Po registraciji domene v coni .ru Posamezni lastnik pri preverjanju v storitvi whois vidi naslednji vnos: 'person: Private Person'in duša postane topla in varna. Private - to se sliši resno.
Izkazalo se je, da je ta varnost iluzorna – vsaj ko gre za tretjega največjega ruskega registrarja domenskih imen, Registrar R01 LLC. In popolnoma vsakdo lahko od njih zlahka pridobi vaše osebne podatke.
Zgodaj spomladi 2020 sem naletel na naslednji dokument, ki se nanaša name:
Naj omenim, da je moje spletno mesto legalno in da je moje ime kot lastnika navedeno v kontaktnih podatkih. Presenetila pa me je lahkotnost, s katero je registrar domene z globokim priklonom razkril tako skrbno varovane podatke o stanju tretjim osebam.
Pogosta vprašanja o situaciji:
Kdo je gospod Sozvariev A.A.?
Nimam pojma
Kaj je hotel?
V bistvu se je izkazalo, da je šlo za izsiljevanje. Več o tem pa v naslednjem članku.
Ali je zakonito posredovati osebne podatke na takšno zahtevo?
Ni telefonskih številk, številk faksa ali e-poštnih naslovov. Polno ime in poštni naslov sta delno na voljo.
Kaj so rekli v "R01"?
Da je vse v redu. Zavrnili so prikaz zahteve Sozvarieva A.A.
Kaj je rekel Roskomnadzor?
Da je bil kršen zakon o osebnih podatkih, vendar je rok za privedbo upravne odgovornosti potekel (3 mesece)
Izvleček iz odgovora RKN
Zločinec in drug zločinec storita kaznivo dejanje, malo počakata, da se legalizira, in z uporabo tega, kar sta nezakonito pridobila, nadaljujeta z življenjem.
Kaj pravi zakon?
V tem primeru zakon ni tisto, kar je ojnica, ampak ni jasno, kaj je.
Zakon o osebnih podatkih prepoveduje kakršen koli prenos osebnih podatkov tretjim osebam, razen v posebnih primerih (zahteve organov pregona, sodišč itd.).
Vendar pa jih je nekaj Pravila za registracijo domenskih imen v domenah .RU in .РФ, ki jih je odobril skrbnik domene najvišje ravni .RU — avtonomna nekomercialna organizacija "Koordinacijski center za nacionalno domeno interneta".
In v teh pravilih je klavzula 9.1.5, ki določa:
Registrar ima pravico, da na pisno obrazloženo zahtevo tretjih oseb, ki vsebuje obveznost uporabe prejetih informacij izključno za vložitev tožbe, posreduje podatke o polnem imenu upravitelja in njegovi lokaciji (kraju stalnega prebivališča).
Popolnoma nejasno je, kako notranja pravila neke avtonomne neprofitne organizacije prevladajo nad zvezno zakonodajo. To je pravzaprav glavno vprašanje, ki nas trenutno zanima.
Ali je gospod Sozvariev A.A. vložil tožbo proti meni na sodišču?
Št
Ali je g. Sozvariev A.A. pridobljene informacije uporabil za druge (zunajsodne) namene? Ali jih je razkril drugim?
Da
Izkazalo se je, da lahko vsak državljan zahteva podatke o skrbniku katere koli domene, registrirane v coni. .ru, obljublja tožbo, in matičar jo bo izdal?
Da. Vsaj "Registrar P01"
Ostajata dve večni ruski vprašanji. Odgovora nanju nista več dejanska, temveč moje subjektivno mnenje.
Kdo je kriv?
Zakonodajalec.
Ustavna pravica vsakogar do sodnega varstva pomeni, da mora žrtev imeti možnost pridobiti polno ime in naslov lastnika vira, da ju vključi v svojo tožbo. Zato je ta določba (ki od registrarja zahteva, da posreduje te podatke) zagotovo potrebna. Vendar pa mora biti odločitev o njihovi posredovanju obrazložena.
Predstavljam si naslednje zaporedje. Žrtev od registrarja zahteva podatke lastnika spletnega mesta. Registrar stopi v stik z lastnikom domene. V določenem roku lahko registrar vloži ugovor. Registrar analizira zahtevo in ugovor ter se odloči, ali bo podatke razkril (če se ugotovijo razlogi za pravni postopek) ali jih bo zavrnil. Obe strani sta obveščeni o tej odločitvi. Nato imata možnost, da se nanjo pritožita (na sodišče, Roskomnadzor ali tožilstvo). Vse je pošteno in odgovorno.
Celo neusmiljeni Roskomnadzor poskuša nekako stopiti v stik z vami, preden blokira vaš vir, tukaj pa smo priča popolnemu brezpravju.
Kaj storiti?
Ne imejte domen v conah .ru и .рф, če je mogoče in če cenite svoje osebne podatke.
Najbolj zaskrbljujoč vidik celotne situacije je bil registrar R01. Sodeč po hitrosti in temeljitosti odgovorov njihovega pravnega oddelka na moja e-poštna sporočila so situacijo vzeli precej resno, vendar kršitve niso hoteli priznati ali se opravičiti.
Torej, kot obljubljeno, oglaševanje na Habru:
Kupite domene pri registrarju R01 LLC!
Če želite, da vaši osebni podatki pricurljajo v roke vseh vrst barab
Levji delež težav v družinskem življenju, družbi, poslu, politiki in kriminalu izvira iz človekove psihološke nezmožnosti priznanja napake in opravičila. Pa vendar, koliko preprostejši bi bili odnosi in pravzaprav življenje samo.
Ljudje, opravičimo se za svoje napake.
Dodatek
Uporabnik в je zagotovil izčrpne informacije o tej zadevi. Roskomnadzor je leta 2018 da je razkritje osebnih podatkov odvetniku, tudi za vložitev tožbe, brez soglasja skrbnika domene nezakonito.
V skladu s tem je odstavek 9.1.5. Pravil za registracijo domenskih imen v domenah .RU in .РФ v nasprotju tudi z določbami zakona "o osebnih podatkih".
Tako se izkaže, da mora oškodovanec vse osebne podatke o skrbniku domene (če se ta ne strinja z razkritjem) pridobiti prek sodišča, tako da registrarja uveljavlja kot upravnega toženca.
Posledično je krivda za nezakonito razkritje v celoti na registrarjih, ki izkoriščajo kratek zastaralni rok za upravno odgovornost, da se ji izognejo.
Vir: www.habr.com
