Depois de registrar um domínio na zona .ru o proprietário-pessoa física, verificando no serviço whois, vê o registro: 'person: Private Person', e sua alma fica quente e segura. Private - isso parece sério.
Acontece que esta segurança é ilusória – pelo menos quando se trata do terceiro maior registrador de nomes de domínio da Rússia, o Registrar R01 LLC. E absolutamente qualquer pessoa pode descobrir suas informações pessoais com muita facilidade.
No início da primavera de 2020, encontrei o seguinte documento a meu respeito:
Devo observar que meu site é legal e meu nome como proprietário está indicado nele nos contatos. Mas fiquei surpreso com a facilidade com que o registrador de domínios, com profunda reverência, divulgou informações tão cuidadosamente protegidas pelo Estado a terceiros.
Perguntas frequentes sobre a situação:
Quem é o Sr. Sozvariev A.A.?
Eu não faço ideia
O que ele queria?
Essencialmente, extorsão de dinheiro através de chantagem, como se viu mais tarde. Mas mais sobre isso no próximo artigo.
É legal divulgar dados pessoais mediante tal solicitação?
Não há números de telefone, números de fax ou endereços de e-mail. Nome completo e endereço postal - parcialmente
O que eles disseram em "P01"?
Que está tudo bem. Pedido de Sozvariev A.A. Eles se recusaram a mostrar isso.
O que Roskomnadzor disse?
Que a lei sobre dados pessoais foi violada, mas o prazo para responsabilização administrativa expirou (3 meses)
Fragmento da resposta de RKN
Um criminoso e um criminoso cometem um crime, esperam um pouco até que seja legalizado e, usando o que obtiveram ilegalmente, seguem com suas vidas.
O que a lei diz?
Neste caso, a lei não é o que é a barra de tração, mas o que não é claro.
A Lei de Dados Pessoais proíbe qualquer transferência a terceiros, exceto em casos especiais (solicitações de autoridades, tribunais, etc.).
Mas há alguns Regras para registro de nomes de domínio nos domínios .RU e .РФ, aprovadas pelo Administrador do domínio de nível superior .RU - a organização autônoma sem fins lucrativos "Centro de Coordenação do Domínio Nacional da Internet".
E nestas Regras há a cláusula 9.1.5., que diz:
O registrador tem o direito de fornecer informações sobre o nome completo do administrador e sua localização (residência) mediante solicitação fundamentada por escrito de terceiros contendo a obrigação de usar as informações recebidas exclusivamente para fins de apresentação de uma ação judicial.
Não está absolutamente claro como as regras internas de qualquer organização autônoma sem fins lucrativos se sobrepõem à lei federal. Esta é, de facto, a principal questão de interesse neste momento.
O Sr. Sozvariev A.A. contatou ao tribunal com uma reclamação contra mim?
Não
O Sr. Sozvariev A.A. informações obtidas para outros fins (não judiciais)? Ele revelou isso a outras pessoas?
Sim
Acontece que qualquer cidadão pode solicitar informações sobre o administrador de qualquer domínio cadastrado na zona .ru, prometendo processar e o cartório irá extraditá-la?
Sim. Pelo menos "Gravador P01"
Restam duas eternas questões russas. As respostas a elas não são mais factuais, mas na forma da minha opinião subjetiva
Quem é o culpado?
Legislador.
O direito constitucional de todos à proteção judicial implica que a vítima deve poder obter informações sobre o nome completo e endereço do proprietário do recurso, a fim de indicá-lo na reclamação. Portanto, esta regra (sobre o registrador que emite os dados especificados) é, obviamente, necessária. Mas a decisão de extraditar deve ser motivada.
A seguinte sequência me parece. A vítima pede ao registrador informações sobre o proprietário do site. Ele entra em contato com o proprietário do domínio. Dentro de um certo tempo, ele pode escrever uma objeção. O registrador analisa o pedido, a objeção e decide sobre a divulgação dos dados (se houver motivos para uma disputa judicial) ou a recusa. Informa ambas as partes sobre isso. Eles já têm a oportunidade de recorrer desta decisão (tribunal, RKN, Ministério Público). Tudo é justo e responsável.
Até o implacável Roskomnadzor tenta entrar em contato com você de alguma forma antes de bloquear seu recurso, mas aqui o caos é completo.
O que fazer?
Não tenha domínios em zonas .ru и .рф, se possível, e se você valoriza seus dados pessoais.
Em toda essa história, o “Registrador P01” foi o mais perturbador. A julgar pela rapidez e consideração das respostas do departamento jurídico às minhas cartas, eles levaram a situação muito a sério, mas não quiseram admitir a violação nem pedir desculpas.
Isso significa, como prometido, anunciar no Habré:
compre domínios do Registrador P01 LLC!
se você deseja que seus dados pessoais vazem para qualquer escória
A maior parte dos problemas na vida familiar, na sociedade, nos negócios, na política e no crime ocorre devido à incapacidade psicológica de uma pessoa de admitir um erro e pedir desculpas. Mas como os relacionamentos e, na verdade, a vida se tornariam muito mais fáceis.
Gente, vamos pedir desculpas pelos nossos erros.
Adição
Usuário в forneceu informações abrangentes sobre o assunto. Roskomnadzor em 2018 que é ilegal fornecer dados pessoais a um advogado, mesmo para ajuizamento de uma ação judicial, sem o consentimento do administrador do domínio.
Assim, a cláusula 9.1.5. As regras de registo de nomes de domínio nos domínios .RU e .РФ também contrariam o disposto na Lei “Sobre Dados Pessoais”.
Assim, verifica-se que o afetado deve receber todas as informações pessoais do administrador do domínio (caso este não concorde com a divulgação) por meio do tribunal, envolvendo o registrador como réu administrativo.
Consequentemente, a culpa pela divulgação ilegal recai inteiramente sobre os registradores, que aproveitam o curto prazo de prescrição para trazer responsabilidade administrativa para evitá-la.
Fonte: habr.com