--- id: "gdpr" kind: "glossary-term" title: "GDPR" language: "ru" category: "Регистрационные данные и конфиденциальность" updated: "2026-10-10T23:13:06Z" canonical: "https://tldlog.com/ru/glossariy/gdpr/" translations: en: "https://tldlog.com/glossary/gdpr/" es: "https://tldlog.com/es/glosario/rgpd/" de: "https://tldlog.com/de/glossar/dsgvo/" fr: "https://tldlog.com/fr/glossaire/rgpd/" it: "https://tldlog.com/it/glossario/gdpr/" pt-BR: "https://tldlog.com/pt/glossario/rgpd/" zh-Hans: "https://tldlog.com/zh/cihui/gdpr/" --- # GDPR Общий регламент по защите данных Закон Европейского союза о персональных данных, который применяется с мая 2018 года. Из-за него регистратуры и регистраторы скрыли большую часть персональных данных из публичного WHOIS. ICANN ответила на это Временной спецификацией, а затем Политикой в отношении регистрационных данных. Общий регламент по защите данных (GDPR) является законом Европейского союза (ЕС), который защищает персональные данные. Именно из-за него поиск по домену сегодня редко показывает имя, адрес или телефон владельца. ## Что такое GDPR и почему он изменил данные о доменах GDPR представляет собой [Регламент (ЕС) 2016/679](https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807), принятый 27 апреля 2016 года и применяемый с 25 мая 2018 года. Он защищает персональные данные: любую информацию об идентифицированном или идентифицируемом живом человеке, которого называют субъектом данных. Регламент применяется к обработке в рамках деятельности организации, учрежденной в ЕС, где бы ни происходила обработка, а также может распространяться на контролеров за пределами ЕС, которые предлагают услуги людям в ЕС. ICANN заявила, что без изменения ее договоров регистратуры и регистраторы не смогут одновременно соблюдать и закон, и эти договоры. Штрафы по GDPR могут достигать 20 млн евро или 4% общемирового годового оборота компании, в зависимости от того, какая сумма больше. ## Что теперь скрыто и что остается публичным По состоянию на октябрь 2026 года правила для общих доменов верхнего уровня (gTLD) устанавливает Политика ICANN в отношении регистрационных данных (действует с 21 августа 2025 года, последняя редакция от 12 мая 2026 года): - Всегда публичны: доменное имя, регистратор с его URL, идентификатором регистратора в IANA и контактами для сообщений о злоупотреблениях, даты создания и истечения срока, статусы, а также страна регистранта (и штат или провинция, если эти данные собираются). - Скрываются, если этого требует закон, и могут скрываться, если это коммерчески обоснованно: имя регистранта, улица, почтовый индекс, телефон и факс, а также имя и телефон технического контакта. Город тоже может скрываться. Скрытое поле должно содержать пометку об этом. Вместо адреса электронной почты регистратор публикует адрес для пересылки или веб-форму, которые не раскрывают личность. Регистрант может дать согласие на публикацию скрытых полей. Административный контакт и контакт для оплаты больше не обязательны, а у домена, который пользуется аффилированной или аккредитованной службой конфиденциальности/прокси (privacy/proxy), показываются данные этой службы. ## Компании и физические лица GDPR не распространяется на данные о юридических лицах, например на название и контактные данные компании. Данные о конкретных сотрудниках при этом остаются персональными: в письме, полученном ICANN 5 июля 2018 года, Европейский совет по защите данных (EDPB) указал, что данные сотрудников не должны быть публичными по умолчанию, а публикация общего ролевого адреса не будет незаконной. Политика ICANN позволяет регистратурам и регистраторам по-разному обращаться с компаниями, но не обязывает их к этому. Если заполнено поле Registrant Organization, держателем зарегистрированного имени становится организация. Ее название публикуется, если держатель согласен; в противном случае регистратор может его скрыть. Национальные домены верхнего уровня (ccTLD) устанавливают собственные правила. По состоянию на октябрь 2026 года веб-сервис WHOIS домена .eu показывает для физических лиц только адрес электронной почты и язык, а для организаций добавляет название компании, город, регион и страну; категорию выбирает администратор домена. ## Контролеры, обработчики