С 12 декабря вступит в силу новая редакция правил регистрации доменных имён в доменах .RU и.РФ. С этой даты делегирование домена может быть прекращено российским регистратором на основании требования представителя Роскомнадзора, если домен зарегистрирован на третьих лиц без их согласия или если ресурс содержит информацию, запрещённую к распространению в РФ.
Эта блокировка домена будет выполняться согласно новой редакции Правил регистрации доменных имён в доменах .RU и.РФ. Правила утверждены решением общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» от 7 ноября 2022 года (протокол очередного общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» №25 от 07.11.2022).
По информации ComNews, внесения таких изменений в Правила инициировала Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (РКН) в целях пресечения неправомерного использования персональных данных третьих лиц при регистрации доменных имён.
Фактически изменения касаются пункта 5.5 Правил, регулирующего прекращение делегирования доменных имён регистратором. С 12 декабря делегирование домена может быть прекращено регистратором, в том числе на основании мотивированного требования руководителя (заместителя руководителя или иного уполномоченного должностного лица) Роскомнадзора в случае регистрации доменного имени с использованием персональных данных третьих лиц без их согласия или если данный интернет-ресурс содержит информацию, доступ к которой должен быть ограничен на территории России в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
Руководитель отдела доменов и сопутствующих сервисов Ru-Center Марина Брик рассказала ComNews, что изменения в правилах касаются всех регистраторов и администраторов доменных имён в доменах верхнего уровня .RU/.РФ.
«После вступления в силу новой редакции правил (12.12.2022) на основании требования Роскомнадзора регистратор обязан будет прекратить делегирование доменного имени в случае регистрации такого домена с использованием персональных данных третьих лиц без их согласия либо если интернет-ресурс, адресуемый с использованием этого доменного имени, содержит информацию, доступ к которой должен быть ограничен на территории РФ в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ „Об информации, информационных технологиях и о защите информации“. В соответствии с действующей редакцией правил подобные полномочия — направлять регистраторам требование о прекращении делегирования — есть только у органов, осуществляющих оперативно-разыскную деятельность, — комментирует она. — Внесение изменений в правила инициировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по причине получения ими неоднократных жалоб лиц, данные которых использовались для регистрации доменных имён без их ведома и согласия, в целях пресечения неправомерного использования персональных данных при регистрации доменных имен. Ожидаем разъяснений по порядку применения обновлённого пункта правил со стороны Координационного центра доменов .RU/.РФ», — пояснила глава отдела доменов и сопутствующих сервисов Ru-Center.
Заместитель директора Координационного центра доменов .RU/.РФ по правовым вопросам Сергей Копылов отметил, что новые правила никак не повлияют на рынок доменных имён и его игроков, так как изменения носят точечный характер и касаются уже зарегистрированных доменов.
«Это делается для устранения правовой неопределённости реагирования в случаях, когда доменное имя зарегистрировано с использованием подложных персональных данных конкретного лица без его ведома (так называемая подмена личности), а также дублирования системой регистрации доменных имён блокировки незаконного ресурса в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ „Об информации, информационных технологиях и о защите информации“», — пояснил Копылов. По его мнению, риски закрытий доменных имён не усматриваются, так как речь не идёт об удалении конкретного доменного имени, а только об ограничении его адресации — снятие делегирования.
Юристы отрасли считают, что обновлённая редакция правил регистрации доменных имён расширяет права Роскомнадзора.
»Чтобы воспользоваться процедурой по пункту 5.5, Роскомнадзору требуется представить регистратору мотивированное требование. Такое требование также должно опираться на нормы ФЗ «Об информации, информационных технологиях и о защите информации» (ФЗ №149). Здесь возникают некоторые сложности. Новые формулировки пункта 5.5 говорят о двух отличных сущностях: доменное имя с использованием персональных данных третьих лиц без их согласия; интернет-ресурс, содержащий информацию, доступ к которой должен быть ограничен. Дело в том, что ФЗ №149 предполагает необходимость ограничения доступа к информации в самых различных ситуациях. С одной стороны, ограничения могут вводиться для защиты самой информации — конфиденциальность, государственная или коммерческая тайна. С другой стороны, ограничения могут касаться запрещённого воздействия на получателя информации — например, предотвращение фишинга и других видов мошенничества в интернете. В то же время ФЗ №149 в большинстве случаев содержит детальную процедуру для ограничения доступа к различным категориям информации. В этой связи не очень ясно, с какой именно целью вносятся изменения в правила, так как Роскомнадзор уже обладает широкими полномочиями по ограничению доступа к тем или иным интернет-ресурсам на основании ФЗ «Об информации»", — пояснили ComNews профильные юристы.
«Указанные изменения усиливают позиции Роскомнадзора и предоставляют ведомству возможность напрямую требовать прекращения делегирования домена. Напрямую в данном случае означает без суда, просто прямым обращением РКН к Координационному центру. Требование должно быть обоснованным — очевидно, его будут обосновывать так же, как обосновывают блокировки по закону о защите детей, например, или закону о защите персональных данных. Надо смотреть, насколько активно этот механизм будет применяться. В любом случае, это существенное изменение, серьёзно расширяющее полномочия ведомства», — подытожил ситуацию ComNews член Ассоциации юристов России.
