ICANN與域名注冊(cè)商、注冊(cè)局召開(kāi)GDPR保護(hù)條例會(huì)議

在2018年4月27日，ICANN組織與域名注冊(cè)局、域名注冊(cè)商針對(duì)歐盟GDPR保護(hù)條例召開(kāi)了會(huì)議。

會(huì)議討論了 ICANN 擬定臨時(shí)模型的運(yùn)營(yíng)方面和技術(shù)方面，以及對(duì)歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR) 的遵守情況。我們?cè)诠ぷ鲿?huì)議期間展開(kāi)了富有成效的對(duì)話，并談及了通過(guò)一項(xiàng)臨時(shí)規(guī)范實(shí)施臨時(shí)模型（最終確定后）的不同方面的技術(shù)后果和運(yùn)營(yíng)后果等話題，其中包括：

1、數(shù)據(jù)控制人責(zé)任應(yīng)如何貫穿注冊(cè)管理機(jī)構(gòu)和注冊(cè)服務(wù)機(jī)構(gòu)認(rèn)證協(xié)議；

2、從注冊(cè)人處持續(xù)收集所有注冊(cè)數(shù)據(jù)；

3、將詳盡數(shù)據(jù)持續(xù)轉(zhuǎn)移到注冊(cè)管理機(jī)構(gòu)，以及托管寄存；

4、要在公開(kāi)域名WHOIS查詢(xún)中顯示的注冊(cè)數(shù)據(jù)及其顯示方式，包括通過(guò)注冊(cè)數(shù)據(jù)訪問(wèn)協(xié)議 (RDAP) 實(shí)施分層訪問(wèn)；

5、以及處理注冊(cè)管理機(jī)構(gòu)-域名注冊(cè)服務(wù)機(jī)構(gòu)協(xié)議修訂問(wèn)題的最高效方式。

還有幾個(gè)未決問(wèn)題仍然有待討論，但是，借本次會(huì)議這一良機(jī)，我們可直接從域名注冊(cè)商和注冊(cè)局處了解其在 2018 年 5 月 25 日的執(zhí)行截止日期前為遵守 GDPR 而完成的工作。

來(lái)自更廣泛社群的意見(jiàn)將幫助我們完善 ICANN 的模型，以便更好地反映法律要求和 ICANN 合同之間的適當(dāng)平衡。我們與締約方的交流幫助我們將運(yùn)營(yíng)影響納入考慮。我們打算在未來(lái)幾天內(nèi)起草臨時(shí)規(guī)范，以便與社群分享。

正如之前提到的，我們的目標(biāo)是在遵守法律的同時(shí)最大限度地維持當(dāng)前 WHOIS。我們期待更大規(guī)模的社群流程可為我們提供針對(duì)未來(lái)注冊(cè)目錄服務(wù)的更加全面的長(zhǎng)期解決方案。

GDPR的推行，一方面喻示著全球數(shù)據(jù)隱私泄露的嚴(yán)重性，另一方面也指出了未來(lái)數(shù)據(jù)保護(hù)的方向——數(shù)據(jù)保護(hù)條款將愈加嚴(yán)苛，企業(yè)責(zé)任將更加重大。

需要注意的是：

如某域名注冊(cè)商或是注冊(cè)局雖不在歐盟境內(nèi)設(shè)立業(yè)務(wù)機(jī)構(gòu)，但卻處理歐盟境內(nèi)個(gè)人的個(gè)人數(shù)據(jù)，并且此類(lèi)處理行為與向歐盟境內(nèi)個(gè)人提供商品或服務(wù)相關(guān)，無(wú)論該等商品或服務(wù)是否收費(fèi)，則也應(yīng)當(dāng)適用GDPR。

如果非歐盟組織機(jī)構(gòu)意圖向歐盟境內(nèi)個(gè)人提供商品或服務(wù)，則其將被視為在歐盟境內(nèi)提供商品或服務(wù)。僅僅是能從歐盟境內(nèi)訪問(wèn)網(wǎng)站或其聯(lián)系方式或使用該組織設(shè)立國(guó)家常用的語(yǔ)言原則上不足以被視為有上述意圖。使用一個(gè)或多個(gè)成員國(guó)的語(yǔ)言和/或貨幣、來(lái)自歐盟客戶(hù)（例如在網(wǎng)站上）的推薦、使用搜索引擎中針對(duì)一個(gè)或多個(gè)成員國(guó)的廣告和/或使用頂級(jí)域名（例如.eu域名或.nl域名）可能導(dǎo)致商品或服務(wù)被視為在歐盟境內(nèi)提供。

不得不說(shuō)GDPR的推行，一方面喻示著全球數(shù)據(jù)隱私泄露的嚴(yán)重性，另一方面也指出了未來(lái)數(shù)據(jù)保護(hù)的方向，數(shù)據(jù)保護(hù)條款將愈加嚴(yán)苛，域名注冊(cè)商、注冊(cè)局以及其他企業(yè)責(zé)任將更加重大。