自上一篇博文发布以来，我们已经收到了来自社群内外的大量咨询，这些咨询与欧盟的通用数据保护条例 (GDPR) 及其对 whois 的影响有关。我收到了大家提出的问题，我想这些话题可能引起更多人的兴趣。因此，我撰写了本文，同时热切期待第 29 条工作组能够提供相关信息。
GDPR 对域名空间的影响仍是一大热门话题，我们准备了对一些常见问题的解答。此外，必须注意的一点是：ICANN 提议对 WHOIS 做出的变更旨在令 ICANN 和我们的缔约方暂时符合新法律的要求。最终应通过 ICANN 社群政策制定流程提出与必要的政策变更相关的建议，为注册目录服务提供指引。
近期的一些新闻报道称，ICANN 正在采取独断或单边行动来更改 WHOIS。事实并非如此。过去九个月以来，我们一直在与社群合作，讨论如何更改现有 WHOIS 系统和 ICANN 实践，以确保它们符合法律规定，同时最大程度保留 WHOIS 中所含的现有信息。为此，我们就拟定临时模型是否符合 GDPR 向欧洲数据保护机构 (DPA) 征求了反馈意见。许多人都向我们提出了疑问，想了解如果无法尽快收到反馈或者根本无法收到反馈会怎样。概括来讲，这可能危害一项出于合法目的而访问注册数据的通用可执行解决方案，至少暂时如此。此外，如果无法获得充分的建议并采取行动计划，那么目前存在的 WHOIS 就有可能变得支离破碎。缔约方可能采用自己的方法和流程显示、部分显示或不显示注册数据，这可能与 ICANN的模型不一致，因而可能导致他们不符合 ICANN 合同的要求。
我们将继续与政府咨询委员会 (GAC)、DPA 及缔约方取得联系并与他们协商合作，以便对我们的模型做出适当的调整。同时，我们还为一项社群举措提供了秘书处支持，这项举措旨在为认证流程起草建议，以便向拥有正当访问理由的用户提供非公开 WHOIS 数据的访问权限。
在此，我想重申一点，ICANN 始终全面致力于遵守 GDPR 和适用法律，以及最大程度保留现有 WHOIS。
我们确认，ICANN 将于 2018 年 4 月 11 日参加第 29 条工作组全体会议议程。我们希望能在此次会议后从 DPA 处获得必要的指引，以便我们可以进一步开展工作。此外，我们对延期执行条例的可能性仍然保留希望，这将使我们有充足的时间，与社群一同实施模型并建立适当的认证系统。
作者/马跃然
评论 ( 0 )