Эта блокировка домена будет выполняться согласно новой редакции Правил регистрации доменных имён в доменах .RU и.РФ. Правила утверждены решением общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» от 7 ноября 2022 года (протокол очередного общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» №25 от 07.11.2022).
По информации ComNews, внесения таких изменений в Правила инициировала Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (РКН) в целях пресечения неправомерного использования персональных данных третьих лиц при регистрации доменных имён.
Фактически изменения касаются пункта 5.5 Правил, регулирующего прекращение делегирования доменных имён регистратором. С 12 декабря делегирование домена может быть прекращено регистратором, в том числе на основании мотивированного требования руководителя (заместителя руководителя или иного уполномоченного должностного лица) Роскомнадзора в случае регистрации доменного имени с использованием персональных данных третьих лиц без их согласия или если данный интернет-ресурс содержит информацию, доступ к которой должен быть ограничен на территории России в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
Руководитель отдела доменов и сопутствующих сервисов Ru-Center Марина Брик рассказала ComNews, что изменения в правилах касаются всех регистраторов и администраторов доменных имён в доменах верхнего уровня .RU/.РФ.
«После вступления в силу новой редакции правил (12.12.2022) на основании требования Роскомнадзора регистратор обязан будет прекратить делегирование доменного имени в случае регистрации такого домена с использованием персональных данных третьих лиц без их согласия либо если интернет-ресурс, адресуемый с использованием этого доменного имени, содержит информацию, доступ к которой должен быть ограничен на территории РФ в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ „Об информации, информационных технологиях и о защите информации“. В соответствии с действующей редакцией правил подобные полномочия — направлять регистраторам требование о прекращении делегирования — есть только у органов, осуществляющих оперативно-разыскную деятельность, — комментирует она. — Внесение изменений в правила инициировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по причине получения ими неоднократных жалоб лиц, данные которых использовались для регистрации доменных имён без их ведома и согласия, в целях пресечения неправомерного использования персональных данных при регистрации доменных имен. Ожидаем разъяснений по порядку применения обновлённого пункта правил со стороны Координационного центра доменов .RU/.РФ», — пояснила глава отдела доменов и сопутствующих сервисов Ru-Center.
Заместитель директора Координационного центра доменов .RU/.РФ по правовым вопросам Сергей Копылов отметил, что новые правила никак не повлияют на рынок доменных имён и его игроков, так как изменения носят точечный характер и касаются уже зарегистрированных доменов.
«Это делается для устранения правовой неопределённости реагирования в случаях, когда доменное имя зарегистрировано с использованием подложных персональных данных конкретного лица без его ведома (так называемая подмена личности), а также дублирования системой регистрации доменных имён блокировки незаконного ресурса в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ „Об информации, информационных технологиях и о защите информации“», — пояснил Копылов. По его мнению, риски закрытий доменных имён не усматриваются, так как речь не идёт об удалении конкретного доменного имени, а только об ограничении его адресации — снятие делегирования.
Юристы отрасли считают, что обновлённая редакция правил регистрации доменных имён расширяет права Роскомнадзора.
»Чтобы воспользоваться процедурой по пункту 5.5, Роскомнадзору требуется представить регистратору мотивированное требование. Такое требование также должно опираться на нормы ФЗ «Об информации, информационных технологиях и о защите информации» (ФЗ №149). Здесь возникают некоторые сложности. Новые формулировки пункта 5.5 говорят о двух отличных сущностях: доменное имя с использованием персональных данных третьих лиц без их согласия; интернет-ресурс, содержащий информацию, доступ к которой должен быть ограничен. Дело в том, что ФЗ №149 предполагает необходимость ограничения доступа к информации в самых различных ситуациях. С одной стороны, ограничения могут вводиться для защиты самой информации — конфиденциальность, государственная или коммерческая тайна. С другой стороны, ограничения могут касаться запрещённого воздействия на получателя информации — например, предотвращение фишинга и других видов мошенничества в интернете. В то же время ФЗ №149 в большинстве случаев содержит детальную процедуру для ограничения доступа к различным категориям информации. В этой связи не очень ясно, с какой именно целью вносятся изменения в правила, так как Роскомнадзор уже обладает широкими полномочиями по ограничению доступа к тем или иным интернет-ресурсам на основании ФЗ «Об информации»", — пояснили ComNews профильные юристы.
«Указанные изменения усиливают позиции Роскомнадзора и предоставляют ведомству возможность напрямую требовать прекращения делегирования домена. Напрямую в данном случае означает без суда, просто прямым обращением РКН к Координационному центру. Требование должно быть обоснованным — очевидно, его будут обосновывать так же, как обосновывают блокировки по закону о защите детей, например, или закону о защите персональных данных. Надо смотреть, насколько активно этот механизм будет применяться. В любом случае, это существенное изменение, серьёзно расширяющее полномочия ведомства», — подытожил ситуацию ComNews член Ассоциации юристов России.