Як ми працюємо з персональними даними
Коли ви реєструєте домен, дані (наприклад, ім'я, адреса та телефон) публікуються у базі Whois. Іноді за більш детальною інформацією до NIC.UA звертаються представники держорганів та навіть інші клієнти. Дізнайтесь у цій статті, як ми працюємо з такими запитами, і чому персональні дані ніколи не потраплять до «випадкових рук».
Що таке персональні дані
З юридичної точки зору персональні дані - відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована. Простими словами, це будь-які дані про вас, від імені та прізвища до стану здоров'я. В Україні персональні дані збирають, наприклад, у співробітників компаній або клієнтів, причому компанії за законом зобов'язані вести бази персональних даних.
Як захищена інформація
Персональні дані захищені законами "Про інформацію", "Про доступ до публічної інформації", "Про захист персональних даних". Деякі із цих законів виглядають застарілими для розвиненого інформаційного суспільства. У той же час захист персональних даних клієнтів гарантується нашим публічним договором.
Ми намагаємося захищати дані від неавторизованого доступу та зміни: перевіряємо процеси збирання, зберігання та обробки інформації, дотримуємося заходів безпеки, використовуємо шифрування.
Навіщо збирають персональну інформацію
Ми реєструємо домени і тому маємо персональні дані клієнтів. Ці дані згідно з вимогами ICANN користувачі вказують в адміністративному та інших контактах під час реєстрації доменів. Це важливо з погляду кібер-безпеки. Згодом контакти домену: ім'я, прізвище, номер телефону та адреса публікуються в базі Whois та зазвичай доступні іншим користувачам інтернету. Така публікація не порушує Закону про захист персональних даних.
У рамках законодавства доступ до персональних даних має представники держорганів. Ми та інші реєстратори час від часу отримуємо запити щодо даних власника домену, наприклад, від кіберполіції, поліції чи СБУ. Якщо запит правильно оформлений та відповідає вимогам законодавства, правоохоронці одержують необхідні дані про клієнта. Поліція використовує їх у подальшому розслідуванні справи, адвокат готує та подає позов на відповідного відповідача, а суд дізнається, хто володіє доменом, для продовження слухань.
Трапляється, персональними даними наших клієнтів цікавляться і фізичні особи, наприклад, у разі скарги на шахрайський ресурс. Навіть незважаючи на очевидні порушення з боку власника домену, ми діємо в рамках закону і не розкриваємо його дані, а просимо звертатися до адвоката чи поліції, суд.
Зміни у публічному договорі
Найближчим часом ми внесемо зміни до публічного договору, зокрема до пункту про захист персональних даних. Це з неповнотою формулювання передачі даних:
Виконавець має право надавати доступ та передавати його персональні дані третім особам без будь-яких додаткових повідомлень.
У новому варіанті публічного договору ми перерахуємо обмежений список осіб, які можуть отримувати доступ до персональних даних, і позбудемося неточного формулювання «третіх осіб».
