Polityka Rejestru domeny .pl dotycząca danych w Bazie DNS

1. Niniejsza polityka („Polityka”) wprowadzona została przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy z siedzibą w Warszawie, prowadzący Rejestr domeny .pl („Rejestr”). Politykę wprowadza się na podstawie art. 16b ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (dalej: „ustawa o KSC”) w zw. z art. 28 ust. 3 Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2), przy uwzględnieniu przepisów dotyczących przetwarzania danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).

2. Polityka dotyczy usług, Abonentów i Partnerów („Rejestratorów”), o których mowa w Regulaminie nazw domeny .pl, dostępnym w witrynie internetowej Rejestru, za wyjątkiem stref „.gov.pl” i „.mil.pl”. Pojęcia niezdefiniowane w Polityce rozumiane są zgodnie z Regulaminem nazw domeny .pl.

Dane w Bazie DNS

3. Niniejsza Polityka służy przyczynieniu się do bezpieczeństwa, stabilności i odporności ogólnoświatowego systemu domen internetowych (DNS) w zakresie gromadzenia i zachowywania, z należytą starannością, dokładnych i kompletnych danych w bazie nazw domeny .pl („Baza DNS”), a także udostępniania takich danych, zgodnie z odpowiednimi przepisami prawa.
4. Baza DNS obejmuje dane dotyczące Abonentów oraz nazw w domenie .pl, w tym w szczególności: nazwę domeny .pl, datę jej rejestracji, imię i nazwisko lub nazwę Abonenta oraz adres, numer telefonu i adres poczty elektronicznej Abonenta, a także wskazanie aktualnego Rejestratora.
5. Stroną umowy dotyczącej utrzymywania nazwy domeny .pl jest podmiot identyfikowalny - Abonent nazwy domeny .pl, który jest reprezentowany wobec Rejestru przez obsługującego go Rejestratora. Rejestrator reprezentuje Abonenta bez względu na status danych Abonenta w Bazie DNS, dotyczący stanu ich weryfikacji.
6. Identyfikowalność Abonenta zapewniana jest w szczególności dzięki gromadzeniu w Bazie DNS danych dotyczących nazwy domeny .pl i jej Abonenta, weryfikacji tych danych w ramach obowiązujących procedur oraz ich bieżącemu aktualizowaniu.
7. Gromadzenie i zachowywanie kompletnych i dokładnych danych w Bazie DNS wymaga współdziałania Abonenta, Rejestratora i Rejestru, na podstawie przepisów prawa oraz wzajemnych zobowiązań, w tym w oparciu o Politykę, Regulamin nazw domeny .pl oraz stosowne umowy, regulaminy i procedury. Wprowadzanie danych do Bazy DNS i ich modyfikowanie realizowane jest w sposób zautomatyzowany, w oparciu o treść danych i oświadczeń przekazywanych Rejestratorom przez Abonentów.
8. Gromadzenie danych w Bazie DNS to proces zasadniczo inicjowany przez Abonenta, który w szczególności wskazuje status, informując w ten sposób, czy dane go identyfikujące korzystają z ochrony wynikającej z RODO.
9. Rejestrator odpowiada za wprowadzanie do Bazy DNS danych dotyczących Abonenta oraz statusu Abonenta. Rejestr przechowuje dane wprowadzone przez Rejestratora do Bazy DNS.
10. Rejestrator przetwarza dane dotyczące Abonenta i obsługi mu zapewnianej, w zakresie wynikającym z relacji formalnych łączących go zarówno z Abonentem, jak i z Rejestrem. Rejestrator może w szczególności korygować dane w oparciu o treść wpisów w rejestrach państwowych, gromadzić dowody weryfikacji danych, dane finansowo-rozliczeniowe i inne informacje, których wprowadzanie do Bazy DNS nie jest wymagane.

Weryfikacja danych

11. Stosownie do obowiązujących regulacji prawnych oraz zobowiązań, Abonent podaje i w razie potrzeby aktualizuje wszelkie dane wymagające wprowadzania do Bazy DNS przez Rejestratora. Abonent jest zobowiązany do udziału w wymaganych działaniach weryfikacyjnych dotyczących takich danych, w szczególności do terminowego udzielania wymaganych odpowiedzi na zapytania lub wezwania Rejestratora („Responsywność”). Standardy dotyczące Responsywności, a także skutki ich niedotrzymania, Rejestratorzy określają w dokumentacji wiążącej Abonentów, w tym w umowach, regulaminach, politykach i odpowiednich procedurach. Abonent uwzględnia, że skutkiem naruszenia takich standardów może być w szczególności usunięcie przez Rejestratora nazwy domeny .pl z Rejestru domeny.pl.
12. Rejestrator dokonuje podstawowej weryfikacji danych Abonenta wprowadzanych do Bazy DNS, a w uzasadnionych przypadkach także ich dodatkowej weryfikacji, a także odpowiada za dokonanie w Bazie DNS odpowiedniego oznaczenia dotyczącego weryfikacji i przechowywanie stosownego potwierdzenia jej dokonania. Rejestr może inicjować dodatkową weryfikację danych Abonenta w uzasadnionych przypadkach oraz za pośrednictwem Rejestratora. Szczegółowe zasady dotyczące weryfikacji zostały opublikowane w Procedurze weryfikacji danych Bazy DNS domeny .pl dostępnej w witrynie internetowej Rejestru.
13. Procedury weryfikacyjne Rejestratorów uwzględniają wymagania zawarte w Procedurze weryfikacji danych Bazy DNS domeny .pl, zapewniając odpowiednie wyważenie wysokich standardów weryfikacji oraz poszanowania zasady unikania nadmiernego obciążania Abonenta. Dokonana przez Abonenta zmiana Rejestratora może wiązać się z koniecznością ponownej weryfikacji danych.

