, że to bezpieczeństwo jest iluzoryczne – przynajmniej jeśli chodzi o trzeciego co do wielkości rejestratora nazw domen w Rosji, Registrar R01 LLC. I absolutnie każdy może bardzo łatwo poznać od niego Twoje dane osobowe.

Na początku wiosny 2020 natknąłem się na następujący dokument dotyczący mnie:

Pragnę nadmienić, że moja witryna jest legalna, a moje imię i nazwisko jako właściciela widnieje na niej w kontaktach. Zaskoczyła mnie jednak łatwość, z jaką rejestrator domeny z głębokim szacunkiem ujawnił osobom trzecim informacje tak starannie chronione przez państwo.

Często zadawane pytania dotyczące sytuacji:

Kim jest pan Sozvariev AA?

nie mam pojęcia

Czego chciał?

Zasadniczo, jak się później okazało, wyłudzenie pieniędzy poprzez szantaż. Ale o tym więcej w następnym artykule.

Czy udostępnienie danych osobowych na takie żądanie jest zgodne z prawem?

Nie ma numerów telefonów, numerów faksów ani adresów e-mail. Pełna nazwa i adres pocztowy - częściowo

Co powiedzieli w „P01”?

Że wszystko jest w porządku. Prośba od Sozvariev A.A. Nie chcieli tego pokazać.

Co powiedział Roskomnadzor?

Że naruszono ustawę o danych osobowych, ale upłynął termin na pociągnięcie do odpowiedzialności administracyjnej (3 miesiące)

Fragment odpowiedzi RKN

Przestępca i przestępca popełniają przestępstwo, czekają chwilę, aż zostanie ono zalegalizowane i korzystając z tego, co zdobyli nielegalnie, żyją dalej.

Co mówi prawo?

W tym przypadku prawem nie jest to, czym jest dyszel, ale to, co jest niejasne.

Ustawa o danych osobowych zabrania jakiegokolwiek przekazywania osobom trzecim, z wyjątkiem szczególnych przypadków (wnioski organów ścigania, sądów itp.).

Ale są tacy Regulamin rejestracji nazw domen w domenie .RU i .РФ zatwierdzony przez Administratora domeny najwyższego poziomu .RU - Autonomiczna organizacja non-profit „Centrum Koordynacji Krajowej Domeny Internetowej”.

Natomiast w niniejszym Regulaminie znajduje się punkt 9.1.5., który brzmi:

Rejestrator ma prawo udostępnić informacje dotyczące imienia i nazwiska administratora oraz jego lokalizacji (zamieszkania) na pisemny, uzasadniony wniosek osób trzecich, zawierający zobowiązanie do wykorzystania otrzymanych informacji wyłącznie w celu zgłoszenia roszczenia prawnego.

Całkowicie niejasne jest, w jaki sposób wewnętrzne zasady jakiejkolwiek autonomicznej organizacji non-profit pokrywają się z prawem federalnym. To właściwie jest obecnie główne pytanie, które nas interesuje.

Czy pan Sozvariev A.A. kontaktował się z nami? wystąpić do sądu z roszczeniem przeciwko mnie?

Nie

Czy pan Sozvariev A.A. informacje uzyskane w innych (niesądowych) celach? Czy ujawnił to innym?

Tak

Okazuje się, że każdy obywatel może zwrócić się o informację o administratorze dowolnej domeny zarejestrowanej w strefie .ru, obiecując wnieść pozew i urzędnik stanu cywilnego dokona jej ekstradycji?
Tak. Co najmniej „Rejestrator P01”

Pozostają dwa odwieczne pytania rosyjskie. Odpowiedzi na nie nie są już oparte na faktach, ale w formie mojej subiektywnej opinii

Kto jest winny?

Prawodawca.

Konstytucyjne prawo każdego człowieka do ochrony sądowej oznacza, że ​​ofiara musi mieć możliwość uzyskania informacji o pełnym imieniu i nazwisku oraz adresie właściciela zasobu, aby móc to wskazać w pozwie. Zatem ta zasada (o rejestratorze wydającym określone dane) jest oczywiście konieczna. Decyzja o ekstradycji musi być jednak umotywowana.

Wydaje mi się, że następująca sekwencja. Ofiara prosi rejestratora o informacje na temat właściciela witryny. Kontaktuje się z właścicielem domeny. W określonym terminie może napisać sprzeciw. Rejestrator analizuje wniosek, sprzeciw i podejmuje decyzję o udostępnieniu danych (jeżeli zachodzą podstawy sporu prawnego) lub o ich odmowie. Informuje o tym obie strony. Mają już możliwość odwołania się od tej decyzji (sąd, RKN, prokuratura). Wszystko jest uczciwe i odpowiedzialne.

Nawet bezwzględny Roskomnadzor próbuje się z tobą jakoś skontaktować, zanim zablokuje twoje zasoby, ale tutaj panuje całkowity chaos.

Co robić?

Nie miej domen w strefach .ru и .рфjeśli to możliwe i jeśli cenisz swoje dane osobowe.

W całej tej historii najbardziej irytujący był „Rejestrator P01”. Sądząc po szybkości i troskliwości odpowiedzi ich działu prawnego na moje listy, potraktowali sytuację dość poważnie, ale nie chcieli przyznać się do naruszenia ani przeprosić.

Oznacza to, zgodnie z obietnicą, reklamę na Habré:

kup domeny od Rejestratora P01 LLC!

jeśli chcesz, aby Twoje dane osobowe wyciekły do ​​jakiejkolwiek szumowiny

Lwia część problemów w życiu rodzinnym, społeczeństwie, biznesie, polityce, przestępczości wynika z psychologicznej niezdolności człowieka do przyznania się do błędu i przeproszenia. Ale o ile łatwiejsze stałyby się relacje i życie.

Ludzie, przepraszajcie za nasze błędy.

Dodatek

Użytkownik leha в w swoich komentarzach udzielił wyczerpujących informacji na ten temat. Roskomnadzor w 2018 roku wyjaśniłże udostępnianie danych osobowych prawnikowi, nawet w celu wniesienia pozwu, bez zgody administratora domeny jest nielegalne.

Odpowiednio punkt 9.1.5. Zasady rejestracji nazw domen w domenie .RU i .РФ są także sprzeczne z przepisami ustawy „O danych osobowych”.

Okazuje się zatem, że osoba, której dane dotyczą, musi otrzymać wszystkie dane osobowe administratora domeny (jeśli nie zgodzi się na ich ujawnienie) za pośrednictwem sądu, z udziałem rejestratora jako pozwanego administracyjnego.

W konsekwencji wina za nielegalne ujawnienie leży wyłącznie po stronie rejestratorów, którzy wykorzystują krótki termin przedawnienia wnoszenia odpowiedzialności administracyjnej, aby tego uniknąć.

Źródło: www.habr.com