- Na czym polega usługa Ochrona prywatności?
- Jakie domeny mogą być zabezpieczone Ochroną prywatności?
- Zagrożenia wynikające z dostępności danych w bazie WHOIS
- Czym jest baza WHOIS?
- Widoczność danych abonenta w bazach WHOIS dla domen *.pl oraz *.eu
Na czym polega usługa Ochrona prywatności?
W chwili rejestracji domeny globalnej (np.: .com, .net, .biz, .info lub .co), dane abonenta rejestrowanej domeny są częściowo ukryte w sieci Internet (a dokładniej w bazie WHOIS). Oznacza to w praktyce, że każdy zainteresowany, może tylko częściowo uzyskać informacje o właścicielu domeny.
Po wejściu RODO (GDPR) dane w bazie WHOIS dla firm i osób fizycznych są traktowane na różne sposoby i jest to zależne od danego Rejestru. Ogólnie przyjęte podejście polega na tym, że większość danych jak imię i nazwisko, adres e-mail i numer telefonu są teraz domyślnie ukrywane w publicznych rejestrach Whois. W przypadku osób fizycznych również pozostałe dane, jak dane adresowe, są ukrywane. Dane firmowe są ograniczone do nazwy organizacji i jej danych adresowych (jednak jest to zależne od procedury danego Rejestru domen).
Usługa Ochrona prywatności wprowadzona w home.pl, pozwala użytkownikom domen globalnych na zabezpieczenie swoich danych. Ochrona następuje poprzez zastąpienie danych właściwego abonenta usługi, danymi dostarczanymi przez home.pl i wprowadzonymi do bazy WHOIS.
W poniższym zestawieniu kolorem czerwonym wskazaliśmy informacje, które są standardowo ukryte przy domenach globalnych w bazie WHOIS.
Domena zarejestrowana na dane firmy:
Registry Registrant ID: Not Available From Registry
Registrant Name: UKRYTE
Registrant Organization: Nazwa_firmy SA
Registrant Street: Im oberen Werk 1
Registrant City: St. Ingbert
Registrant State/Province:
Registrant Postal Code: 66386
Registrant Country: DE
Registrant Phone: UKRYTE
Registrant Phone Ext:
Registrant Fax: UKRYTE
Registrant Fax Ext:
Registrant Email: UKRYTE
Domena zarejestrowane na dane osoby fizycznej:
Registry Registrant ID: Not Available From Registry
Registrant Name: UKRYTE
Registrant Organization:
Registrant Street: UKRYTE
Registrant City: UKRYTE
Registrant State/Province: UKRYTE
Registrant Postal Code: UKRYTE
Registrant Country: EU
Registrant Phone: UKRYTE
Registrant Phone Ext:
Registrant Fax: UKRYTE
Registrant Fax Ext:
Registrant Email: UKRYTE
W związku z ukryciem adresu e-mail przez większość Rejestrów, kontakt z Abonentem domeny (np. w przypadku zapytań o zakup domeny) może być niemożliwy. Rozwiązaniem tej sytuacji jest już wspomniana powyżej usługa ochrony prywatności, dzięki której wszelkie zapytania o daną domenę będą kierowane bezpośrednio do jej Abonenta, bez publikacji jego danych kontaktowych. Jest to również idealne rozwiązanie dla firm, które nie chcą publikować swoich danych w ogólnodostępnych bazach Whois.
Najważniejszą cechą usługi Ochrona prywatności jest fakt, że pomimo ukrycia danych w bazie WHOIS, aktualny abonent nadal pozostaje właścicielem usługi i posiada wszelkie prawa dysponowania domeną. Nie ma potrzeby wykonywania cesji usługi, ani podpisywania dodatkowych umów, np. na pośredniczenie w dysponowaniu usługą (jak robi to wiele innych firm, oferujących podobne usługi ochrony).
Właściciel domeny zyskuje pełną ochronę prywatności, przy jednoczesnym zachowaniu kontroli nad domeną. W każdej chwili może wykonać cesję, zmianę konfiguracji domeny, aktualizację danych abonenta. W przypadku próby kontaktu z właścicielem domeny, abonent otrzyma powiadomienie mailowe, na podstawie którego będzie mógł wprowadzić filtr, przyjmując lub odrzucając pocztę wysłaną na figurujący w bazie WHOIS adres e-mail kontaktowy – wygenerowany dla abonenta, ale nie stanowiący jego prywatnego adresu.
Jakie domeny mogą być zabezpieczone Ochroną prywatności?
Ochrona prywatności jest możliwa do aktywowania podczas zakupu nowych domen globalnych. Obejmuje ona ochronę domen z rozszerzeniami: .com, .net, .org, .info, .biz, .tv, .co, .name, .mobi, .me, .fm, .xxx.
