GDPR và tương lai của WHOIS

Với việc Quy định chung về Bảo vệ Dữ liệu của EU (GDPR) chính thức có hiệu lực vào ngày 25/5/2018 tới đây, có rất nhiều câu hỏi đặt ra xung quanh vấn đề quản lý và xử lý dữ liệu của các công dân EU.

Một trong số những câu hỏi được cộng đồng domainer trên thế giới bàn luận rất nhiều trong thời gian qua, đó là liệu ICANN sẽ áp dụng những thay đổi gì với dịch vụ WHOIS để tuân theo quy định của GDPR.

Hiện tại, các nhà cung cấp tên miền bắt buộc phải lấy đầy đủ thông tin cá nhân hoặc thông tin của doanh nghiệp khi đăng ký tên miền. Những dữ liệu này phải được công khai và có thể truy cập được thông qua dịch vụ WHOIS.

GDPR, bằng cách quy định việc sử dụng và tính sẵn có của các thông tin cá nhân được thu thập từ nhà cung cấp tên miền, có thể sẽ ảnh hưởng đến việc truy cập dữ liệu WHOIS ít nhất là trong thời gian ngắn. ICANN đã nhận được các ý kiến pháp lý cho thấy mô hình hiện tại cung cấp đầy đủ thông tin đăng ký và thông tin liên lạc sẽ không phù hợp với GDPR.

ICANN đang phát triển một mô hình tạm thời “truy cập theo từng cấp” để đảm bảo tuân thủ theo quy định. Trong đó nhiều thông tin cá nhân sẽ không được công bố rộng rãi, trong khi một số bên thứ ba (chẳng hạn như những người thực thi pháp luật) sẽ được phép truy cập WHOIS đầy đủ. Phiên bản mô hình tạm thời của ICANN đã được công bố vào ngày 8/3/2018 và có thể xem ở đây.

Mặc dù chỉ còn hơn 1 tháng nữa cho đến khi thực hiện GDPR, vẫn còn rất nhiều vấn đề quan trọng liên quan đến dữ liệu WHOIS trong tương lai, ví dụ như:

• Khi các thông tin bị hạn chế bởi GDPR, làm thế nào để có thể xác định và liên lạc với người đăng ký?
• Mô hình ICANN hiện tại đề xuất công khai một địa chỉ email “ẩn danh”, có thể được sử dụng để liên hệ với người đăng ký, nhưng điều này sẽ làm cho việc tìm kiếm các tên miền khác của cùng người đăng ký khó khăn hơn.

Ngoài những khó khăn trong việc xác định dữ liệu WHOIS phải tuân theo GDPR, ICANN rất khó triển khai mô hình tạm thời của mình trước thời hạn 25 tháng 5. Nó vẫn chưa rõ ràng đến mức ICANN có thể cung cấp giải pháp cụ thể cho các registrar thực hiện theo.

Trong một nỗ lực gần đây, ICANN đã liên lạc với GDPR để tìm kiếm sự hướng dẫn. Canh Me sẽ tiếp tục update khi có thông tin mới.