ICANN與域名注冊商、注冊局召開GDPR保護(hù)條例會議

在2018年4月27日，ICANN組織與域名注冊局、域名注冊商針對歐盟GDPR保護(hù)條例召開了會議。

會議討論了 ICANN 擬定臨時模型的運(yùn)營方面和技術(shù)方面，以及對歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR) 的遵守情況。我們在工作會議期間展開了富有成效的對話，并談及了通過一項臨時規(guī)范實(shí)施臨時模型（最終確定后）的不同方面的技術(shù)后果和運(yùn)營后果等話題，其中包括：

1、數(shù)據(jù)控制人責(zé)任應(yīng)如何貫穿注冊管理機(jī)構(gòu)和注冊服務(wù)機(jī)構(gòu)認(rèn)證協(xié)議；

2、從注冊人處持續(xù)收集所有注冊數(shù)據(jù)；

3、將詳盡數(shù)據(jù)持續(xù)轉(zhuǎn)移到注冊管理機(jī)構(gòu)，以及托管寄存；

4、要在公開域名WHOIS查詢中顯示的注冊數(shù)據(jù)及其顯示方式，包括通過注冊數(shù)據(jù)訪問協(xié)議 (RDAP) 實(shí)施分層訪問；

5、以及處理注冊管理機(jī)構(gòu)-域名注冊服務(wù)機(jī)構(gòu)協(xié)議修訂問題的最高效方式。

還有幾個未決問題仍然有待討論，但是，借本次會議這一良機(jī)，我們可直接從域名注冊商和注冊局處了解其在 2018 年 5 月 25 日的執(zhí)行截止日期前為遵守 GDPR 而完成的工作。

來自更廣泛社群的意見將幫助我們完善 ICANN 的模型，以便更好地反映法律要求和 ICANN 合同之間的適當(dāng)平衡。我們與締約方的交流幫助我們將運(yùn)營影響納入考慮。我們打算在未來幾天內(nèi)起草臨時規(guī)范，以便與社群分享。

正如之前提到的，我們的目標(biāo)是在遵守法律的同時最大限度地維持當(dāng)前 WHOIS。我們期待更大規(guī)模的社群流程可為我們提供針對未來注冊目錄服務(wù)的更加全面的長期解決方案。

GDPR的推行，一方面喻示著全球數(shù)據(jù)隱私泄露的嚴(yán)重性，另一方面也指出了未來數(shù)據(jù)保護(hù)的方向——數(shù)據(jù)保護(hù)條款將愈加嚴(yán)苛，企業(yè)責(zé)任將更加重大。

需要注意的是：

如某域名注冊商或是注冊局雖不在歐盟境內(nèi)設(shè)立業(yè)務(wù)機(jī)構(gòu)，但卻處理歐盟境內(nèi)個人的個人數(shù)據(jù)，并且此類處理行為與向歐盟境內(nèi)個人提供商品或服務(wù)相關(guān)，無論該等商品或服務(wù)是否收費(fèi)，則也應(yīng)當(dāng)適用GDPR。

如果非歐盟組織機(jī)構(gòu)意圖向歐盟境內(nèi)個人提供商品或服務(wù)，則其將被視為在歐盟境內(nèi)提供商品或服務(wù)。僅僅是能從歐盟境內(nèi)訪問網(wǎng)站或其聯(lián)系方式或使用該組織設(shè)立國家常用的語言原則上不足以被視為有上述意圖。使用一個或多個成員國的語言和/或貨幣、來自歐盟客戶（例如在網(wǎng)站上）的推薦、使用搜索引擎中針對一個或多個成員國的廣告和/或使用頂級域名（例如.eu域名或.nl域名）可能導(dǎo)致商品或服務(wù)被視為在歐盟境內(nèi)提供。

不得不說GDPR的推行，一方面喻示著全球數(shù)據(jù)隱私泄露的嚴(yán)重性，另一方面也指出了未來數(shù)據(jù)保護(hù)的方向，數(shù)據(jù)保護(hù)條款將愈加嚴(yán)苛，域名注冊商、注冊局以及其他企業(yè)責(zé)任將更加重大。