[PDF] Spécification temporaire relative aux données denregistrement des

1 Spécificationtemporairerelativeauxdonnéesd'enregistrementdesgTLDAdoptéele17mai2018vialesrésolutions2018.05.17.01et2018.05.17.09duConseild'administrationdel'ICANNLeRèglementgénéralsurlaprotectiondesdonnées(RGPD)aétéadoptéparl'UnionEuropéenne(UE)enavril2016etentreenvigueurle25mai2018danstouslespaysdel'UE.Aucoursdel'annéeécoulée,l'organisationICANNaconsultélespartiescontractantes,lesautoritéseuropéenneschargéesdelaprotectiondesdonnées,desexpertsjuridiques,lesgouvernementsintéressésetautrespartiesprenantesafindecomprendrel'impactpotentielduRGPDsurlesdonnéesàcaractèrepersonnelquisonttraitéesparcertainsparticipantsàl'écosystèmedesnomsdedomainegTLD(ycomprislesopérateursderegistreetlesbureauxd'enregistrement)conformémentauxpolitiquesdel'ICANNetauxcontratsconclusentrel'ICANNetlesditsparticipantsquisontsoumisauRGPD.LaprésenteSpécificationtemporairerelativeauxdonnéesd'enregistrementdesgTLD(laSpécificationtemporaire)posedesexigencestemporairesvisantàpermettreàl'ICANNetauxopérateursderegistreetbureauxd'enregistrementdesgTLDderespecterlesexigencescontractuellesdel'ICANNetlespolitiquesdéfiniesparlacommunautéàlalumièreduRGPD.Conformémentàl'objectifdéclarédel'ICANN,àsavoirseconformerauRGPD,ettoutenconservant,danslamesuredupossible,lesystèmeWHOISexistant,laSpécificationtemporairemaintientunsoliderecueildedonnéesd'enregistrement(dontlescoordonnéesdestitulairesdenomdedomaineetdescontactsadministratifsettechniques)maislimitelaplupartdesdonnéesàcaractèrepersonnelàunaccèsàplusieursniveaux/couches.Lesutilisateurssouhaitantaccéderàdesdonnéesàcaractèrepersonnelnonpubliquesdansunbutlégitimeetproportionnéserontenmesurededemanderuntelaccèsvialesbureauxd'enregistrementetlesopérateursderegistre.Lesutilisateursconserverontégalementlapossibilitédecontacterlestitulairesdenomdedomaineetlescontactstechniquesetadministratifsviaune-mailanonymiséouunformulaireweb.LaSpécificationtemporaireseramiseenoeuvrelorsquel'imposeraleRGPDtoutenassurantunecertaineflexibilitéauxopérateursderegistreetbureauxd'enregistrementafinqu'ilschoisissentd'appliquerlesexigencesauniveaumondiallorsqu'ilestraisonnable,d'unpointdevuecommercial,delefaire,ou,lorsquecelan'estpasfaisabled'unpointdevuetechnique,delimiterl'applicationdesexigencesauxdonnéesrégiesparleRGPD.LaSpécificationtemporaires'appliqueàl'ensembledesenregistrements,c'est-à-

2 direquelesbureauxd'enregistrementnesontpastenusdedistinguerlesenregistrementsdepersonnesphysiquesetmorales.Ellecouvreégalementlesmodalitésdetraitementdesdonnéesentreetauseindel'ICANN,desopérateursderegistre,desbureauxd'enregistrementetdesfournisseursdesservicesd'entiercementdedonnéelorsquecelas'avèrenécessaireafindeseconformerauRGPD.CetteSpécificationtemporaireaétéadoptéeviaunerésolutionduConseild'administrationdel'ICANNendatedu17mai2018conformémentauxexigencesliéesàladéfinitiondepolitiquesoudespécificationstemporaires(telsquecestermessontdéfinisdanslescontratsderegistreetlescontratsd'accréditationdebureaud'enregistrementdel'ICANN).UnaviscontenantuneexplicationdétailléedesraisonsayantpousséleConseild'administrationàadopterlaprésenteSpécificationtemporaireestdisponibleici:https://www.icann.org/en/system/files/files/advisory-statement-gtld-registration-data-specs-17may18-en.pdf.

3 TabledesmatièresSpécificationtemporairerelativeauxdonnéesd'enregistrementdesgTLD ........................................ 11.Portée ................................................................................................................................. 42.Définitionsetinterprétation .................................................................................................. 43.Dated'entréeenvigueurdelapolitique ................................................................................ 64.Légitimitéetfinalitésdutraitementdesdonnéesd'enregistrementdesgTLD ........................... 65.Exigencesapplicablesauxopérateursderegistreetauxbureauxd'enregistrement ................. 106.Exigencesapplicablesuniquementauxopérateursderegistre ............................................... 127.Exigencesapplicablesuniquementauxbureauxd'enregistrement ......................................... 138.Divers ................................................................................................................................ 16AnnexeA:Servicesd'annuairededonnéesd'enregistrement ....................................................... 17AnnexeB:Exigencessupplémentairesrelativesàl'entiercementdedonnées ................................ 22AnnexeC:Exigencesrelativesautraitementdedonnées ............................................................. 24AnnexeD:Systèmeuniformedesuspensionrapide ..................................................................... 32AnnexeE:Politiquederèglementuniformedelitigesrelatifsauxnomsdedomaine ...................... 33AnnexeF:Accèsdel'ICANNauxdonnéesd'enregistrementenmasse ........................................... 34AnnexeG:Procéduressupplémentairesrelativesàlapolitiquedetransfert .................................. 35Annexe:Questionsimportantesrequérantdenouvellesmesuresdelapartdelacommunauté ...... 37Notesrelativesàlamiseenoeuvre ............................................................................................. 39

4 1. Portée1.1. LestermesutilisésdanslaprésenteSpécificationtemporairesontdéfinisdanslasection2.1.2. LaprésenteSpécificationtemporaires'appliqueàl'ensembledesopérateursderegistredegTLDetdesbureauxd'enregistrementaccréditésparl'ICANN.1.3. LesexigencesposéesparcetteSpécificationtemporaireannulentetremplacentlesexigencescontenuesdanslecontratderegistredesopérateursderegistreetlecontratd'accréditationdesbureauxd'enregistrementeuégardauxaspectsrégisparcetteSpécificationtemporaire.EncasdeconflitentrelesexigencesdelaprésenteSpécificationtemporaireetlesexigencesducontratderegistredesopérateursderegistreetducontratd'accréditationdesbureauxd'enregistrement,lesconditionsdelaprésenteSpécificationtemporaireDEVRONTprévaloiràmoinsquel'ICANNnedécide,àsadiscrétionetdanslamesureduraisonnable,quecetteSpécificationtemporaireNEDEVRAPASprévaloir.Dansunsoucideclarté,saufdispositioncontrairedelaprésenteSpécificationtemporaire,touteslesautresexigencesetobligationsprévuesparlecontratderegistredesopérateursderegistre,lecontratd'accréditationdesbureauxd'enregistrementetlespolitiquesdeconsensusdemeurentapplicablesetenvigueur.2. DéfinitionsetinterprétationLestermes"PEU(VEN)T»,"DOI(VEN)T»,"NEDOI(VEN)TPAS»,"EST/SONTTENU(S)»,"RECOMMANDÉ»,"DEVRA»,"NEDEVRAPAS»,"DEVRONT»,"NEDEVRONTPAS»,"NEDEVRAI(EN)TPAS»et"DEVRAI(EN)T»sontutiliséspourindiquerleniveaud'exigenceconformémentauRFC2119,quiestdisponiblesurhttp://www.ietf.org/rfc/rfc2119.txt."Consentement»,"responsabledutraitement»,"donnéesàcaractèrepersonnel»,"traitement»et"sous-traitant»DEVRONTavoirlamêmedéfinitionqu'àl'article4duRGPD."gTLD»DEVRAavoirlasignificationquiluiestattribuéedanslecontratd'accréditationdebureaud'enregistrement.

5 "Modèleprovisoire»désignelemodèleprovisoiredeconformitéauxcontratsetpolitiquesdel'ICANNeuégardauRèglementgénéralsurlaprotectiondesdonnéesdel'Unioneuropéennepubliésurhttps://www.icann.org/en/system/files/files/gdpr-compliance-interim-model-08mar18-en.pdfetquiestsusceptibled'êtremodifiédetempsentemps."Nomenregistré»DEVRAavoirlasignificationquiluiestattribuéedanslecontratd'accréditationdebureaud'enregistrement."Titulairedenomenregistré»DEVRAavoirlasignificationquiluiestattribuéedanslecontratd'accréditationdebureaud'enregistrement."Contratd'accréditationdebureaud'enregistrement»désignetoutcontratd'accréditationdebureaud'enregistrementconcluentreunbureaud'enregistrementetl'ICANNetbasésurlecontratd'accréditationdebureaud'enregistrementde2013approuvéparleConseild'administrationdel'ICANNle27juin2013(le"Contratd'accréditationdebureaud'enregistrementde2013»)outoutnouveaucontratsuccédantàcescontratsetapprouvéparleConseild'administrationdel'ICANN."Donnéesd'enregistrement»désignelesdonnéescollectéesauprèsd'unepersonnephysiqueoumoraleeuégardàl'enregistrementd'unnomdedomaine."Servicesd'annuairedesdonnéesd'enregistrement»désignel'ensembledesservicesWHOIS,desservicesWHOISbaséssurlewebetdesservicesRDAP."Contratderegistre»désignetoutcontratderegistredegTLDconcluentreunopérateurderegistreetl'ICANN,ycompristoutcontratderegistrebasésurlecontratderegistredesnouveauxgTLDapprouvéparleConseild'administrationdel'ICANNle2juillet2013ettelqu'amendé(le"Contratderegistredebase»).Siuntermecommenceparunemajusculemaisn'estpasdéfinidanslaprésenteSpécificationtemporaire,cetermeDEVRAavoirlasignificationquiluiestattribuéedanslecontratderegistreoulecontratd'accréditationdebureaud'enregistrement,selonlecas.Saufindicationcontrairedesprésentes,leterme"ou»NEDEVRAPASêtreréputéexclusif.DansunedispositiondelaprésenteSpécificationtemporaire,lorsqu'ilestfaitréférenceconjointementàunopérateurderegistreetàunbureaud'enregistrement,cettedispositionconstitueuneexigenceetobligationdistinctepourchaqueopérateurderegistreetchaque

