ICANN тестирует проверку личности для ускоренного раскрытия данных о доменах

ICANN проектирует экспериментальный модуль подтверждения личности для сервиса RDRS. Через него регистраторам направляются требования о раскрытии непубличных данных о владельцах доменов. Новая система должна подтверждать полномочия заявителя до того, как запрос уйдёт регистратору.

Рабочая группа корпорации изучает технические требования, порядок проверки личности и совместимость сервиса с ведомственными платформами. В качестве возможных инструментов рассматриваются решения Интерпола Global Digital Police Identity и портал ФБР Law Enforcement Enterprise Portal. ICANN подчёркивает, что не планирует создавать единую базу полицейских — задача ограничивается достоверным подтверждением статуса заявителя в момент отправки запроса.

Параллельно с разработкой меняются и временные рамки взаимодействия. Согласно майской редакции правил, регистратор обязан подтвердить получение срочного запроса в течение 2 часов, а ответить — за 24 часа. При исключительных обстоятельствах срок может вырасти до 72 часов, но о задержке необходимо предупредить в первые сутки. Срочными признаются обращения, связанные с непосредственной угрозой жизни, тяжким вредом здоровью, угрозой критической инфраструктуре или эксплуатацией детей.

Как пилотный проект RDRS повлияет на международные запросы

Пилотная эксплуатация сервиса завершилась в ноябре 2025 года. За два года через систему прошло более 3700 запросов, из которых 55% отклонили, 26% одобрили, а остальные пришлись на частичное предоставление сведений или уже открытые данные. Новые правила пока не действуют, поскольку механизм проверки заявителей ещё не внедрён — прототип планируется испытать в декабре 2026 года, а публикация итогов намечена на март 2027 года.

Новые сроки и процедуры могут затронуть компании, работающие с зонами .com и .org. Ускорение обработки запросов не отменяет права регистратора на мотивированный отказ в раскрытии данных, если на то есть юридические ограничения, включая локальные нормы о персональных данных.

Что стоит учесть регистраторам и владельцам доменов

Даже после внедрения аутентификации регистратор не обязан автоматически раскрывать сведения. Компания вправе дать мотивированный отказ, сославшись на законодательные запреты на передачу личной информации. Ускорение времени ответа не означает упрощения доступа к данным — рабочая группа ICANN отвечает только за техническую сторону проверки, поэтому подтверждение личности заявителя не является юридическим основанием для раскрытия. Новые сроки касаются только зон общего пользования, и при выборе доменной зоны владельцам стоит учитывать юрисдикцию регистратора и применимые нормы о защите данных.