GDPRはWHOISの仕組みに影響を与えています, セキュリティ研究者は心配している

GDPRは、法執行機関やセキュリティ研究者がマルウェアオペレーターを発見するのに役立っているWHOISデータベースの活動を反映する予定ですか？? 2人のサイバーセキュリティおよびプライバシー弁護士によると, GDPRは、ダバターゼの可用性を妨げる可能性が非常に高いです.

WHOISとは何ですか？なぜそれが役立つのですか?

WHOISサービスおよびデータベースは、割り当てられた名前と番号についてInternetCorporationによって運営されています。 (ICAAN). このサービスには、世界中のドメイン名レジストラによって収集された情報が含まれています. そうすることができるように, レジストラはICAANと契約を結び、, 更新して利用可能な登録者を維持する, 管理, 登録されているすべてのドメインの技術連絡先情報.

一部の国では、ドメイン所有者がドメインレジストラによって通常提供されるプライベート登録サービスの料金を支払うことができることに注意してください。. このように、WHOISサービスは、登録者の個人情報ではなく、レジストラの名前と転送サービスの名前のみを表示します。.

今、私たちはトリッキーな部分に行きます. GDPRが有効になるまで、誰でもWHOISサービスにクエリを送信できました. セキュリティ研究者と法執行機関の代表者, 特に, 彼らの調査中に大量にそうしました. GDPRを使用, レジストラが明示的な同意なしに登録者の情報を提供することは違法になります. これにより、WHOISサービスは実質的に無駄になります.

実用的な解決策が概説されていないので, ICAANは一時的な実装を余儀なくされました 仕様 レジストラがWHOISデータを提供しながらGDPR要件に対応することを保証するため:

gTLD登録データのこの一時的な仕様 (仮仕様) ICANNおよびgTLDレジストリオペレータおよびレジストラが既存のICANN契約要件およびコミュニティに引き続き準拠できるようにするための一時的な要件を確立します – GDPRに照らして策定されたポリシー. GDPRに準拠するというICANNの表明された目的と一致している, 既存のWHOISシステムを可能な限り維持しながら, 暫定仕様は、登録データの堅牢な収集を維持します (登録者を含む, 管理, および技術的な連絡先情報), ただし、ほとんどの個人データは階層化/階層化されたアクセスに制限されます.

非公開の個人データにアクセスするための正当かつ比例した目的を持つユーザーは、レジストラおよびレジストリオペレータを介してそのようなアクセスを要求することができます. ユーザーは、匿名の電子メールまたはWebフォームを介して登録者または管理および技術の連絡先に連絡する機能も維持します.

言い換えると, 法執行機関, セキュリティ研究者と知的財産所有者は、非公開のWHOISデータへのアクセスを要求するためにレジストラに連絡する必要があります. 他の当事者は、レジストラを特定するのに十分な技術データのみを取得します, 登録状況, 各登録の作成日と有効期限. でも, 個人データは提供されません, その登録に関連する連絡先との電子メール通信を容易にするために、匿名化された電子メールアドレスまたはWebフォームへのアクセスのみ.

GDPRの詳細

GDPR規制は、欧州連合で何年にもわたって準備されてきた一連のポリシーです. 本質的に、それらは既存のデータ保護指令の完全な見直しであり、それらの主な目標は、加盟国全体で個人データに関する法律を調和させることです。. その作成の背後にある国会議員によると, 新しいメカニズムは、組合全体のデータの管理を強化するのに役立ちます. 規則が最終的に承認されたとき、討論と準備は終了しました 14 4月 2016. GDPRが発効した 25 5月 2018, 新しいルールが必須になりました.