6 bureaud'enregistrementconformémentàleurcontratderegistreoucontratd'accréditationdebureaud'enregistrementrespectif.3. Dated'entréeenvigueurdelapolitiqueLaprésenteSpécificationtemporaireentreenvigueurle25mai2018.4. Légitimitéetfinalitésdutraitementdesdonnéesd'enregistrementdesgTLD4.1. Lamissiondel'ICANN,tellequ'indiquéeàlasection1.1(a)desstatutsconstitutifs,consisteà"assurerlefonctionnementstabledessystèmesd'identificateursuniquesdel'Internet».L'article1.1(a)décritendétailcequ'impliquecettemissiondanslecontextedesnoms.Mêmesilerôledel'ICANNestrestreint,ilneselimitepasàlastabilitétechnique.Plusprécisément,lesstatutsconstitutifsprévoientquel'objectifdel'ICANNestdecoordonnerl'élaborationascendanteetmultipartiteetlamiseenoeuvredespolitiques"pourlesquellesunerésolutionuniformeoucoordonnéeestraisonnablementnécessaireafindefaciliterl'ouverture,l'interopérabilité,larésilience,lasécuritéet/oulastabilitéduDNS,ycompriseuégardauxbureauxd'enregistrementetauxopérateursderegistredesgTLD»[article1.1(a)(i)desstatutsconstitutifs],l'annexeG-1etl'annexeG-2desstatutsconstitutifsprécisantd'inclure,entreautreschoses,danssamission:• lerèglementdeslitigesrelatifsàl'enregistrementdesnomsdedomaine(paroppositionàleurutilisation,maisycomprislorsquecespolitiquestiennentcomptedeleurutilisation);• lamaintenanceetl'accèsàdesinformationsexactesetàjourconcernantlesnomsenregistrésetlesserveursdenoms;• lesprocéduresvisantàéviterlesinterruptionsdanslesenregistrementsdenomsdedomaineduesàlasuspensionouàl'interruptiondéfinitivedesopérationsparunopérateurderegistreouunbureaud'enregistrement(parexemplel'entiercement);et• letransfertdesdonnéesd'enregistrementsuiteàunchangementdubureaud'enregistrementquicommanditeunouplusieursnomsenregistrés.

7 4.2. Lesstatutsconstitutifsprévoientquelesquestionsliéesàlafournituredeservicesd'annuairededonnéesd'enregistrement(RDDS)parlesopérateursderegistreetlesbureauxd'enregistrementrelèventsansdoutepossibledelamissiondel'ICANN.LesstatutsconstitutifsdonnentdavantagedeprécisionssurlesintérêtslégitimesquelesRDDSsontcensésservir.Parexemple,lesstatutsconstitutifsimposentspécifiquementàl'ICANN,danslecadredesonmandat,"des'attaquerdemanièreadéquateauxquestionsrelativesàlaconcurrence,àlaprotectionduconsommateur,àlasécurité,àlastabilité,àlarésilience,àl'utilisationabusiveetmalveillante,àlasouverainetéetàlaprotectiondesdroits»[article4.6(d)desstatutsconstitutifs].Bienquel'ICANNn'aitnil'autoriténil'expertiserequiseafindefaireappliquerlesloisenmatièredeconcurrenceetdeprotectionduconsommateuretbienqu'ellenesoitquel'unedesnombreusespartiesprenantesdel'écosystèmedelacybersécurité,lafournituredeRDDSàdesfinslégitimesetproportionnéesconstitueunélémentcritiqueetfondamentalvialequell'ICANNs'attaqueàlaprotectionduconsommateur,auxquestionsd'utilisationmalveillante,desouverainetéetdeprotectiondesdroits,enmettantenoeuvredespolitiquespermettantauxconsommateurs,auxdétenteursdedroits,auxorganismeschargésdel'applicationdelaloietautrespartiesprenantesd'accéderauxdonnéesnécessairesafindecontrecarrerlesutilisationsquiviolentlaloioulesdroits.4.3. Parconséquent,lamissiondel'ICANNimpliquedirectementdefaciliterletraitementpardestiersàdesfinslégitimesetproportionnéesliéesàl'applicationdelaloi,àlaconcurrence,àlaprotectiondesconsommateurs,àlaconfiance,àlasécurité,àlastabilité,àlarésilience,àl'utilisationmalveillante,àlasouverainetéetàlaprotectiondesdroits.Envertudel'article4.6(e)desstatutsconstitutifs,l'ICANNesttenue,sousréservedesloisapplicables,de"déployerdeseffortscommerciauxraisonnablesafind'appliquersespolitiquesrelativesauxservicesd'annuairededonnéesd'enregistrement»,notammentencollaborantaveclespartiesprenantesafin"d'étudierlespossibilitésdechangementsstructurelspermettantd'améliorerl'exactitudedesdonnéesd'enregistrementdesdomainesgénériquesdepremierniveauainsiquel'accèsàcesdernières».Ainsi,l'ICANNestimequelacollectededonnéesàcaractèrepersonnel(l'undesélémentsdutraitement)estspécifiquementrequiseparlesstatutsconstitutifs.Deplus,d'autresélémentsdutraitementdedonnéesàcaractèrepersonneldesdonnéesd'enregistrementdesopérateursderegistreetdesbureauxd'enregistrement,telquerequisetautoriséparlecontratderegistreentrel'opérateurderegistreetl'ICANNetparlecontratd'accréditation

8 debureaud'enregistremententrelebureaud'enregistrementetl'ICANN,sontnécessairesafindegarantirunfonctionnementcoordonné,stableetsécurisédusystèmed'identificateursuniquesdel'Internet.4.4. Toutefois,unteltraitementdoitêtreeffectuéconformémentauRGPD,etdoitnotammentsefondersurunbutspécifiqueidentifié.Parconséquent,lesdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrementpeuventêtretraitéessurlabased'unintérêtlégitimesurlequelneprévalentpasleslibertésetdroitsfondamentauxdesindividusdontlesdonnéesàcaractèrepersonnelsontinclusesdanslesdonnéesd'enregistrement,etuniquementauxfinslégitimessuivantes:4.4.1. Garantirlesdroitsd'untitulairedenomenregistrésurunnomenregistréetveilleràcequeletitulairedenomenregistrépuisseexercersesdroitseuégardaunomenregistré; 4.4.2. Fournirunaccèsàdesdonnéesd'enregistrementprécises,fiablesetuniformessurlefondementd'intérêtslégitimessurlesquelsneprévalentpaslesdroitsfondamentauxdespersonnesconcernées,conformémentauRGPD;4.4.3. Mettreenplaceunmécanismefiablepermettantd'identifieretdecontacterletitulairedenomenregistrépourtouteunesériedefinslégitimesdétailléesci-dessous;4.4.4. Mettreenplaceunmécanismepourlacommunicationoulanotificationd'informationsdepaiementetdefacturationetderappelsautitulairedenomenregistréparlebureaud'enregistrementqu'ilachoisi;4.4.5. Mettreenplaceunmécanismepourlacommunicationoulanotificationautitulairedenomenregistrédeproblèmestechniqueset/oud'erreursliésàunnomenregistréouàuncontenuouàdesressourcesassociésauditnomenregistré;4.4.6. Mettreenplaceunmécanismepermettantàl'opérateurderegistreouaubureaud'enregistrementchoisidecommuniqueravecletitulairedenomenregistréoudel'informerdechangementscommerciauxoutechniquesdansledomainedanslequellenomenregistréaétéenregistré;

9 4.4.7. Publierlespointsdecontacttechniquesetadministratifschargésdegérerlesnomsdedomainesurdemandedutitulairedenomenregistré;4.4.8. Faciliterlamiseenplaced'uncadrepermettantd'aborderlesquestionsliéesauxenregistrementsdenomdedomaine,ycompris,maissanss'ylimiter:laprotectionduconsommateur,lesenquêtessurdesfaitsdecybercriminalité,l'utilisationmalveillanteduDNSetlaprotectiondelapropriétéintellectuelle;4.4.9. Fourniruncadrepourrépondredemanièreappropriéeauxbesoinsenmatièrederespectdelaloi;4.4.10. FaciliterlafournitureauxinternautesdefichiersdezonedegTLD;4.4.11. Mettreenplacedesmécanismesdesauvegardedesdonnéesd'enregistrementdestitulairesdenomenregistréencasdefaillite,depannetechniqueoudenon-disponibilitéd'unbureaud'enregistrementoud'unopérateurderegistre;4.4.12. Coordonnerlesservicesderèglementdelitigespourcertainslitigesrelatifsauxnomsdedomaine;et4.4.13. Assurerlagestiondesdemandesdecontrôledeconformitécontractuelle,desauditsetdesplaintesdéposéesparlesopérateursderegistre,lesbureauxd'enregistrement,lestitulairesdenomenregistréetautresinternautes.4.5. Afindedéterminersiletraitementdesdonnéesàcaractèrepersonnelcontenuesdanslesdonnéesd'enregistrementestconformeàl'article6(1)(f)duRGPD1,leRGPDimposeàl'ICANNdeconcilierlesintérêtslégitimesdécritsci-dessusaveclesintérêts,droitsetlibertésdespersonnesconcernées.L'ICANNestimequeletraitementestjustifiépourlesraisonssuivantes:4.5.1. LetraitementdesdonnéesàcaractèrepersonnellimitéesidentifiéesdanslaprésenteSpécificationtemporaireestnécessaireafindeservirlesintérêtslégitimesidentifiés,commelemontrentdenombreuxcommentairesetsuggestionsdepartiesprenantesformulésdanslecadre 1L'article(6)(1)(f)duRGPDpermetletraitementlorsqu'ils'avère"nécessaireauxfinsdesintérêtslégitimespoursuivisparleresponsabledutraitementouparuntiers,àmoinsqueneprévalentlesintérêtsouleslibertésetdroitsfondamentauxdelapersonneconcernéequiexigentuneprotectiondesdonnéesàcaractèrepersonnel...».