Usługa aktywna jest dla nowych domen globalnych (nTLD): .name, .info, .mobi, .org, .bike, .club, .company, .computer, .cool, .dance, .email, .events, .expert, .gallery, .guru, .holiday, .house, .land, .marketing, .ninja, .photos, .solutions, .support, .systems, .technology, .tips, .today, .tools, .xyz, .zone, .biz, .fm, .me, .tv, .com, .net, .co, .modapub, .city, .pizza, .market, .network, .business, .software, .gifts, .link, .sexy, .audio, .catering, .click, .coffee, .diet, .money, .social, .tattoo, .training, .agency, .band, .cleaning, .coach, .consulting, .education, .energy, .kitchen, .online, .site, .tech, .dating, .diamonds, .love, .movie, .restaurant, .singles, .voyage, .bid, .vet, .news, .dog, .store
Zagrożenia wynikające z dostępności danych w bazie WHOIS
Dane abonenta domeny globalnej są tylko częściowo udostępnione publicznie. Sytuacja taka wynika z przepisów RODO (GDRP), które umożliwiają Rejestrom domeny (home.pl występuje w roli registrara, tj. pełnomocnika zarządzającego domeną na rzecz właściwego dla danej domeny rejestru) tylko na częściową publikację danych abonenta.
Przed wprowadzeniem zmian w przepisach dot. ochrony danych osobowych, dane abonenta były domyślnie dostępne w bazie WHOIS, a usługa WHOIS PRIVACY, pozwalała na ich pełną ochronę. Po zmianach RODO (GDRP) w bazie WHOIS dane abonenta są udostępniane tylko częściowo, w zależności od danego Rejestru w związku z czym ani nie chronią abonenta, ani też nie umożliwiają kontaktu z nim, np. w chwili chęci zakupu domeny. Z jednej strony nie zapewnia to pełnej ochrony danych, z drugiej komplikuje schemat komunikacji. Usługa WHOIS PRIVACY działa w niezmienionej postaci, chroniąc w pełni dane abonenta oraz umożliwiając kontakt z abonentem w celu odkupienia od niego domeny.
Baza WHOIS może stanowić źródło danych osobowych, które mogą nadal być wykorzystane np. przez firmy zajmujące się wysyłką informacji handlowych typu SPAM. Często poza reklamami są to także powiadomienia, np. dotyczące wpisów do rejestru firm, stron internetowych itp.
Czym jest baza WHOIS?
Baza WHOIS to powszechny, ogólnodostępny zbiór informacji o domenach internetowych oraz ich abonentach. Zawarte w nich informacje obejmują dane abonenta, informacje dot. pierwszej rejestracji oraz daty wygaśnięcia domeny, adresu IP lub serwerów DNS na które domena kieruje, a także informacje o statusie domeny, np. zablokowana, opłacona, wygasająca itp.
W przypadku domen .pl, baza WHOIS odpowiedzialna za gromadzenie w/w informacji dostępna jest pod adresem www.whois.pl lub www.dns.pl. Za działanie wyszukiwarki odpowiada Krajowy Rejestr Domen, czyli NASK, będący krajowym rejestrem nazw internetowych w domenie .pl – home.pl występuje jako partner, tym samym zapewniając korzystniejsze warunki cenowe oraz prostsze procedury wykonywania operacji na domenach.
W przypadku domen globalnych (np. .com), baza WHOIS, w której możesz sprawdzić informacje o domenach globalnych dostępna jest pod adresem: https://whois.icann.org/en
Widoczność danych abonenta w bazach WHOIS dla domen *.pl oraz *.eu
Usługa Ochrona prywatności dostępna jest przy domenach globalnych, które zarejestrowane są w home.pl. Sprawdź poniżej jakie dane abonenta wyświetlane są w ogólnodostępnych bazach WHOIS dla domen krajowych *.pl oraz europejskich *.eu.
Domeny .pl
Zgodnie z obowiązującym już wcześniej polskim prawem o ochronie danych osobowych, Rejestr domen .pl (NASK) domyślnie ukrywa dane osób fizycznych, a dane firmowe są ujawnione. Do tej pory dane osób fizycznych mogły być ujawnione na życzenie Abonenta. Od 25 maja 2018 dane zostały automatycznie ukryte, bez względu na wyrażoną zgodę na ich publikację. Dodatkowo NASK przestał publikować kontakty techniczne dla domen.
Domeny .eu
W przypadku publikacji danych Abonentów domen .eu, zmiany obejmują brak wyświetlania się daty ważności domeny i jej ostatniej modyfikacji. Dane osób fizycznych były już wcześniej ukryte, jednak w dalszym ciągu widoczny pozostaje adres e-mail, co jak podaje EURid, jest niezbędne do kontaktu z dysponentem domeny. Dlatego zalecane jest, aby podawać alternatywny adres email, nie zawierający w nazwie imienia i nazwiska.
Więcej rozwiązań
- Jak zakupić usługę Ochrona prywatności dla domen globalnych?
- Jak włączyć lub wyłączyć ochronę prywatności przy domenie globalnej?
- .pl Registry Lock – co to jest i jak zamówić dla domen .pl?