Resumo

  • O Draft 2 de AFPUB-2021-GEN-001-DRAFT02, submetido em 9 de novembro de 2021, propunha publicar, dois anos após cada pedido de recursos aceito, um breve resumo de sua justificativa.
  • A avaliação da AFRINIC, datada de 15 de novembro de 2021, informou que cerca de 5.000 registros históricos já cumpriam o prazo, não continham resumos padronizados e não estavam acompanhados de consentimento para publicação.
  • Segundo a análise jurídica publicada pela própria AFRINIC, informações trocadas antes ou durante o Registration Services Agreement eram confidenciais no common law e só poderiam ser divulgadas com consentimento expresso do membro ou ordem judicial; essa é uma posição institucional, não uma decisão de tribunal.
  • O problema não opõe transparência a sigilo absoluto. Ele exige separar um comprovante público da decisão do registro, que pode ser mínimo e comparável, do arquivo privado usado pelo membro para demonstrar necessidade.
  • Para pedidos futuros, um resumo separado e um aceite específico podem oferecer um caminho, desde que a recusa seja real, não altere direitos já detidos e não transforme silêncio em autorização.

A porta que uma votação não consegue abrir

O choque estava nos números e na origem da permissão. O Draft 2 de “Publication of Information” propunha que, transcorridos dois anos de um pedido de ASN, IPv4 ou IPv6 aceito, a AFRINIC publicasse uma síntese curta da justificativa apresentada pelo solicitante. A instituição escolheria onde publicar. Três meses antes, enviaria ao membro um texto preliminar; o titular teria um mês para sugerir outra redação ou pedir uma extensão de um ano em casos ligados a patentes ou a serviços excepcionalmente sensíveis. A AFRINIC avaliaria a objeção, e uma dúvida poderia chegar ao Board, que ouviria o titular antes de decidir.

À primeira vista, o arranjo parecia converter arquivos antigos em uma prestação de contas tardia. A avaliação da própria AFRINIC, porém, mostrou que a matéria-prima não era uma coleção de notas públicas aguardando divulgação. Desde 2005, segundo a equipe, haviam sido emitidos cerca de 6.500 recursos; aproximadamente 5.000 já estavam além do marco de dois anos. As justificativas de necessidade permaneciam em tíquetes, sem uma forma única de registro e sem um resumo previamente armazenado. A instituição disse não ter pedido aos membros autorização para publicar essas sínteses.

Isso significava examinar milhares de arquivos, escrever retrospectivamente o que cada um supostamente dizia e administrar esclarecimentos, discordâncias e consentimento.

A objeção jurídica foi ainda mais direta. A página oficial registra a avaliação de que as informações de necessidade haviam sido compartilhadas na fase pré-contratual e de que dados trocados antes ou durante o Registration Services Agreement eram confidenciais no common law. De acordo com essa avaliação, a divulgação a terceiros dependeria do consentimento expresso do membro afetado ou de uma ordem de juiz. O resultado não poderia ser imposto unilateralmente a cada membro pelo Policy Development Process.

A equipe também alertou que publicar depois de 30 dias sem resposta poderia expor a AFRINIC a uma possível violação da Seção 4(d) do acordo, que exigia observância das normas mauricianas aplicáveis de proteção de dados e privacidade.

Essa formulação deve ser lida com precisão. Ela prova o que a AFRINIC publicou sobre seu entendimento jurídico; não equivale a uma sentença e não estabelece que todo campo imaginável seja confidencial em qualquer contexto. O registro disponível tampouco demonstra consenso final, ratificação, execução, divulgação efetiva, violação de privacidade, prejuízo ou indenização. O ato verificável é a publicação de um Draft 2 e de avaliações que identificaram um conflito entre o objetivo do texto e a autorização disponível.

A fronteira é simples, embora suas consequências sejam amplas. Há três caminhos distintos para abrir uma informação privada: um direito contratual já existente e suficientemente claro; um novo consentimento expresso do titular, dirigido a um objeto, público, momento e finalidade determinados; ou uma ordem vinculante de tribunal competente ou de outra autoridade pública que atue dentro de sua jurisdição. Concordância em uma lista de discussão não substitui nenhum deles. Consenso sobre o valor social da publicação não é consentimento da pessoa cujos dados seriam expostos.

E o silêncio de um membro por 30 dias não transfere um direito de publicação.

Isso não torna a transparência ilegítima. Resumos públicos comparáveis podem ajudar a perceber aplicação desigual de critérios, exceções escondidas, mudança silenciosa de prática e favoritismo. Mas essa finalidade pede transparência da decisão, não abertura do arquivo do cliente. Um registro pode publicar um comprovante mínimo: classe e dimensão agregada do recurso, datas, versão da política utilizada, código padronizado da razão, categoria de exceção, função de quem decidiu e estado posterior de correção ou substituição.

Contratos, projeções, clientes, topologia, segurança, correspondência e documentos de suporte continuam protegidos, salvo base jurídica específica.

A AFRINIC não é um Estado continental. É uma organização privada que mantém registros técnicos, presta serviços a membros e coordena a unicidade de recursos. Pode assegurar registros exatos, contatos confiáveis, mudanças reconhecidas de controle, coordenação relevante à segurança, auditabilidade e continuidade operacional. Não pode converter sua posição de passagem obrigatória em poder legislativo, policial, punitivo, confiscatório ou judicial. Seu fórum pode recomendar uma condição voluntária para o futuro. Não pode fabricar a autorização que contrato e lei não concederam.