Privatumas: kas vieša, o kas ne

4 modulis: WHOIS, RDAP ir privatumas · Skaitymo laikas: 9 min.

Mokymosi tikslas: Po šios pamokos galėsite kiekvienai galūnei paaiškinti, kurie domeno valdytojo duomenys po BDAR ir NIS2 yra vieši ir kaip asmuo, turintis teisėtą interesą, gali gauti paslėptus duomenis.

Pagrindinės sąvokos: BDAR, asmens duomenų paslėpimas, juridinis asmuo ir fizinis asmuo, WHOIS privatumas, tarpininkavimo (proxy) paslauga, teisėti prašytojai, susisiekimas per formą

Nuo visiškai viešų iki paslėptų duomenų

Anksčiau WHOIS sistemoje kiekvienas galėjo perskaityti bet kurio domeno valdytojo vardą, adresą, telefono numerį ir el. pašto adresą. Tai buvo patogu norintiems susisiekti su valdytoju, bet ir šlamšto siuntėjams bei sukčiams. Įsigaliojus BDAR (Europos privatumo reglamentui, 2018 m. gegužė), padėtis pasikeitė. Nuo tada valdytojų asmens duomenys daugiausia paslėpti.

Pagrindinė taisyklė beveik visuose registruose ta pati:

• Fizinio asmens (žmogaus, pavyzdžiui, privataus asmens) duomenys daugiausia paslepiami.
• Juridinio asmens (bendrovės, pavyzdžiui, Nyderlandų BV, fondo, asociacijos ar kitos organizacijos) duomenys nėra asmens duomenys ir iš principo yra vieši.

NIS2 šią antrąją taisyklę įtvirtino: registrai ir registratoriai turi skelbti duomenis, kurie nėra asmens duomenys (pamoka 3.3). Taigi, jei esate organizacija, Jūsų pavadinimas tiesiog matomas viešuose duomenyse. Taip ir turi būti: svetainės lankytojas turi galėti matyti, kokia organizacija už jos stovi.

Ką matote prie kiekvienos galūnės

Detalės skiriasi priklausomai nuo registro. Štai kaip yra (būklė 2026 m. lapkritį):

Verta atkreipti dėmesį į kelis dalykus:

• Prie .nl Whois sistemoje matomas administracinio kontakto el. pašto adresas. Jis skirtas tam, kad valdytojui būtų galima parašyti. Jei ten nurodytas Jūsų asmeninis adresas, jis bus matomas. Taip pat vieši registratorius, perpardavėjas, techninis kontaktas, būsena, vardų serveriai ir datos.
• Prie .eu matomas privataus asmens el. pašto adresas. Ten naudokite adresą, kurį Jums nesunku viešinti.
• Prie .be valdytojas per savo registratorių gali pasirinkti rodyti daugiau duomenų.
• Prie gTLD, jei valdytojo el. pašto adresas paslėptas, turi būti persiuntimo adresas arba interneto forma, per kurią su valdytoju vis tiek galima susisiekti.

WHOIS privatumas ir tarpininkavimo paslaugos

Daugelis registratorių siūlo WHOIS privatumą: paslaugą, kuri paslepia Jūsų kontaktinius duomenis viešoje WHOIS sistemoje. Prie gTLD taip pat yra tarpininkavimo (proxy) paslaugos: tada viešuose duomenyse vietoj Jūsų nurodomas tarpininkas.

Atkreipkite dėmesį:

• Prie .nl ir .eu valdytojas negali būti privatumo ar tarpininkavimo paslauga. Domenas turi būti registruotas tikrojo valdytojo vardu. Duomenų paslėpimu ten pasirūpina pats registras, kaip nurodyta lentelėje aukščiau.
• WHOIS privatumas prieinamas ne visoms galūnėms, o daugeliui šalių galūnių jo ir nereikia, nes registras privačių asmenų duomenis jau paslepia.
• Organizacijai slėpti duomenis beveik nėra prasmės: bendrovės pavadinimas nėra asmens duomuo. Jei kaip organizacija nenorite rodyti darbuotojų vardų, kontaktams naudokite bendrus adresus (pamoka 3.3).

Kas gali matyti paslėptus duomenis?

Paslėpta nereiškia slapta. Asmuo, turintis teisėtą interesą, gali paprašyti duomenų. Tai gali būti policija ir kitos kompetentingos institucijos, bet taip pat ir prekių ženklo savininkas, norintis imtis veiksmų prieš panašų vardą. Keli pavyzdžiai:

• DENIC privačių asmenų duomenis teikia tik tiems, kurie pagrindžia teisėtą interesą, arba tiems, kuriems DENIC privalo juos pateikti pagal įstatymą.
• NIS2 įpareigoja registrus ir registratorius greitai atsakyti į teisėtus, pagrįstus prašymus, bet kuriuo atveju per 72 valandas.
• Prie gTLD susisiekimas su valdytoju, kurio duomenys paslėpti, vyksta per registratoriaus persiuntimo adresą arba interneto formą.

