1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных.
2. Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
Как поясняет директор по связям с общественностью российского регистратора доменов «RU-CENTER» Андрей Воробьев, согласившийся прокомментировать для TelNews.Ru положения нового закона, к общедоступным источникам персональных данных относится и сервис WhoIs, который содержит информацию о доменных именах и их владельцах.
«Обработка персональных данных владельцев доменов осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных - владелец доменного имени, - уточняет Андрей Воробьев. - Владелец домена, по новому закону, имеет право исключить свои персональные данные из WhoIs-сервиса, который относится к общедоступному источнику персональных данных. В настоящее время Координационный центр домена RU и аккредитованные регистраторы работают над решением вопроса, как технически предоставить пользователям возможность выбирать в администраторском интерфейсе - размещать или не размещать свои персональные данные в открытой базе WhoIs домена RU».
Также «Заключительные положения» Закона (ст. 25) содержат следующее предписание: «Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года».
Таким образом, регистраторам остается ждать, когда Координационный центр четко сформулирует для них требования к данным, публикуемым в WhoIs-сервисе домена RU - в их интересах, чтобы он сделал это как можно быстрее. В то же время Андрей Воробьев отмечает, что ряд регистраторов, в том числе и «RU-CENTER», уже начал работать над самостоятельной реализацией предоставления возможности своим клиентам публиковать или не публиковать персональные данные в WhoIs-сервисе.
«Проблема несоответствия требований к общедоступным сведениям WhoIs национальным законодательствам о защите персональных данных породила в ICANN бурную дискуссию о данных, которые регистраторы обязаны вносить в WhoIs, - говорит он. - Корпорация ICANN предложила ряд поправок в существующие правила регистрации доменных имен в доменах общего пользования (COM, NET, ORG и т.д.). Все они затрагивают содержание публичной базы данных WhoIs с информацией о доменах и их владельцах. В настоящее время желающие приобрести доменное имя в домене общего пользования предоставляют регистратору свои имя, фамилию, отчество, телефоны, e-mail и адрес. Эти данные доступны всем пользователям сервиса WhoIs. Таким образом, владелец доменного имени не может сохранить свою анонимность».
Поправки ICANN, если они будут приняты, по словам Андрея Воробьева, сделают анонимность возможной. Владелец домена сможет указать вместо своих данных контактную информацию третьего лица, например, адвоката или интернет-провайдера, через которых теоретически можно будет выйти на реального владельца.