Udostępnianie danych

14. W zakresie wynikającym z odpowiednich przepisów Rejestr i Rejestratorzy udzielają dostępu do danych dotyczących rejestracji nazw domeny .pl. Rejestr udostępnia dane przekazane przez Rejestratorów, a Rejestratorzy dane przekazane przez Abonentów.
15. Dane dotyczące Abonenta, które nie zostały zastrzeżone przez Rejestratora w trakcie wprowadzania do Bazy DNS, jako wymagające ochrony wynikającej z RODO, są publikowane w ogólnodostępnej bazie Whois w witrynie internetowej Rejestru. Rejestr dąży do zapewnienia nieprzerwanej dostępności tej bazy, z zastrzeżeniem niezbędnych przerw konserwacyjnych i technicznych.
16. Dane dotyczące Abonenta, które zostały zastrzeżone przez Rejestratora w trakcie wprowadzania do Bazy DNS, jako wymagające ochrony wynikającej z RODO, nie są publikowane w bazie Whois, a ich udostępnianie następuje na zgodny z prawem i należycie uzasadniony wniosek, zgodnie z RODO. Abonent, który nie korzysta z takiej ochrony, w pierwszej kolejności wskazuje Rejestratorowi kontaktowy adres poczty elektronicznej, który nie obejmuje danych osobowych, a w braku takiej możliwości zapewnia istnienie odpowiedniej podstawy prawnej ich przetwarzania, w tym upubliczniania w bazie Whois.
17. Szczegółowe zasady udzielania uprawnionym organom, na podstawie przepisów ustawy o KSC, dostępu do konkretnych danych dotyczących rejestracji nazw domeny .pl zostały zawarte w Procedurze i polityce ujawniania danych z Bazy DNS domeny .pl opublikowanej w witrynie internetowej Rejestru. Udzielenie odpowiedzi w takich przypadkach może wymagać udziału Rejestratora, w szczególności gdy niezbędne będzie zainicjowanie procedury dodatkowej weryfikacji danych.
18. Rejestr nie ogranicza Rejestratorów w zakresie zgodnego z prawem ujawniania danych korzystających z ochrony wynikającej z RODO, ani danych, które nie podlegają przekazywaniu do Bazy DNS, w tym danych dotyczących rozliczeń pomiędzy Rejestratorami a Abonentami, historii działań w systemach Rejestratorów, innych usług zapewnianych przez Rejestratorów.

Usuwanie nieprawidłowości

19. W wypadku podejrzenia lub ustalenia, że dane dotyczące Abonenta mogą nie spełniać wymagań, o których mowa w przepisach prawa lub Polityce, w szczególności w razie niekompletności, niedokładności, w tym nieaktualności lub wprowadzenia danych w sposób nieuprawniony, inicjowane są odpowiednie procedury weryfikacyjne.
20. Dodatkowa weryfikacja danych wprowadzanych do Bazy DNS uwzględnia kolejność w jakiej podlegały one przekazywaniu, przy czym brak należytej Responsywności Abonenta nie zwalnia Rejestratora z obowiązków weryfikacyjnych.
21. W wypadku, gdy procedura weryfikacyjna nie prowadzi do zapewnienia lub potwierdzenia spełniania wymagań, o których mowa w przepisach prawa lub Polityce, przyjmuje się, że wprowadzone dane mogą nie umożliwiać realizowania obowiązków wynikających z przepisów prawa dotyczących Bazy DNS. W takich przypadkach, niezależnie od uprawnień Rejestratora wynikających z dokumentacji, o której mowa w ust. 11, możliwe jest w szczególności: wstrzymanie świadczenia usług dotyczących nazwy domeny .pl lub funkcjonalności z tym związanych, wstrzymanie publikacji danych w bazie Whois, usunięcie przez Rejestratora nazwy domeny .pl z Rejestru domeny .pl oraz inne stosowne działania zmierzające do zapewnienia lub potwierdzenia spełniania wymagań, o których mowa w przepisach prawa lub Polityce.

Obowiązywanie

22. Polityka wchodzi w życie z chwilą publikacji w witrynie internetowej NASK przeznaczonej wyłącznie dla Rejestratorów (tzw. panel rejestratora), z mocą obowiązującą od dnia 3 kwietnia 2027 r. Do tego dnia Polityka posiada status rekomendacji w zakresie dobrych praktyk, dotyczących jej przedmiotu.
23. Do niniejszej Polityki i przedmiotu jej regulacji stosuje się prawo polskie, a wszelkie ewentualne spory będą rozstrzygane przez sądy powszechne właściwe dla siedziby Rejestru.
24. Wszelkie zmiany Polityki wprowadzane są poprzez opublikowanie zaktualizowanej wersji Polityki w witrynie internetowej Rejestru, a przed taką publikacją – w witrynie internetowej NASK przeznaczonej wyłącznie dla Rejestratorów (tzw. panel rejestratora) i obowiązują od daty jej publikacji, chyba że inaczej wskazano.