Norite susisiekti su valdytoju, pavyzdžiui, nes norite įsigyti jo vardą arba nes jo svetainėje naudojamas Jūsų prekių ženklas? Tuomet naudokite WHOIS ar RDAP sistemoje nurodytą susisiekimo būdą. Jei taip nepavyksta, galite pateikti gerai pagrįstą prašymą registrui arba registratoriui. Kilus ginčui dėl prekių ženklo, pats metas kreiptis į teisininką (pamoka 7.2).

Ką tai reiškia Jums

Laikykite, kad viskas, ką nurodote registruodami domeną, kam nors gali tapti matoma. Registras ir Jūsų registratorius mato visus Jūsų duomenis, teisėti prašytojai taip pat. Tai nėra priežastis nurodyti neteisingus duomenis: tai draudžiama, ir rizikuojate prarasti savo vardą (pamoka 3.3). Tačiau tai priežastis rinktis sąmoningai:

• Organizacijai: bendras el. pašto adresas ir bendras telefono numeris kaip kontaktai.
• Privačiam asmeniui: el. pašto adresas, kurį norite viešinti, ypač prie .eu ir .nl administracinio kontakto (admin-c).

Reguliariai patys patikrinkite, kas apie Jūsų domeną vieša. Taip iškart pamatysite, ar duomenys vis dar teisingi.

Praktikoje: kaip tai veikia WebOké

Mano WebOké domeno puslapio kortelėje Išplėstiniai rasite WHOIS privatumo parinktį: "Paslepia Jūsų kontaktinius duomenis viešoje WHOIS sistemoje." Ji prieinama ne visoms galūnėms. Ką apie domeną galima matyti viešai, patikrinsite naudodami WHOIS paiešką (https://www.weboke.lt/toondomein). Pas kitus registratorius viskas veikia panašiai: privatumo nustatymas dažniausiai yra domeno nustatymuose, o kiekvienas registratorius turi WHOIS paieškos funkciją.

Santrauka

• Nuo BDAR įsigaliojimo privačių asmenų duomenys paslėpti; organizacijų duomenys vieši, ir NIS2 tai įtvirtina.
• Kas matoma, priklauso nuo galūnės: pavyzdžiui, prie .eu privataus asmens el. pašto adresas, prie .nl administracinio kontakto (admin-c) el. pašto adresas.
• Prie .nl ir .eu privatumo ar tarpininkavimo paslauga negali būti nurodyta kaip valdytojas.
• Asmuo, turintis teisėtą interesą, gali paprašyti paslėptų duomenų; NIS2 reikalauja atsakyti per 72 valandas.

Testas (quiz)

Užduotis

Užduotis D4.2: Kas apie Jus skelbiama? Suraskite savo domeną (arba savo organizacijos domeną) WHOIS paieškoje (https://www.weboke.lt/toondomein). Jei Jūsų galūnė turi RDAP, peržiūrėkite ir registro RDAP puslapį (pamoka 4.1). Užsirašykite, ką kiekvienas gali matyti apie Jus ar Jūsų organizaciją, ir nuspręskite, ar taip gerai.

Pažymėkite:

• Suradau savo domeną WHOIS sistemoje ir, jei įmanoma, RDAP sistemoje.
• Žinau, ar esu registruotas kaip privatus asmuo, ar kaip organizacija.
• Patikrinau, kurie vardai, adresai ir el. pašto adresai matomi.
• Žinau, ar mano galūnei yra WHOIS privatumas ir ar man jo reikia.

Atsakykite:

1. Kurie valdytojo ir kontaktų duomenys yra vieši?
2. Ar nurodytas asmeninis duomuo, kurio verčiau neviešintumėte? Kaip tai išspręsite nenurodydami neteisingų duomenų?
3. Ar asmuo, norintis su Jumis susisiekti, gali tai padaryti pagal šiuos duomenis? Kaip?

Skaitykite daugiau

• WebOké vadovas 5.14: WHOIS privatumas
• Anoniminė domenų registracija
• WebOké vadovas 14.3: WHOIS, IP paieška ir SSL tikrinimo įrankis
• Whois paaiškinimas (SIDN, olandų k.): https://www.sidn.nl/nl-domeinnaam/uitleg-whois