10 d'uneconsultationcommunautaired'uneduréede12mois.Cetraitementinclutspécifiquementlaconservationdedonnéesàcaractèrepersonneldéjàcollectéesetlacollectepermanentededonnéesàcaractèrepersonnel;4.5.2. Lecadred'accèsàplusieursniveaux/couchespourlesRDDSidentifiésdanslemodèleprovisoire,etmisenoeuvredanslaprésenteSpécificationtemporaire,estspécifiquementconçuafindeminimiserl'intrusiondutraitementtoutenpermettantd'assurerletraitementqu'ilconvientd'effectuer;4.5.3. Letraitementréaliséenvertuducadred'accèsàplusieursniveaux/couchestelquerequisparlaprésenteSpécificationtemporaireréduitlerisquedetraitementnonautoriséetinjustifié;4.5.4. LaprésenteSpécificationtemporaireposedesexigencesvisantàgarantirquelestitulairesdenomenregistrésoientinformésdutraitementenvisagéainsiquedeleursdroitseuégardaudittraitement;4.5.5. LaprésenteSpécificationtemporaireposedesexigencesvisantàassurerlatenueadéquatedesregistresdesactivitésdetraitementafinderemplirlesobligationsderesponsabilitéprévuesdansleRGPD.5. Exigencesapplicablesauxopérateursderegistreetauxbureauxd'enregistrement5.1. Publicationdesdonnéesd'enregistrement.L'opérateurderegistreetlebureaud'enregistrementDOIVENTrespecterlesexigencesdel'AnnexeAjointeauxprésentes(l'"AnnexeA»)etDOIVENTfournirunaccèspublicauxdonnéesd'enregistrementconformémentàladiteAnnexe.5.2. Conventiondeservicedubureaud'enregistrementetdel'opérateurderegistre.L'opérateurderegistreetlebureaud'enregistrementreconnaissentquedanslecadredelamiseenoeuvred'unservicedeprotocoled'accèsauxdonnéesd'enregistrementdesnomsdedomaine(RDAP),ilsDOIVENTrespecterdesconventionsdeservicesupplémentaires.L'ICANNetlespartiescontractantesnégocierontentoutebonnefoidesconventionsdeserviceadéquatesd'iciau31juillet2018.Silespartiescontractantesetl'ICANNnesontpasenmesurededéfinirdetellesconventionsdeserviceviadesnégociationsmenéesdebonne

11 foidanslesdélaisimpartis,l'ICANNimposeraaubureaud'enregistrementetàl'opérateurderegistrederespecterlesconventionsdeservicecomparablesàcellesdéjàexistantesdanslecadredeleurscontratsrespectifseuégardauRDDS.5.3. Entiercementdedonnées.L'opérateurderegistreetlebureaud'enregistrementDOIVENTrespecterlesexigencessupplémentairesrelativesauxprocéduresd'entiercementdedonnéesd'enregistrementprévuesàl'AnnexeBjointeauxprésentes(l'"AnnexeB»).5.4. Exigencesrelativesautraitementdedonnées.L'opérateurderegistreetlebureaud'enregistrementDOIVENTrespecterlesexigencesdel'AnnexeCjointeauxprésentes(l'"AnnexeC»)etDOIVENTtraiterlesdonnéesàcaractèrepersonnelconformémentauxconditionsprévuesdansladiteAnnexe.5.5. Transfertsdedonnéesinternationauxentrel'opérateurderegistre,lebureaud'enregistrementetl'ICANN.AfinderespecterlesobligationsprévuesdanslaprésenteSpécificationtemporaire,lecontratderegistreetlecontratd'accréditationdebureaud'enregistrement,l'opérateurderegistre,lebureaud'enregistrementet/oul'ICANNPEUVENTêtretenusdetransférerdesdonnéesàcaractèrepersonnelversunpaysquin'estpasjugéapteparlaCommissioneuropéenneenvertudel'article45(1)duRGPD.Dansuntelcas,l'opérateurderegistreet/oulebureaud'enregistrementDOIVENTtransférerlesdonnéesàcaractèrepersonnelsurlefondementdegarantiesadéquatesprévuesparlechapitreVduRGPD,ycomprislerecoursàdesclausescontractuellestypes(2004/915/EC)(ouauxclausesleursuccédant),etl'ICANN,l'opérateurderegistreet/oulebureaud'enregistrementDOIVENTrespectercesgarantiesadéquates.5.6. Systèmeuniformedesuspensionrapide(URS).L'opérateurderegistreetlebureaud'enregistrementDOIVENTrespecterlesexigencessupplémentairesprévuesparlesexigencestechniquesdehautniveaudel'URSdu17octobre2013pourlesopérateursderegistreetlesbureauxd'enregistrementquifigurentàl'AnnexeDjointeauxprésentes(l'"AnnexeD»).5.7. Conformitécontractuelledel'ICANN.L'opérateurderegistreetlebureaud'enregistrementDOIVENTfourniràl'ICANNunaccèsraisonnableauxdonnéesd'enregistrementsurdemandedel'ICANNprésentéedansdesdélais

12 raisonnablesàdesfinsd'enquêtesuiteàdesrequêtesliéesàlaconformitéetdemiseenoeuvreducontratderegistre,ducontratd'accréditationdebureaud'enregistrementetdespolitiquesdeconsensusdel'ICANN.6. Exigencesapplicablesuniquementauxopérateursderegistre6.1. Accèsdel'ICANNauxdonnéesd'enregistrementenmasse.L'opérateurderegistreDOITrespecterl'AnnexeFjointeauxprésentes(l'"AnnexeF»)etDOITfourniràl'ICANNunaccèspériodiqueauxdonnéesd'enregistrementconformémentàladiteAnnexe.6.2. Rapportsmensuelsderegistre.L'ICANNetlesopérateursderegistrenégocierontentoutebonnefoidesexigencessupplémentairesappropriéesenmatièred'élaborationderapportseuégardàlamiseenoeuvreduRDAPavantle31juillet2018.Sil'ICANNetlesopérateursderegistresontdansl'incapacitédedéfinirdetellesexigencessupplémentairesenmatièred'élaborationderapportsviadesnégociationsmenéesdebonnefoidanslesdélaisimpartis,l'ICANNimposeraàl'opérateurderegistrederespecterlesexigencessupplémentairesenmatièred'élaborationderapportscomparablesàcellesdéjàprévuesdanssoncontratderegistreeuégardauRDDS.6.3. Contratsentreopérateursderegistreetbureauxd'enregistrement.6.3.1. L'opérateurderegistreDOITincluredesdispositionsrelativesautraitementdanslecontratqu'ilaconcluaveclebureaud'enregistrementeuégardàl'exploitationdesdonnéesàcaractèrepersonneldemanièreàrespecterlesexigencessupplémentairesdel'article28duRGPD.6.3.2. L'opérateurderegistrePEUTamenderoureformulerlecontratqu'ilaconcluaveclebureaud'enregistrementdesorteàincorporerdesconditionsdetraitementdesdonnées(lecontratcontenantluidesclausestypesdel'UEvisantàrégirlestransfertsdedonnéesinternationaux,lecaséchéant,entrelespartiesrespectives)sensiblementsimilairesauxexigencesfourniessur<>sansautreapprobationdel'ICANN,àconditionquel'opérateurde

13 registreremettedansdebrefsdélaisàl'ICANNlecontratqu'ilaconcluaveclebureaud'enregistrementamendéoureformulé.Unefoisreçuparl'ICANN,cecontratentreopérateurderegistreetbureaud'enregistrementamendéoureformuléseraréputécompléterouremplacer,selonlecas,lecontratentreopérateurderegistreetbureaud'enregistrementapprouvéquiestjoint(lecaséchéant)entantqu'annexeaucontratderegistredel'opérateurderegistre.7. Exigencesapplicablesuniquementauxbureauxd'enregistrement 7.1. Avisenvoyésauxtitulairesdenomenregistréeuégardautraitementdesdonnées.Lebureaud'enregistrementenverraàtouttitulairedenomenregistréexistant,nouveauourenouveléunavisprécisant:7.1.1. Lesbutsspécifiquespourlesquelslesdonnéesàcaractèrepersonnelseronttraitéesparlebureaud'enregistrement;7.1.2. Lesdestinatairesoulescatégoriesdedestinatairesprévusdesdonnéesàcaractèrepersonnel(ycomprisl'opérateurderegistreetlesautrespersonnesàquiilenverralesdonnéesàcaractèrepersonnel);7.1.3. Lesdonnéesobligatoiresetlesdonnéesqui,lecaséchéant,sontvolontaires;7.1.4. Lafaçondontletitulairedenomenregistréoulapersonneconcernéepeutaccéderauxdonnéesàcaractèrepersonnelleconcernantet,sinécessaire,lafaçondontilpeutlesrectifier;7.1.5. L'identitéetlescoordonnéesdubureaud'enregistrement(entantqueresponsabledutraitement)et,lecaséchéant,dureprésentantdubureaud'enregistrementauseindel'Espaceéconomiqueeuropéen;7.1.6. Lescoordonnéesdudéléguéàlaprotectiondesdonnéesdubureaud'enregistrement,lecaséchéant;

