Диалоги о развитии положений, регулирующих обеспечение конфиденциальности и защиты данных

Theresa Swinehart is the Senior Vice President of Global Domains and Strategy. In this role, she works with the community, contracted parties, stakeholders, and policymakers to ensure broad and inclusive engagement, consensus-based policymaking through ICANN’s multistakeholder model, and effective, accountable policy implementation. Her responsibilities include policy implementation, review operation, and cross-functional strategic initiatives such as ICANN’s compliance with the European Union’s General Data Protection Regulation. An expert in global Internet governance, Theresa also serves as co-deputy to the President and CEO. Her extensive industry experience, including nearly 20 years as a key contributor to ICANN’s growth and development, gives her a valuable perspective on how ICANN organization can work efficiently and collaboratively to better serve the global Internet community.

Theresa rejoined ICANN after three years as Executive Director of Global Internet Policy at Verizon Communications, where she specialized in emerging issues as well as stakeholder and policy engagement. Prior to this, she served as ICANN’s Vice President of Global and Strategic Partnerships, leading a team responsible for partnership reform, global engagement and outreach, and the participation in international forums. Before ICANN, Theresa was Director of Global E-Commerce at MCI, where she was responsible for such issues as Internet service provider liability, data protection, and participation in Internet-related forums, including the formation of ICANN.

Theresa has a bachelor’s degree in international relations from the University of California, Davis, a graduate degree in international studies from the University of Vienna, Austria, and a juris doctorate from American University. She served on the Internet Society’s Board of Trustees and Internet Governance Forum’s Multistakeholder Advisory Committee. Theresa began her career in international human rights. She is fluent in German and is conversant in French.

В дополнение к языкам, использующимся в ООН, этот материал также доступен на

Положения, регулирующие обеспечение конфиденциальности и защиты данных, в настоящее время претерпевают развитие, способное повлиять на конкретные направления работы ICANN. В последние месяцы мы неоднократно обсуждали эту тему с сообществом многих заинтересованных сторон. Эти диалоги велись на нескольких форумах, в том числе на конференции ICANN58 в Копенгагене и на отраслевом саммите подразделения ICANN по глобальному управлению доменами (GDD), который состоялся в прошлом месяце в Мадриде.

Основной темой большинства этих дискуссий были Общие положения относительно защиты данных (GDPR), утвержденные парламентом Европейского союза (ЕС) и вступающие в силу 25 мая 2018 года во всех без исключения странах ЕС. GDPR призваны защитить всех граждан и жителей ЕС от нарушения неприкосновенности частной жизни и утечки данных. Нужно продолжить обсуждение этой темы с сообществом, в том числе определить, что относится к кругу обязанностей организации ICANN.

ICANN обязана придерживаться действующей политики, разработанной сообществом. Это относится и к тем принципам политики, которые могут попасть под воздействие новых общих положений. Следовательно, возникнет необходимость диалога с сообществом для определения наилучшего подхода к соблюдению этих новых положений. Новые общие положения способны оказать воздействие на ICANN и экосистему доменных имен как минимум в двух областях: (1) персональные данные, которые по договорам с ICANN собирают, отображают и обрабатывают участники экосистемы доменных имен, в том числе регистратуры и регистраторы; (2) персональные данные, которые собирает и обрабатывает сама ICANN для оказания внутренних или внешних услуг.

Мы ведем деятельность в нескольких направлениях, чтобы помочь сторонам, связанным договорными обязательствами, и организации ICANN подготовиться к новым требованиям GDPR до их вступления в силу.

Вот краткий отчет о нашей деятельности.

По указанию президента и генерального директора ICANN Йорана Марби (Göran Marby) мы сформировали из руководителей высшего звена и экспертов в предметной области внутреннюю оперативную рабочую группу GDPR, которая займется этим важным вопросом. Эта группа будет вести работу одновременно в двух направлениях: взаимодействие со сторонами, связанными договорными обязательствами, и деятельность организации ICANN. Что касается последнего направления, в настоящее время проводится внутренняя проверка нашей деятельности.