и ответственность Контролер определяет цели и способы обработки персональных данных; обработчик обрабатывает их от имени контролера. Стороны, которые принимают решения вместе, являются совместными контролерами. Обработчик работает по договору, в котором определены предмет, срок, характер и цель обработки: это соглашение об обработке данных. Вопрос о том, какую роль играют ICANN, регистратуры и регистраторы, обсуждался годами. Сегодня они обязаны заключать друг с другом соглашения о защите данных, если этого требует закон. Регистратура или регистратор, которым нужно такое соглашение с ICANN, запрашивают Спецификацию обработки данных (Data Processing Specification), которая рассматривает обе стороны как независимых контролеров. ICANN указывает, что это не соглашение об обработке данных и что оно охватывает любое применимое законодательство о защите данных, а не только GDPR. ## Как отреагировала ICANN: от Временной спецификации до действующей политики - 17 мая 2018 года: Правление ICANN принимает Временную спецификацию (Temporary Specification), которая действует с 25 мая 2018 года. - 15 мая 2019 года: Правление с некоторыми исключениями принимает рекомендации этапа 1 ускоренного процесса формирования политики (EPDP). - 20 мая 2019 года: Промежуточная политика в отношении регистрационных данных (Interim Registration Data Policy) сохраняет меры Временной спецификации после истечения ее срока 25 мая 2019 года. - 10 марта 2022 года: Правление принимает этап 2A о различии между юридическими и физическими лицами и об анонимизированных адресах электронной почты. - 21 августа 2025 года: Политика в отношении регистрационных данных, опубликованная 21 февраля 2024 года, начинает применяться в полном объеме. Запросы на скрытые данные подают через процедуру раскрытия, ссылку на которую каждый регистратор и каждая регистратура обязаны разместить на главной странице своего сайта. По состоянию на октябрь 2026 года получение запроса нужно подтвердить в течение 2 рабочих дней, а ответить в течение 30 календарных дней после подтверждения, за исключением чрезвычайных обстоятельств. Отказ должен объяснять, как законный интерес заявителя был соотнесен с правами субъекта данных. Более короткие сроки для срочных запросов прописаны в политике, но пока не действуют. По состоянию на октябрь 2026 года служба ICANN RDRS (Registration Data Request Service, служба запросов регистрационных данных), которая работала в пилотном режиме с 28 ноября 2023 года по 30 ноября 2025 года и продлена еще на срок до двух лет, направляет запросы участвующим регистраторам. Раскрытие данных она не гарантирует. ## Права регистрантов по GDPR GDPR предусматривает права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (статьи с 15 по 18, 20 и 21). Контролер должен ответить в течение одного месяца; при необходимости срок можно продлить еще на два месяца. У каждого права есть условия: например, удаление данных, которые нужны регистратору для поддержания регистрации домена, не гарантировано. Субъект данных может подать жалобу в надзорный орган, в частности в государстве ЕС, где он живет, работает или где произошло предполагаемое нарушение. В Испании национальным надзорным органом является Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD); существуют и региональные органы. В конкретном случае следует обращаться к регистратору, регистратуре или юристу. ## Источники - [Registration Data Policy](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) - [Temporary Specification for gTLD Registration Data](https://www.icann.org/en/contracted-parties/generic-top-level-domains/temporary-specification-for-gtld-registration-data-01-01-2020-en) - [Data Processing Specification (DPS) Requests](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy/data-processing-specification-requests) - [Registration Data Request Service](https://www.icann.org/rdrs-en) ## связанные термины - [Временная спецификация](https://tldlog.com/ru/glossariy/vremennaya-spetsifikatsiya/) - [скрытие данных](https://tldlog.com/ru/glossariy/skrytie-dannykh/) - [Политика в отношении регистрационных данных](https://tldlog.com/ru/glossariy/politika-otnoshenii-registratsionnykh-dannykh/) - [WHOIS](https://tldlog.com/ru/glossariy/whois/)