14 7.1.7. L'intérêtlégitimespécifiquedutraitementenvertudel'article6(1)(f)duRGPD;7.1.8. Lesdestinatairesoucatégoriesdedestinatairesdesdonnéesàcaractèrepersonnel,lecaséchéant;7.1.9. Lecaséchéant,lavolontédubureaud'enregistrementdetransférerdesdonnéesàcaractèrepersonnel:(i)versunpaystiersouuneorganisationinternationaleetl'existenceoul'absenced'unedécisiond'adéquationdelaCommission;ou(ii)danslecasdetransfertsenvertudesarticles46ou47duRGPD,oudusecondsous-paragraphedel'article49(1)duRGPD,lamentiondesgarantiesappropriéesouadaptées,etlemoyend'obtenirunecopiedecesgarantiesoudeconnaîtreleurlieudemiseàdisposition.7.1.10. Lapériodependantlaquellelesdonnéesàcaractèrepersonnelserontstockées,ous'ilestimpossibled'indiquerlapériode,lescritèresquiserontutilisésafindedéterminercettepériode;7.1.11. L'existencedudroitpourlebureaud'enregistrementdedemanderàaccéderauxdonnéesàcaractèrepersonnel,derectifieroudesupprimercesdonnées,oudelimiterletraitementdesdonnéesàcaractèrepersonnelrelativesautitulairedenomenregistréouàlapersonneconcernée,oudes'opposerautraitement,ainsiquedudroitàlaportabilitédesdonnées;7.1.12. Lerespectdel'article6(1)(a)etdel'article9(2)(a)duRGPD,quiprévoientquelebureaud'enregistrementdoitobtenirleconsentementdutitulairedenomenregistréàdesfinsdetraitement;7.1.13. Ledroitdutitulairedenomenregistréoudelapersonneconcernéededéposeruneplainteauprèsd'uneautoritédecontrôlecompétente;7.1.14. Siladispositionrelativeauxdonnéesàcaractèrepersonnelconstitueuneexigencerèglementaireoucontractuelle,ouuneexigencerequiseafindeconclureuncontrat,etsiletitulairedenomenregistréesttenudefournirlesdonnéesàcaractèrepersonnel,etleséventuellesconséquencesdudéfautdefournituredetellesdonnéesàcaractèrepersonnel;et

15 7.1.15. L'existenced'unprocessusdécisionnelautomatique,comprenantleprofilage,auquelilestfaitmentionàl'article22(1)et(4)duRGPDet,aumoinsdanscescas,l'existenced'informationspertinentesrelativesàlalogiqueutilisée,etl'importanceetlesconséquencesanticipéesd'unteltraitementpourlapersonneconcernée.Lesexigencesprévuesparlaprésentesection7.1annulentetremplacentlesexigencesdelasection3.7.7.4ducontratd'accréditationdebureaud'enregistrement.7.2. Publicationsupplémentairedesdonnéesd'enregistrement.7.2.1. Dèsquecelaestpossibled'unpointdevuecommercial,lebureaud'enregistrementDOITdonnerlapossibilitéautitulairedenomenregistréd'accordersonconsentementàlapublicationdescoordonnéessupplémentairesindiquéesàlasection2.3del'AnnexeApourletitulairedenomenregistré.7.2.2. Lebureaud'enregistrementPEUTdonnerlapossibilitéauxcontactsadministratifs,techniquesouautresd'accorderleurconsentementàlapublicationdescoordonnéessupplémentairesindiquéesàlasection2.4del'AnnexeA.7.2.3. Silebureaud'enregistrementchercheàobteniruntelconsentement,lademandedeconsentementDEVRAêtreprésentéedemanièreàsedistinguerclairementd'autresquestions(dontletraitementd'autresdonnéesàcaractèrepersonnelfondésurunintérêtlégitime).LademandedeconsentementDEVRAêtrecompréhensible,facilementaccessibleetformuléeclairementetsimplement.LetitulairedenomenregistréDEVRAdisposerdudroitderetirersonconsentementàtoutmoment.LeretraitduconsentementNEDEVRAPASaffecterlalégitimitédutraitementfondésurleconsentementobtenuavantleretrait.7.2.4. Lebureaud'enregistrementDOITpublierlescoordonnéessupplémentairesindiquéesauxsections2.3et2.4del'AnnexeApourlesquellesilaobtenuunconsentement.7.3. Politiquederèglementuniformedelitigesrelatifsauxnomsdedomaine.Lebureaud'enregistrementDOITrespecterlesexigencessupplémentairesrelatives

16 auxrèglespourlapolitiquederèglementuniformedelitigesrelatifsauxnomsdedomaineprévuesàl'AnnexeEjointeauxprésentes(l'"AnnexeE»).7.4. Politiquedetransfert.Lebureaud'enregistrementDOITrespecterlesprocéduressupplémentairesrelativesàlapolitiquedetransfertprévuesàl'AnnexeGjointeauxprésentes(l'"AnnexeG»).8. Divers8.1. Absencedetiersbénéficiaires.LaprésenteSpécificationtemporaireneserapasinterprétéedefaçonàcequel'ICANN,l'opérateurderegistreoulebureaud'enregistrementpuissentimposerdesobligationsàdespersonnesn'étantpaspartiesàlaprésenteSpécificationtemporaire,ycomprisletitulairedenomenregistré.8.2. ModificationsdelaSpécificationtemporaire.LesdétailsdemiseenoeuvredelaprésenteSpécificationtemporairePEUVENTêtremodifiésviaunvoteàlamajoritédesdeuxtiersduConseild'administrationdel'ICANNvisantàprocéderàdesajustementsfondéssurdenouvellesobservationsduGroupedetravailArticle29/Comitéeuropéendelaprotectiondesdonnées,unedécisiondejusticerendueparuntribunalcompétentpourstatuersurleRGPDoulalégislationenvigueur,ousuiteàuneconsultationcommunedesstatutsconstitutifsentreleConseild'administrationetleGACeuégardàunavisduGACcontenudanslecommuniquédeSanJuanetrelatifauWHOISetauRGPD.8.3. Divisibilité.LaSpécificationtemporaireDEVRAêtreconsidéréedivisible;l'invaliditéoul'inapplicabilitéd'uneconditionoud'unedispositiondelaprésenteSpécificationtemporaireNEDEVRAPASavoird'incidencesurlavaliditéetl'applicabilitédurestedelaprésenteSpécificationtemporaireoudetouteautreconditionquiyestprévue,etlaprésenteSpécificationtemporaireDEVRAcontinueràproduiretousseseffets.

17 AnnexeA:Servicesd'annuairededonnéesd'enregistrement 1. Servicesd'annuairededonnéesd'enregistrementLaprésentesectionmodifielesprincipalesexigencesdesdocumentssuivants:(i)laspécificationrelativeauserviced'annuairededonnéesd'enregistrement(WHOIS)ducontratd'accréditationdebureaud'enregistrementde2013;(ii)danslecasd'uncontratderegistrecalquésurlecontratderegistredebase,lasection1delaspécification4ducontratderegistredebase;(iii)danslecasd'uncontratderegistrequin'estpascalquésurlecontratderegistredebase,lesdispositionsduditcontratderegistrecomparablesàcellesdelasection1delaspécification4ducontratderegistredebase;et(iv)ladisposition10delapolitiqued'étiquetageetd'affichagenormalisésduserviced'annuairededonnéesd'enregistrement.1.1. Lebureaud'enregistrementetl'opérateurderegistreDOIVENTassurerunservicedeprotocoled'accèsauxdonnéesd'enregistrementdesnomsdedomaine(RDAP).L'ICANNetlacommunautédéfinirontle(s)profil(s)approprié(s)avantle31juillet2018.L'ICANNinformeraparlasuitedelamiseenoeuvreduditserviceetlebureaud'enregistrementetl'opérateurderegistreDEVRONTmettreenoeuvreleservicedansundélaimaximumde135joursàpartirdujouroùl'ICANNenafaitlademande.Lebureaud'enregistrementetl'opérateurderegistrePEUVENTmettreenplaceunserviceRDAPpiloteavantladateàlaquelleunserviceRDAPestrequis.1.2. FonctionsderechercheduRDDS1.2.1. Lorsquedesfonctionsderecherchesontpermisesetproposées,l'opérateurderegistreetlebureaud'enregistrementDOIVENT:(1)veilleràcequecettefonctionderecherchesoitconformeauxpolitiquesouloisenvigueurenmatièredevieprivée;(2)autoriseruniquementdesrecherchessurdesdonnéesmisesàladispositiondel'utilisateuràl'originedelarequête,selonquel'utilisateurauniquementaccèsàdesdonnéesaccessiblesaupublicdansleRDDSouqu'ilaaccèsàdesdonnéesd'enregistrementnonaccessiblesaupublic;(3)uniquementfournirdesrésultatsmisàladispositiondel'utilisateuràl'originedelarequête,selonquel'utilisateurauniquementaccèsàdesdonnéesaccessiblesaupublicdansleRDDSouqu'ilaaccèsàdesdonnées

18 d'enregistrementnonaccessiblesaupublic;et(4)s'assurerquecettefonctionderechercheestconformeauxexigencesdelaprésenteSpécificationtemporaireeuégardàl'accèsàdesdonnéesd'enregistrementpubliquesounonpubliques.1.2.2. Lorsquedesfonctionsderecherchesontpermisesetproposées,l'opérateurderegistreetlebureaud'enregistrementDOIVENTproposercesfonctionsderecherchesurleserviced'annuairebasésurlewebetleserviceRDAP(unefoisqu'ilestmisenplace).2. ExigencesrelativesautraitementdesdonnéesàcaractèrepersonnelauseinduRDDSpubliclorsqueletraitementestsoumisauRGPD2.1. L'opérateurderegistre(sauflorsqu'ilexploiteunregistrerésumé)etlebureaud'enregistrementDOIVENTappliquerlesexigencesdessections2et4delaprésenteAnnexeauxdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrementsi:(i) lebureaud'enregistrementoul'opérateurderegistreestétabliauseindel'Espaceéconomiqueeuropéen(EEE)telqueprévuàl'article3(1)duRGPDeteffectueletraitementdesdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrement;(ii) lebureaud'enregistrementoul'opérateurderegistreestétablihorsdel'EEEetproposedesservicesd'enregistrementauxtitulairesdenomdedomaineétablisdansl'EEEtelqueprévuàl'article3(2)duRGPDquitraitedutraitementdedonnéesàcaractèrepersonneldetitulairesdenomdedomaineétablisauseindel'EEE;ou(iii) lebureaud'enregistrementoul'opérateurderegistreestétablihorsdel'EEEeteffectueletraitementdesdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrementetl'opérateurderegistreoulebureaud'enregistrementengageunsous-traitantétabliauseindel'EEEafind'effectuerletraitementdecesdonnéesàcaractèrepersonnel.