В области взаимодействия со сторонами, связанными договорными обязательствами, группа GDD в сотрудничестве с группой заинтересованных сторон-регистратур и группой заинтересованных сторон-регистраторов стремится выявить возможные проблемы и обеспечить постоянное соблюдение соответствующего применимого законодательства. Необходимо пояснить, что эта деятельность относится к соблюдению договоров с ICANN, не является процессом разработки политики и не подменяет деятельность рабочей группы по вопросам служб каталогов регистрационных данных (RDS).

Мы еще раз хотим повторить, что организация ICANN всегда прямо или косвенно заявляла в своих соглашениях о том, что стороны, связанные договорными обязательствами, обязаны соблюдать применимое законодательство.

Кроме того, важно отметить, что наше сотрудничество со сторонами, которые связаны договорными обязательствами с ICANN, не подменяет текущую деятельность по разработке или реализации политики с участием многих заинтересованных сторон. Сюда относятся усилия по совершенствованию услуг сохранения конфиденциальности и регистрации через доверенных лиц, доступных владельцам доменов, обновление процедуры ICANN по урегулирования противоречий между WHOIS и законами о защите конфиденциальной информации, а также такие области деятельности, как разработка новой политической концепции для поддержки ожидаемых служб каталогов регистрационных данных нового поколения для замены WHOIS.

Аналогичным образом, в процессе сотрудничества с сообществом сохраняется наша приверженность к соблюдению разработанной сообществом действующей политики, которая утверждена и реализована по указанию Правления.

Более того, мы продолжаем работу с Европейским сообществом (в том числе с Рабочей группой 29-й статьи Европейского Союза), с органами защиты данных и другими соответствующими заинтересованными сторонами, чтобы лучше понять важные аспекты GDPR, относящиеся к деятельности ICANN и договорам ICANN с регистратурами и регистраторами. Мы также взаимодействуем с другими группами интересов, например, правоохранительными органами, сообществом защитников интеллектуальной собственности, чтобы лучше понять их точки зрения.

Кроме того, эта тема включена в повестку дня предстоящей конференции ICANN59 в Йоханнесбурге, в том числе будет рассматриваться на посвященном GDPR заседании Организации поддержки национальных доменов (ccNSO) во вторник, 27 июня. На этой конференции мы расскажем сообществу о своих текущих планах и совместных усилиях GDD и сторон, связанных договорными обязательствами.

Что касается организации ICANN, то она сейчас занимается анализом собственных процессов обработки данных, на которые могут повлиять ожидаемые изменения, и необходимым обновлением своих процедур.

Для Правления и организации ICANN защита конфиденциальности данных и обеспечение соблюдения местных нормативных положений — вопрос чрезвычайной важности. Хотя большая часть выполняемой нами сейчас работы обусловлена изменениями, закрепленными в GDPR, эта информация также будет полезна для подготовки к возможному развитию событий в других юрисдикциях.

Нам, как участнику доменной отрасли, очень важно понять, как положения о сохранении конфиденциальности и защите данных могут повлиять на глобальный рынок доменных имен — от системы управления до заинтересованных сторон и сторон, связанных договорными обязательствами. Нам также важно поддерживать контакты со всеми заинтересованными сторонами, в том числе со сторонами, связанными договорными обязательствами, с правоохранительными органами, с сообществом защитников интеллектуальной собственности, и другими.

Правление и организация ICANN продолжат участие в обсуждении этой важной темы. Мы рекомендуем вам активно вносить свой вклад в эти дискуссии, делясь опытом и взглядами на изменения в рыночной среде, обусловленные этими новыми положениями.

Мы будем поддерживать с вами связь и в ближайшие недели сообщим свежую информацию. Тем временем, независимо от того, приедете ли вы в Йоханнесбург или нет, мы настоятельно рекомендуем вам лично или дистанционно вместе со всеми членами сообщества принять участие в обсуждении GDPR на ICANN59.