12 декабря вступит в силу новая редакция Правил регистрации доменных имен в доменах .RU и .РФ. Правила утверждены решением общего собрания учредителей АНО "Координационный центр национального домена сети Интернет" от 7 ноября 2022 г. (протокол очередного общего собрания учредителей АНО "Координационный центр национального домена сети Интернет" №25 от 07.11.2022).
Внесение изменений в Правила инициировала Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в целях пресечения неправомерного использования персональных данных третьих лиц при регистрации доменных имен.
Изменения касаются пункта 5.5 Правил, регулирующего прекращение делегирования доменных имен регистратором. Теперь делегирование домена может быть прекращено регистратором, в том числе на основании мотивированного требования руководителя (заместителя руководителя или иного уполномоченного должностного лица) Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в случае регистрации доменного имени с использованием персональных данных третьих лиц без их согласия или если данный интернет-ресурс содержит информацию, доступ к которой должен быть ограничен на территории России в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации".
Руководитель отдела доменов и сопутствующих сервисов Ru-Center Марина Брик рассказала, что изменения в правилах касаются всех регистраторов и администраторов доменных имен в доменах верхнего уровня .RU/.РФ. "После вступления в силу новой редакции правил (12.12.2022) на основании требования Роскомнадзора регистратор обязан будет прекратить делегирование доменного имени в случае регистрации такого домена с использованием персональных данных третьих лиц без их согласия либо если интернет-ресурс, адресуемый с использованием этого доменного имени, содержит информацию, доступ к которой должен быть ограничен на территории РФ в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации". В соответствии с действующей редакцией правил подобные полномочия - направлять регистраторам требование о прекращении делегирования - есть только у органов, осуществляющих оперативно-разыскную деятельность, - комментирует она. - Внесение изменений в правила инициировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по причине получения ими неоднократных жалоб лиц, данные которых использовались для регистрации доменных имен без их ведома и согласия, в целях пресечения неправомерного использования персональных данных при регистрации доменных имен. Ожидаем разъяснений по порядку применения обновленного пункта правил со стороны Координационного центра доменов .RU/.РФ".
Заместитель директора Координационного центра доменов .RU/.РФ по правовым вопросам Сергей Копылов отметил, что новые правила никак не повлияют на рынок доменных имен и его игроков, так как изменения носят точечный характер и касаются уже зарегистрированных доменов. "Это делается для устранения правовой неопределенности реагирования в случаях, когда доменное имя зарегистрировано с использованием подложных персональных данных конкретного лица без его ведома - так называемая подмена личности, - поясняет он, - а также дублирования системой регистрации доменных имен блокировки незаконного ресурса в соответствии с положениями Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации". Риски "закрытий" доменных имен не усматриваются, так как речь не идет об удалении конкретного доменного имени, а только об ограничении его адресации - снятие делегирования".
Адвокат КА Pen & Paper Виктор Рыков сообщил, что обновленная редакция правил регистрации доменных имен несколько расширяет права Роскомнадзора. "Чтобы воспользоваться процедурой по пункту 5.5, Роскомнадзору требуется представить регистратору мотивированное требование. Такое требование также должно опираться на нормы ФЗ "Об информации, информационных технологиях и о защите информации" (ФЗ №149). Здесь возникают некоторые сложности. Новые формулировки пункта 5.5 говорят о двух отличных сущностях: доменное имя с использованием персональных данных третьих лиц без их согласия; интернет-ресурс, содержащий информацию, доступ к которой должен быть ограничен. Дело в том, что ФЗ №149 предполагает необходимость ограничения доступа к информации в самых различных ситуациях, - объясняет адвокат. - С одной стороны, ограничения могут вводиться для защиты самой информации - конфиденциальность, государственная или коммерческая тайна. С другой стороны, ограничения могут касаться запрещенного воздействия на получателя информации - например, предотвращение фишинга и других видов мошенничества в интернете. В то же время ФЗ №149 в большинстве случаев содержит детальную процедуру для ограничения доступа к различным категориям информации. В этой связи не очень ясно, с какой именно целью вносятся изменения в правила, так как Роскомнадзор уже обладает широкими полномочиями по ограничению доступа к тем или иным интернет-ресурсам на основании ФЗ "Об информации".
В Роскомнадзоре на вопросы ComNews не ответили.
Павел Катков, владелец бизнес-школы Katkov.School, член Комитета ТПП РФ по предпринимательству в сфере медиакоммуникаций, член Ассоциации юристов России прокомментировал: "Указанные изменения усиливают позиции Роскомнадзора и предоставляют ведомству возможность напрямую требовать прекращения делегирования домена. Напрямую в данном случае означает без суда, просто прямым обращением РКН к Координационному центру. Требование должно быть обоснованным - очевидно, его будут обосновывать так же, как обосновывают блокировки по закону о защите детей, например, или закону о защите персональных данных. Надо смотреть, насколько активно этот механизм будет применяться. В любом случае, это существенное изменение, серьезно расширяющее полномочия ведомства".
Юлия Мельникова