19 2.2. Pourleschampsquelessections2.3et2.4delaprésenteAnnexeimposentd'être"censurés»,lebureaud'enregistrementetl'opérateurderegistreDOIVENTinsérerdanslasectionduchampcensuréuntextesensiblementsimilaireàcelui-ci:"CENSURÉÀDESFINSDECONFIDENTIALITÉ».AvantladaterequisedemiseenoeuvreduRDAP,lebureaud'enregistrementetl'opérateurderegistrePEUVENT:(i)nefourniraucuneinformationdanslasectionduchampcensuré;ou(ii)nepaspublierlechampcensuré.2.3. Enréponseauxrequêtesdenomdedomaine,lebureaud'enregistrementetl'opérateurderegistreDOIVENTtraiterleschampsdetitulairedenomdedomainesuivantscomme"censurés»àmoinsqueletitulairedenomenregistrén'aitconsentiàpublierlesdonnéesdutitulairedenomenregistré: IDdutitulairedunomdedomaineduregistre Nomdutitulairedunomdedomaine Ruedutitulairedunomdedomaine Villedutitulairedunomdedomaine Codepostaldutitulairedunomdedomaine Numérodetéléphonedutitulairedunomdedomaine Numérodepostedetéléphonedutitulairedunomdedomaine Numérodetélécopiedutitulairedenomdedomaine Numérodepostedetélécopiedutitulairedunomdedomaine 2.4. Enréponseauxrequêtesdenomdedomaine,lebureaud'enregistrementetl'opérateurderegistreDOIVENTtraiterleschampssuivantscomme"censurés»àmoinsquelecontact(parexemplelecontactadministratifoutechnique)n'aitconsentiàpublierlesdonnéesducontact: IDducontactadmin/tech/autreduregistre Nomducontactadmin/tech/autre Organisationducontactadmin/tech/autre Rueducontactadmin/tech/autre Villeducontactadmin/tech/autre État/provinceducontactadmin/tech/autre Codeducontactadmin/tech/autre Paysducontactadmin/tech/autre Numérodetéléphoneducontactadmin/tech/autre Numérodepostedetéléphoneducontactadmin/tech/autre Numérodetélécopieducontactadmin/tech/autre Numérodepostedetélécopieducontactadmin/tech/autre

20 2.5. Enréponseauxrequêtesdenomdedomaine,danslasectionduchamp"e-mail»dechaquecontact(parexempleletitulairedenomdedomaine,lecontactadministratif,technique):2.5.1. Lebureaud'enregistrementDOITfourniruneadresseélectroniqueouunformulairewebafindefaciliterlacommunicationviae-mailaveclecontactconcerné,maisNEDOITPASindiquerl'adresseélectroniqueducontactoulecontactmême.2.5.1.1. L'adresseélectroniqueetl'URLversleformulairewebDOIVENTposséderunefonctionnalitépermettantdetransférerdescommunicationsreçuesàl'adresseélectroniqueducontactconcerné.2.5.1.2. Lebureaud'enregistrementPEUTmettreenplacedesgarantiesraisonnablesd'unpointdevuecommercialafindefiltrerlescourriersindésirablesetautresformesdecommunicationsabusives.2.5.1.3. IlNEDOITPASêtrepossibled'extraireoudedevinerl'adresseélectroniqueducontactàpartirdel'adresseélectroniqueetdel'URLversleformulairewebfourniafindefaciliterlacommunicationviae-mailaveclecontactconcerné.2.5.2. L'opérateurderegistreDOITfournirunmessagesensiblementsimilaireàcequisuit:"VeuillezdemanderauserviceRDDSdubureaud'enregistrementidentifiédesinformationssurlafaçondecontacterletitulairedenomdedomaine,lecontactadministratifoutechniquedunomdedomaineobjetdelarequête.»2.6. Nonobstantlesdispositionsdessections2.2,2.3,2.4et2.5delaprésenteAnnexe,danslecasd'unenregistrementdenomdedomaineoùaétéutiliséleserviced'anonymisationetd'enregistrementfiduciaire(parexempleoùdesdonnéesassociéesàunepersonnephysiquesontmasquées),lebureaud'enregistrementDOITrépondreàtouterequêteenrenvoyantdesdonnéesWHOIScomplètes,ycomprislemandataireexistant/l'e-mailpseudonymisémandataire.3. DispositionssupplémentairesrelativesautraitementdesdonnéesàcaractèrepersonnelauseinduRDDSpubliclorsqueletraitementn'estpassoumisauRGPDL'opérateurderegistreetlebureaud'enregistrementPEUVENTappliquerlesexigencesprévuesàlasection2delaprésenteAnnexe(i)lorsqu'ilsontdebonnesraisonscommercialesdele

21 faire,ou(ii)lorsqu'iln'estpasfaisabled'unpointdevuetechniquedelimiterl'applicationdesexigencestelqueprévuàlasection2.1delaprésenteAnnexe.4. Accèsàdesdonnéesd'enregistrementnonpubliques.4.1. Lebureaud'enregistrementetl'opérateurderegistreDOIVENTfournirauxtiersunaccèsraisonnableauxdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrementsurlefondementd'intérêtslégitimespoursuivisparlesditstiers,sauflorsquecesintérêtssontmoinsimportantsquelesintérêtsoulibertésetdroitsfondamentauxdutitulairedenomenregistréoudelapersonneconcernéeconformémentàl'article6(1)(f)duRGPD.4.2. Nonobstantlesdispositionsdelasection4.1delaprésenteAnnexe,lebureaud'enregistrementetl'opérateurderegistreDOIVENTfourniràuntiersunaccèsraisonnableauxdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrementlorsqueleGroupedetravailArticle29/Comitéeuropéendelaprotectiondesdonnées,unedécisiondejusticerendueparuntribunalcompétentpourstatuersurleRGPDoulalégislationenvigueurdécidentquelafournitured'élémentsnonpublicsprécisdedonnéesd'enregistrementàunecatégoriespécifiquedetierspourunefinalitédonnéeestlégitime.Lebureaud'enregistrementetl'opérateurderegistreDOIVENTfourniruntelaccèsraisonnabledansundélaide90joursàcompterdeladateàlaquellel'ICANNpublieunetelledécision,àmoinsquedesexigencesjuridiquesn'imposentunemiseenoeuvreplusprécoce.5. PublicationdechampsdedonnéessupplémentairesLebureaud'enregistrementetl'opérateurderegistrePEUVENTcréerdeschampssupplémentairesdedonnées,danslerespectdesexigencesenmatièredetraitementdedonnéesprévuesàl'AnnexeC.

22 AnnexeB:Exigencessupplémentairesrelativesàl'entiercementdedonnées1. ExigencesrelativesautraitementdedonnéesL'opérateurderegistreetlebureaud'enregistrementDOIVENTrespectivementveilleràcequetoutcontratd'entiercementdedonnéesconcluentrel'opérateurderegistreetlefournisseurdesservicesd'entiercementdedonnéeset/oulebureaud'enregistrementetlefournisseurdesservicesd'entiercementdedonnéesprévoitdesexigencesenmatièredetraitementdedonnéesconformesàl'article28duRGPD.Untelfournisseurdesservicesd'entiercementdedonnéesDOITapporterdesgarantiessuffisantesafindemettreenoeuvredesmesurestechniquesetorganisationnellesadéquatesdesorteàcequeletraitementrespectelesexigencesduRGPDetassurelaprotectiondesdroitsdelapersonneconcernée.2. TransfertsinternationauxAfinderespecterlesobligationsprévuesparlecontratconcluaveclefournisseurdesservicesd'entiercementdedonnées,cedernierpeutêtreamenéàtraiterdesdonnéesàcaractèrepersonneldansunpaysquin'estpasjugéapteparlaCommissioneuropéenneenvertudel'article45(1)duRGPD.Dansuntelcas,letransfertetletraitementseronteffectuéssurlefondementdegarantiesadéquatesprévuesparlechapitreVduRGPD,ycomprislerecoursàdesclausescontractuellestypes(2004/915/EC)(ouauxclausesleursuccédant),etlefournisseurdesservicesd'entiercementdedonnéesetleresponsabledutraitementDOIVENTrespectercesgarantiesadéquates.3. Approbationdel'ICANNL'opérateurderegistrePEUTamenderoureformulersoncontratd'entiercementdedonnéesdesorteàincorporerdesconditionsdetraitementdesdonnéessensiblementsimilairesauxexigencesfourniessur<>sansautreapprobationdel'ICANN,àconditionquel'opérateurderegistreetlebureaud'enregistrementremettentdansdebrefsdélaisàl'ICANNlecontratd'entiercementdedonnéesamendéoureformulé.Unefoisreçuparl'ICANN,cecontratd'entiercementdedonnéesamendéoureformuléseraréputécompléterouremplacer,selonlecas,lecontrat

23 d'entiercementdedonnéesapprouvéquiestjoint(lecaséchéant)entantqu'annexeaucontratderegistredel'opérateurderegistre.4. ExigencessupplémentairesOutrelesexigencessusmentionnées,lecontratd'entiercementdedonnéespeutcontenird'autresdispositionsrelativesautraitementquinesontpascontradictoires,incompatiblesoudestinéesàcontournerlesconditionsobligatoiresdéfiniesci-dessous.

