Після реєстрації домену в зоні .ru власник-фізична особа, перевіряючи його на whois сервісі, бачить запис: 'person: Private Person', і на душі стає тепло та надійно. Private - Це звучить серйозно.

Виявляється, ця захищеність ілюзорна — принаймні коли справа стосується третього за величиною в Росії реєстратора доменних імен ТОВ "Реєстратор Р01". І твої особисті дані у нього дуже легко може дізнатися абсолютно будь-яка людина.

На початку весни 2020 року мені потрапив до рук наступний документ, що стосується мене:

Повинен відзначити, що сайт у мене легальний, і моє ім'я як власника, вказано на ньому самому в контактах. Але здивувала легкість, з якою доменний реєстратор у глибокому реверансі розкрив третім особам інформацію, що так ретельно оберігається державою.

FAQ щодо ситуації:

Хто такий пан Созварієв А.А.?

Гадки не маю

Що він хотів?

По суті, здирництво грошей шляхом шантажу, як потім з'ясувалося. Але про це у наступній статті

Чи законна видача персональних даних за такого запиту?

Номерів телефону та факсу та адреси електронної пошти – ні. ПІБ та поштової адреси — частково

Що сказали у "Р01"?

Що все гаразд. Запит Созварієва А.А. показати відмовилися.

Що сказав Роскомнагляд?

Що закон про персональні дані порушено, але минув термін притягнення до адміністративної відповідальності (3 місяці)

Фрагмент відповіді РКН

Злочинець із злочинцем вчиняють злочин, чекають небагато, доки він легалізується, і, використовуючи незаконно отримане, живуть далі.

Що говорить закон?

У разі закон не те, що дишло, а незрозуміло що.

Закон про персональні дані забороняє будь-яку передачу їх третім особам, крім особливих випадків (запити правоохоронних органів, суду та інше).

Але є деякі Правила реєстрації доменних імен в доменах..

І в цих Правилах є пункт 9.1.5.

Реєстратор має право повідомити інформацію про повне найменування (ім'я) адміністратора та його місцезнаходження (місце проживання) за письмовим мотивованим запитом третіх осіб, що містить зобов'язання використовувати отриману інформацію виключно з метою пред'явлення судового позову.

Як внутрішні правила якогось АНО перекривають федеральний закон абсолютно незрозуміло. Це, насправді, головне питання, що цікавить на даний момент.

Чи звертався пан Созварієв А.А. до суду з позовом до мене?

Ні

Чи використовував пан Созварієв А.А. отриману інформацію в інших (позасудових) цілях? Чи розголосив він її іншим особам?

Так

Виходить, будь-який громадянин може запросити інформацію про адміністратора будь-якого домену, зареєстрованого в зоні .ru, обіцяючи подати до суду, та реєстратор її видасть?
Так. Принаймні, «Реєстратор Р01»

Залишилося два споконвічні російські питання. Відповіді на них уже не фактологічні, а у вигляді моєї суб'єктивної думки

Хто винен?

Законодавець.

Конституційне право кожного на судовий захист передбачає, що потерпілий повинен мати можливість отримати дані про ПІБ та адресу власника ресурсу, щоб вказати це у позові. Тому ця норма (про видачу реєстратором зазначених даних), звісно, ​​потрібна. Але рішення про видачу має бути мотивованим.

Мені видається наступна послідовність. Потерпілий запитує реєстратора про дані власника сайту. Той звертається до власника домену. Протягом певного часу може написати заперечення. Реєстратор аналізує запит, заперечення та приймає рішення про розкриття даних (якщо вбачаються підстави для судового спору) або про відмову у ньому. Повідомляє про це обидві сторони. Вони вже мають можливість оскаржити це рішення (суд, РКН, прокуратура). Все справедливо та відповідально.

Навіть безжальний Роскомнагляд перед блокуванням твого ресурсу намагається сконтактувати з тобою якось, тут же спостерігається зовсім свавілля.

Що робити?

Не мати доменів у зонах .ru и .рфякщо можливо, і якщо дорогі свої персональні дані.

У всій цій історії найбільше засмутив «Реєстратор Р01». Судячи з оперативності та продуманості відповідей їхнього юридичного відділу на мої листи, вони сприйняли ситуацію досить серйозно, але визнати порушення і вибачитися не захотіли.

Отже, як і обіцяв, реклама на Хабрі:

купуйте домени у ТОВ «Реєстратор Р01»!

якщо хочете, щоб ваші персональні дані зливалися всякому хребту

Левова частка проблем у сімейному житті, суспільстві, бізнесі, політиці, криміналі відбувається через психологічну нездатність людини визнати помилку та вибачитися. Адже наскільки простіше стали б стосунки, та й усе життя.

Люди, давайте вибачатися за свої косяки.

Доповнення

Користувач lehha в своєму коментарі надав вичерпну інформацію щодо питання. Роскомнагляд ще у 2018 році пояснив, що видача персональних даних адвокату навіть для подання до суду без згоди адміністратора домену незаконна.

Відповідно, пункт 9.1.5. Правил реєстрації доменних імен у доменах .RU і.РФ також суперечить положенням Закону "Про персональні дані".

Таким чином, виходить, що постраждала особа має отримувати всю персональну інформацію про адміністратора домену (якщо той не згоден на розкриття) через суд, залучаючи реєстратора адміністративним відповідачем.

Отже, вина за незаконне розкриття лежить повністю на реєстраторах, які користуються коротким терміном давності притягнення до адміністративної відповідальності для уникнення неї.

Джерело: habr.com