24 AnnexeC:ExigencesrelativesautraitementdedonnéesLaprésenteAnnexeposelecadrepourletraitementetlepartagededonnéesd'enregistrementcontenantdesdonnéesàcaractèrepersonnelentrelespartiesentantqueresponsablesdutraitementdesdonnéesousous-traitantsdesdonnées,telqu'indiquédanslamatriceci-dessous,etdéfinitlesprincipesetprocéduresquelespartiesDEVRONTrespecterainsiquelesresponsabilitésréciproquesdesparties.Lespartiesreconnaissentetconviennentcollectivementqueletraitementdedonnéesd'enregistrementdoitêtreeffectuéparleurspropressoinsàdifférentsstades,ouparfoissimultanément,auseindel'environnementcomplexed'Internet.Ainsi,laprésenteAnnexeesttenuedeveilleràceque,encasd'éventuelaccèsàdesdonnéesàcaractèrepersonnel,untelaccèsrespecteentouttempslesexigencesduRGPD.SaufencasdedéfinitionexpressedanslaprésenteAnnexe,lestermescommençantparunemajusculeontlasignificationquileurestattribuéeenvertuduRGPD.ActivitéliéeautraitementdesgTLDRôledubureaud'enregistrement/justificationjuridiqueRôledel'opérateurderegistre/justificationjuridiqueRôledel'ICANN/justificationjuridiqueCollectededonnéesd'enregistrementdutitulairedenomenregistréResponsabledutraitement(consentementetexécutiond'uncontrat)Responsabledutraitement(intérêtlégitimeetexécutiond'uncontrat)Responsabledutraitement(intérêtlégitime)Transfertdedonnéesd'enregistrementdubureaud'enregistrementàl'opérateurderegistreouaufournisseurdeservicesback-enddel'opérateurderegistreSous-traitant(exécutiond'uncontrat)Responsabledutraitement(intérêtslégitimes)Responsabledutraitement(intérêtslégitimes)Transfertdedonnéesd'enregistremenPasderôleSous-traitant(exécutiond'uncontrat)Responsabledutraitement(intérêtlégitime)

25 ActivitéliéeautraitementdesgTLDRôledubureaud'enregistrement/justificationjuridiqueRôledel'opérateurderegistre/justificationjuridiqueRôledel'ICANN/justificationjuridiquetdel'opérateurderegistreaufournisseurdesservicesd'entiercementdedonnéesTransfertdedonnéesd'enregistrementdubureaud'enregistrementaufournisseurdesservicesd'entiercementdedonnéesSous-traitant(exécutiond'uncontrat)PasderôleResponsabledutraitement(intérêtlégitime)Transfertdedonnéesd'enregistrementaudépartementchargédelaconformitécontractuelledel'ICANNSous-traitantSous-traitantResponsabledutraitement(intérêtlégitime)Transfertdedonnéesd'enregistrementàl'opérateurderegistredesecours(EBERO)PasderôleSous-traitant(exécutiond'uncontrat)Responsabledutraitement(intérêtlégitime)RDDSpublic/WHOISResponsabledutraitement(intérêtlégitime)Responsabledutraitement(intérêtlégitime)Responsabledutraitement(intérêtlégitime)DivulgationduRDDSpublic/WHOISàdestiersResponsabledutraitement(exécutiond'uncontrat[peutaussivarierenfonctiondelapartierequérante])Responsabledutraitement(exécutiond'uncontrat[peutaussivarierenfonctiondelapartieResponsabledutraitement(exécutiond'uncontrat)

26 ActivitéliéeautraitementdesgTLDRôledubureaud'enregistrement/justificationjuridiqueRôledel'opérateurderegistre/justificationjuridiqueRôledel'ICANN/justificationjuridiquerequérante])ConservationdedonnéesPasderôleSous-traitant(exécutiond'uncontrat)Responsabledutraitement(exécutiond'uncontrat)1. PrincipesdetraitementChaqueresponsabledutraitementrespecteralesprincipessuivantsafindemenersontraitementdesdonnéesàcaractèrepersonnelinclusesdanslesdonnéesd'enregistrement,sauftelquerequisparlesloisourèglementsenvigueur.LesdonnéesàcaractèrepersonnelDEVRONT:1.1. uniquementêtretraitéeslégalement,équitablementetdemanièretransparenteeuégardauxtitulairesdenomenregistréetautrespersonnesconcernées("légalité,équitéettransparence»);1.2. êtreobtenuesuniquementàdesfinsprécises,explicitesetlégitimes(telqu'indiquéàlasection4delaprésenteSpécificationtemporaire)etNEDEVRONTPASêtreultérieurementtraitéesdemanièreincompatibleaveccesfins("limitationdelafinalité»);1.3. êtreappropriées,pertinentesetproportionnellesauxfinspourlesquellesellessonttraitées("minimisationdesdonnées»);1.4. êtrepréciseset,sinécessaire,tenuesàjour,commeilconvientselonlesfinspourlesquellesellessonttraitées("précision»);1.5. nepasêtreconservéesdansunformatpermettantl'identificationdutitulairedenomenregistréetautrespersonnesconcernéespluslongtempsquenécessaireauxfinsautorisées("limitationdustockage»);1.6. êtretraitéesdefaçonàgarantirleursécurité,notammentlaprotectioncontretouttraitementnonautoriséouillégitimeoucontretouteperte,toute

27 destructionoutoutdommageaccidentel,vial'adoptiondemesurestechniquesetorganisationnellesadéquates("intégritéetconfidentialité»).Touslesbureauxd'enregistrementetopérateursderegistreDEVRONTêtreresponsablesdurespectdesprincipes(1.1)à(1.6)etêtreenmesuredeprouverleurconformitéauxditsprincipes("responsabilité»).Lebureaud'enregistrementoul'opérateurderegistreDOIVENTinformerimmédiatementl'ICANNs'ils(i)nesontpasenmesurederespecterlesprincipesrelatifsautraitementindiquésàlasection1delaprésenteAnnexe,ou(ii)reçoiventuneplainted'untitulairedenomenregistréouautrepersonneconcernéeindiquantquelebureaud'enregistrementoul'opérateurderegistren'estpasparvenuàrespectercesprincipes.2. LégalitédutraitementPourlesdonnéesàcaractèrepersonneltraitéesdanslecadreduserviced'annuairededonnéesd'enregistrement,cetraitementseraeffectuésurlefondementd'intérêtslégitimesduresponsabledutraitementoudestiersoudespartiesàquilesdonnéesàcaractèrepersonnelsontdivulguées,saufsicesintérêtssontmoinsimportantsquelesintérêtsoulibertésetdroitsfondamentauxdelapersonneconcernéequiimpliquentdeprotégerlesdonnéesàcaractèrepersonnel,surtoutsilapersonneconcernéeestunenfant.Pourlesdonnéesàcaractèrepersonnelcollectéesàd'autresfins,cesdonnéesàcaractèrepersonnelNEDEVRONTPASêtretraitéesàmoinsqu'unfondementjuridiqueprévuàl'article6(1)duRGPDnes'applique.3. ExigencesrelativesautraitementpropresauresponsabledutraitementEnplusdesexigencesetprincipesgénérauxliésautraitementlégal,chaqueresponsabledetraitementDEVRArespecterlesexigencesspécifiquessuivantes:3.1. Mettreenplacedesmesuresadéquates.Mettreenplacedesmesurestechniquesetorganisationnellesadéquatesafindes'assureretd'êtreenmesuredeprouverqueletraitementesteffectuéconformémentauRGPD,parexempledespolitiquesadéquatesdeprotectiondesdonnées,descodesdeconduiteapprouvésoudesmécanismesdecertificationapprouvés.CesmesuresDEVRONTêtrerégulièrementréviséeset,sinécessaire,misesàjourparleresponsabledutraitement.Lespartiesreconnaissentetacceptentd'êtreresponsablesdumaintiendemesuresadaptéesenmatièred'organisationetdesécuritévisantàprotégerlesdonnéesàcaractèrepersonnelpartagéesentrelespartiesconformémentauxloisenvigueur.Lesmesuresadaptéesenmatière

28 d'organisationetdesécuritésontindiquéesplusendétailàlasection3.8delaprésenteAnnexeetDOIVENTengénéralcomprendre:3.1.1. DesmesuresvisantàgarantirqueseulslesindividusautorisésauxfinsdelaprésenteAnnexepeuventaccéderauxdonnéesàcaractèrepersonnel;3.1.2. Lapseudonymisationetlechiffrementdesdonnéesàcaractèrepersonnel,sicelaapparaîtnécessaireoujudicieux;3.1.3. Lacapacitéd'assurerenpermanencelaconfidentialité,l'intégrité,ladisponibilitéetlarésiliencedessystèmesetservicesdetraitement;3.1.4. Lacapacitéàrestaurerladisponibilitédesdonnéesàcaractèrepersonneletl'accèsàcesdernièresentempsopportun;3.1.5. Unprocessuspermettantdetester,d'apprécieretd'évaluerl'efficacitédesmesurestechniquesetorganisationnellesafindegarantirlasécuritédutraitementdesdonnéesàcaractèrepersonnel;et3.1.6. Desmesuresvisantàidentifierlesvulnérabilitésdutraitementdesdonnéesàcaractèrepersonneldanslessystèmes.3.2. N'engagerquedesresponsablesdutraitementdésignés.N'engagerquedesresponsablesdutraitementdésignésetconclureavecchaqueresponsabledutraitementuncontratdéfinissantl'objetetladuréedutraitement,lanatureetl'objectifdutraitement,letypededonnéesàcaractèrepersonneletdecatégoriesdepersonnesconcernées,etlesobligationsetdroitsduresponsabledutraitement.L'engagementd'unresponsabledutraitementdoitrespecterl'article28duRGPD.3.3. Désignerundéléguéàlaprotectiondesdonnées.Désignerundéléguéàlaprotectiondesdonnéeslorsquerequisparl'article37duRGPDouparlalégislationinterned'unÉtatmembrerelativeàlaprotectiondesdonnées.3.4. Tenirunregistredetraitement.Tenirunregistredesactivitésliéesautraitementassuméesparleresponsabledutraitementconformémentàl'article30duRGPD.

29 3.5. Fournirdesinformationstransparentes.Adopterdesmesuresadéquatesafindefourniràlapersonneconcernéelesinformationsindiquéesauxarticles13et14duRGPDainsiquelescommunicationsprévuesauxarticles15à22et34duRGPDeuégardautraitementdemanièreconcise,transparente,compréhensible,facilementaccessibleetviauneformulationclaireetsimple,mesuresquiDEVRONTcomprendrenotammentlesobligationssuivantes:3.5.1. LespartiesDEVRONTveilleràcequeleursavisdeconfidentialitésoientclairsetfournissentsuffisammentd'informationsauxpersonnesconcernéesafinqu'ellespuissentsavoirquellesdonnéesàcaractèrepersonnellespartiespartagent,lescirconstancesdanslesquellesellesserontpartagées,lesfinalitésdupartagededonnées,etsoitconnaîtrel'identitéaveclaquellelesdonnéessontpartagéessoitavoirunedescriptiondel'organisationquirecevralesdonnéesàcaractèrepersonnel;3.5.2. Lespartiess'engagentàinformerlespersonnesconcernéesdesfinalitéspourlesquellesellestraiterontleursdonnéesàcaractèrepersonneletàfournirtouteslesinformationsqu'ellesdoiventfournirconformémentauxloisenvigueur,afindes'assurerquelespersonnesconcernéescomprennentlafaçondontleursdonnéesàcaractèrepersonnelseronttraitéesparleresponsabledutraitement.3.6. Faciliterl'exercicedesdroitsdespersonnesconcernées.Faciliterl'exercicedesdroitsdespersonnesconcernéesprévusauxarticles15à22duRGPD.Danslescasprévusparl'article11(2)duRGPD,leresponsabledutraitementNEDEVRAPASrefuserderépondreàunedemandedelapersonneconcernéevisantàexercersesdroitsprévusauxarticles15à22duRGPD,àmoinsqueleresponsabledutraitementprouvenepasêtreenmesured'identifierlapersonneconcernée.3.7. Mettreenplacedesmesuresdeprotectiondesdonnéesdèslaconceptionetpardéfaut.Mettreenplacedesmesurestechniquesetorganisationnellesadéquates,àlafoislorsdeladéterminationdesmoyensmisenoeuvrepourletraitementetlorsdutraitementmême,visantàmettreenoeuvrelesprincipesrelatifsàlaprotectiondesdonnéesdemanièreefficaceetàintégrerlesgarantiesrequisesdansletraitementafinderespecterlesexigencesduRGPDetdeprotégerlesdroitsdespersonnesconcernées.Mettreenplacedesmesures

30 techniquesetorganisationnellesadéquatesafindeveilleràceque,pardéfaut,seuleslesdonnéesàcaractèrepersonnelnécessairespourchaquefinalitédonnéedutraitementsoienttraitées.3.8. Mettreenplacedesmesuresdesécuritéadéquates.Mettreenplacedesmesurestechniquesetorganisationnellesadéquatesafindegarantirunniveaudesécuritéproportionnelaurisqueliéautraitementdesdonnées,entenantcomptedel'étatdelatechnique,descoûtsdemiseenoeuvre,delanature,delaportée,ducontexteetdesfinalitésdutraitementainsiquedesrisquespourlesdroitsetlibertésdespersonnesphysiquesdontlaprobabilitéetlagravitévarient.Lesmesurestechniquesetorganisationnellesadéquatesvisantàprotégerlesdonnéesàcaractèrepersonnelpartagéescontreletraitementnonautoriséouillégaletcontretouteperte,toutedestruction,toutdommage,toutemodificationoutoutedivulgationaccidentel,PEUVENTinclure,maissanss'ylimiter:3.8.1. Veilleràcequeleséquipementsinformatiques,dontleséquipementsportables,soientconservésdansdeszonesverrouillableslorsqu'ilsnesontpasutilisés;3.8.2. Nepaslaissersanssurveillancedeséquipementsportablescontenantdesdonnéesàcaractèrepersonnel;3.8.3. Veilleràbienutiliserdesmotsdepassesécuriséspourlaconnexionàdessystèmesoudesbasesdedonnéescontenantdesdonnéesàcaractèrepersonnelpartagéesentrelesparties;3.8.4. Veilleràcequetousleséquipementsinformatiquessoientprotégéspardeslogicielsantivirus,despare-feu,desmotsdepasseetdesdispositifsdechiffrementadaptés;3.8.5. UtiliserunchiffrementAES256bitsstandardouunéquivalentapproprié,sicelaapparaîtnécessaireoujudicieux;3.8.6. Limiterl'accèsàdesbasesdedonnéesetsystèmesimportantsauxdirecteurs,membresdupersonnel,agents,fournisseursetsous-traitantsayantbesoind'accéderauxdonnéesàcaractèrepersonnel,etveilleràcequelesmotsdepassesoientmodifiésetrégulièrementmisàjourafin

31 d'empêchertoutaccèsnonautorisépardesindividusquinesontplusengagésparlapartie;3.8.7. Menerrégulièrementdesévaluationsdesmenacesoudestestsd'intrusionsurlessystèmes;et3.8.8. S'assurerquetouslesindividusautoriséseffectuantletraitementdesdonnéesàcaractèrepersonnelsontaucourantdeleursresponsabilitéseuégardautraitementdesdonnéesàcaractèrepersonnel.3.9. Définirdesprocéduresdenotificationdesviolations.Définirdesprocéduresdenotificationdesviolationsafindegarantirlerespectdesobligationsconformémentauxarticles33et34duRGPD.Toutesnotificationsfourniesenvertudesarticles33et34duRGPDDEVRONTégalementêtrefourniesàl'ICANN.Siunepartien'estpasunresponsabledutraitement,elledoitcommuniquertouteviolationdelasécuritédesdonnéesimmédiatementaprèsl'avoirdécouverteetfournirdansdebrefsdélaisuncompte-rendusurleséventuelsimpactsdecetincidentsurleresponsabledutraitementetlesdonnéesàcaractèrepersonnelpartagéesavecleresponsabledutraitement.Unetellenotificationserapubliéedèsquepossible.3.10. Respecterlesconditionsliéesauxtransfertsdedonnéesinternationaux.RespecterlesconditionsliéesauxtransfertsdedonnéesinternationauxdesorteàcequetouttransfertdedonnéesàcaractèrepersonnelsoumisesàuntraitementouquiserontsoumisesàuntraitementaprèsleurtransfertversunpaystiersouuneorganisationinternationaleDEVRAêtreeffectuéuniquementsilesconditionsposéesdanslechapitreVduRGPDsontrespectées,ycomprispourlestransfertsultérieursdedonnéesàcaractèrepersonneldupaystiersoudel'organisationinternationaleversunautrepaystiersouuneautreorganisationinternationale.Unepartiepeuttransférerlesdonnéesd'enregistrement,dontlesdonnéesàcaractèrepersonnelrelativesàdesressortissantsdel'UE,horsdel'UE(ou,sicesdonnéesàcaractèrepersonnelsetrouventdéjàhorsdel'UE,versunpaystierségalementhorsdel'UE)uniquementdanslerespectdesconditionsdelaprésentesection3.10etdesexigencesdéfiniesparlesloisenvigueur.3.11. Coopéreraveclesautoritésdecontrôle.Coopéreraveclesautoritésdecontrôle,surdemande,danslecadredel'exécutiondeleursmissions.

32 AnnexeD:SystèmeuniformedesuspensionrapideLaprésenteAnnexecontientdesexigencessupplémentairesprévuesparlesexigencestechniquesdehautniveaudel'URSdu17octobre2013pourlesopérateursderegistreetlesbureauxd'enregistrementetlesrèglesdel'URSdatantdu28juin2013.1. Exigencestechniquesdehautniveaudel'URSpourlesopérateursderegistreetlesbureauxd'enregistrement1.1. Exigencedel'opérateurderegistre:L'opérateurderegistre(oul'EBEROdésigné)DOITfourniraufournisseurdel'URStouteslesdonnéesd'enregistrementpourchacundesnomsdedomainespécifiéslorsquelefournisseurdel'URSinformel'opérateurderegistre(oul'EBEROdésigné)del'existenced'uneplainte,ouparticiperàunautremécanismepermettantdefourniraufournisseurtouteslesdonnéesd'enregistrementtelquerequisparl'ICANN.SilegTLDfonctionneentantqueregistrerésumé,l'opérateurderegistreDOITfourniraufournisseurdel'URSlesdonnéesd'enregistrementdisponibles.1.2. Exigencedubureaud'enregistrement:Sileoulesnomsdedomaineobjetsdelaplainterésidentdansunregistrerésumé,lebureaud'enregistrementDOITfourniraufournisseurdel'URStouteslesdonnéesd'enregistrementlorsdudépôtd'uneplainte.2. Règlesdel'URSLaplainteduplaignantneserapasjugéeirrecevablepourdéfautdefournituredunomdudéfendeur(titulairedenomenregistré)etdetouteslesautrescoordonnéespertinentesrequisesparlasection3desrèglesdel'URSsicescoordonnéesdudéfendeurnesontpasinclusesdansdesdonnéesd'enregistrementmisesàladispositiondupublicdansleRDDSounesontpasconnuesduplaignant.Dansuntelcas,leplaignantpeutdéposeruneplainte"Doe»etl'examinateurdevrafournirlescoordonnéespertinentesdutitulairedenomenregistréaprèsqu'onluiaremisuneplainte"Doe».

33 AnnexeE:PolitiquederèglementuniformedelitigesrelatifsauxnomsdedomaineLaprésenteAnnexecontientdesexigencessupplémentairespourlesrèglesrelativesàlapolitiquederèglementuniformedelitigesrelatifsauxnomsdedomaine(les"Règles»).1. Politiquederèglementuniformedelitigesrelatifsauxnomsdedomaine1.1. Exigencedubureaud'enregistrement:Lebureaud'enregistrementDOITfourniraufournisseurdel'UDRPtouteslesdonnéesd'enregistrementpourchacundesnomsdedomainespécifiéslorsquelefournisseurdel'UDRPinformelebureaud'enregistrementdel'existenced'uneplainte,ouparticiperàunautremécanismepermettantdefourniraufournisseurtouteslesdonnéesd'enregistrementtelquerequisparl'ICANN.1.2. Laplainteduplaignantneserapasjugéeirrecevablepourdéfautdefournituredunomdudéfendeur(titulairedenomenregistré)etdetouteslesautrescoordonnéespertinentesrequisesparlasection3desrèglesdel'UDRPsicescoordonnéesdudéfendeurnesontpasinclusesdansdesdonnéesd'enregistrementmisesàladispositiondupublicdansleRDDSounesontpasconnuesduplaignant.Dansuntelcas,leplaignantpeutdéposeruneplainte"Doe»etl'examinateurdevrafournirlescoordonnéespertinentesdutitulairedenomenregistréaprèsqu'onluiaremisuneplainte"Doe».

34 AnnexeF:Accèsdel'ICANNauxdonnéesd'enregistrementenmasseLaprésenteAnnexeremplacel'exigenceposéeà:(i)lasection3.1.1delaspécification4dechaquecontratderegistrequiestcalquésurlecontratderegistredebase;et(ii)ladispositiond'uncontratderegistrenoncalquésurlecontratderegistredebasevisantàfourniràl'ICANNunaccèsauxdonnéesd'enregistrementenmasse(égalementappeléedanscertainscontratsgTLD"SpécificationrelativeauxdonnéesWHOIS-ICANN»). 1. Contenus.L'opérateurderegistreDOITfourniruniquementlesdonnéessuivantespourtouslesnomsdedomaineenregistrés:lenomdedomaine,l'identifiantdel'objetduréférentieldunomdedomaine(ROID),l'identifiantdubureaud'enregistrement(IDIANA),lesstatuts,ladatededernièremiseàjour,ladatedecréation,ladated'échéanceetlesnomsduserveurdenoms.Pourlesbureauxd'enregistrementdeparrainage,l'opérateurderegistreDOITuniquementfournir:lenomdubureaud'enregistrement,l'identifiantdubureaud'enregistrement,lenomd'hôteduserveurWHOISdubureaud'enregistrementetl'URLdubureaud'enregistrement.

35 AnnexeG:ProcéduressupplémentairesrelativesàlapolitiquedetransfertLaprésenteAnnexefournitdesprocéduressupplémentairesrelativesàlapolitiquedetransfertapplicablesàl'ensembledesbureauxd'enregistrementaccréditésparl'ICANN.1. Jusqu'àcequel'ICANNimposequeleserviceRDAP(oud'autresméthodessécuriséesdetransfertdedonnées)soitproposé,silebureaud'enregistremententrantn'estpasenmesured'accéderauxdonnéesd'enregistrementactuellespourunnomdedomainesoumisàuntransfert,lesexigencesassociéesprévuesdanslapolitiquedetransfertserontremplacéesparlesdispositionssuivantes:1.1. Lebureaud'enregistremententrantn'estpasTENUd'obtenirunformulaired'autorisationducontactdetransfert.1.2. LetitulairedenomdedomaineDOITsaisirdenouveau,entouteindépendance,lesdonnéesd'enregistrementauprèsdubureaud'enregistremententrant.Dansuntelcasdefigure,lebureaud'enregistremententrantn'estpasTENUdesuivrelaprocéduredechangementdutitulairedenomdedomainetelqueprévuàlasectionII.Cdelapolitiquedetransfert.2. Telqu'utilisédanslapolitiquedetransfert:2.1. Leterme"DonnéesWHOIS»DEVRAavoirlamêmesignificationque"Donnéesd'enregistrement».2.2. Leterme"InformationsWHOIS»DEVRAavoirlamêmesignificationque"Donnéesd'enregistrement».2.3. Leterme"WHOISaccessibleaupublic»DEVRAavoirlamêmesignificationque"RDDS».2.4. Leterme"WHOIS»DEVRAavoirlamêmesignificationque"RDDS».

36 3. Lebureaud'enregistrementetl'opérateurderegistreDEVRONTsuivrelesmeilleurespratiqueslorsdelagénérationetlamiseàjourducode"AuthInfo»afindefaciliterunprocessusdetransfertsécurisé.4. L'opérateurderegistreDOITvérifierquelecode"AuthInfo»fourniparlebureaud'enregistremententrantestvalideafind'accepterunedemandedetransfertentrebureauxd'enregistrement.

37 Annexe:QuestionsimportantesrequérantdenouvellesmesuresdelapartdelacommunautéL'objectifdelaprésenteAnnexeestdedécrirelesproblèmesdemiseenoeuvresoulevéslorsdel'élaborationdelaprésenteSpécificationtemporaire;leConseild'administrationdel'ICANNencouragelacommunautéàcontinueràabordercesproblèmesafinqu'ilspuissentêtrerésolusaussivitequepossibleaprèsl'entréeenvigueurdelaSpécificationtemporaire.LaprésenteAnnexenecréepasdenouvellesexigencesounemodifientpaslesexigencesincombantaubureaud'enregistrementouàl'opérateurderegistre,etellen'apasnonpluspourbutd'orienterlaportéeduprocessusd'élaborationdepolitiques,processusquiseraengagésuiteàl'adoptionparleConseild'administrationdelaprésenteSpécificationtemporaire.1. Conformémentàlasection4.4,poursuivrelestravauxcommunautairesafindedéfinirunmodèled'accréditationetd'accèsquirespecteleRGPD,toutenreconnaissantlanécessitéd'obtenirdesconseilssupplémentairesdelapartduGroupedetravailArticle29/Comitéeuropéendelaprotectiondesdonnées.2. Envisagerlapossibilitédedemanderdescontactsuniquesafind'avoiruneseuleadresseélectroniqueanonymisépourlesenregistrementsdenomdedomaineauseind'unbureaud'enregistrementdonné,toutengarantissantlasécurité/stabilitéetenrespectantlesexigencesdelasection2.5.1del'AnnexeA.3. MettreaupointdesméthodespermettantdefournirauxplaignantsURSetUDRPunaccèssuffisantauxdonnéesd'enregistrementafind'encouragerlesdépôtsdebonnefoidesplaignants.4. Effectueruntraitementconstantafind'assurerunaccèscontinuauxdonnéesd'enregistrement,ycomprislesdonnéespubliques,pourlesutilisateursayantunbutlégitime,jusqu'àcequ'unmécanismed'accréditationetd'accèsdéfinitifsoitpleinementopérationneletobligatoirepourtouteslespartiescontractantes.5. Distinguerentrelespersonnesphysiquesetmoralesafindepermettreunaccèspublicauxdonnéesd'enregistrementdespersonnesmorales,cequinerelèvepasdelamissionduRGPD.6. Limiterlevolumedesrequêtesviaunprogrammed'accréditationtenantcomptedesbesoinsréalistesenréférencescroiséesàdesfinsd'enquête.

38 7. Assurerlaconfidentialitédesdemandesdedonnéesd'enregistrementvialesorganismeschargésdel'applicationdelaloi.

39 Notesrelativesàlamiseenoeuvre1. Informationsgénéraleseuégardàl'adoptionparleConseild'administrationdelaSpécificationtemporaire.1.1. Le17mai2018,leConseild'administrationdel'ICANNaadoptélaSpécificationtemporairepourlesdonnéesd'enregistrementdesdomainesgénériquesdepremierniveau(gTLD)(la"Spécificationtemporaire»)conformémentauxprocéduresd'établissementdepolitiquestemporairesdanslecadredescontratsconclusentrel'ICANNetlesopérateursderegistreetlesbureauxd'enregistrement.LaSpécificationtemporaireapportedesmodificationsauxexigencesexistantesdanslescontratsd'accréditationdebureaud'enregistrementetderegistreafinqu'ilsrespectentleRèglementgénéralsurlaprotectiondesdonnées(RGPD)del'Unioneuropéenne.Sanscesmodifications,l'ICANN,lesopérateursderegistreetlesbureauxd'enregistrementneseraientpasenmesurederespecterlaloietlescontratsdel'ICANNlorsdel'entréeenvigueurduRGPDle25mai2018.L'ICANNseraitdansl'incapacitéd'exécutersescontrats.Lesopérateursderegistreetlesbureauxd'enregistrementseraientamenésàdéterminerindépendammentlesdonnéesd'enregistrementdesgTLDquiseraientcollectées,transféréesetpubliées,cequientraîneraitunefragmentationdusystèmeWHOISdistribuéauniveaumondial.LafragmentationdusystèmeWHOISmettraitendangerladisponibilitédesdonnéesd'enregistrement,cequiestprimordialafindegarantirlasécuritéetlastabilitéd'Internet,notammentafinderéduirelesattaquesmenaçantlefonctionnementstableetsécuriséd'Internet.Decefait,laSpécificationtemporairedoitêtreélaboréeavantle25mai2018afindepréserverlasécuritéetlastabilitédesservicesderegistre,desservicesdebureaud'enregistrementetdusystèmedesnomsdedomaine(DNS).1.2. Consultezl'Avis:Spécificationtemporairepourlesdonnéesd'enregistrementdesgTLDafind'obtenirdeplusamplesinformationssurlafaçondontlaSpécificationtemporairepréservelasécuritéetlastabilitédusystèmeWHOISainsiquesurlesmesurespquotesdbs_dbs33.pdfusesText_39