Summary

  • A nova seção 2.5 da declaração de privacidade da RIPE NCC diz que registros de inscrição e atribuição continuam guardados durante o registro do recurso e após sua devolução ou transferência. O texto não fixa uma data de término para esse histórico.
  • A mesma seção cita o período geralmente de sete anos para documentos financeiros e administrativos sob a legislação tributária neerlandesa. Para o histórico dos recursos, lista cadeia de custódia, disputas, demandas legais e segurança. A Diretoria aprovou a inclusão em setembro.

Um bloco de endereços passa a outra organização. O registro de quem o recebeu antes permanece na RIPE NCC. A seção 2.5, acrescentada à declaração de privacidade, explica o motivo: o registro precisa demonstrar a cadeia de custódia dos recursos numéricos ao longo do tempo. Por isso, mantém os registros de inscrição e atribuição enquanto o recurso está registrado e também depois da devolução ou transferência. A posse atual muda; o caminho até ela continua na mesa da instituição.

A ata da 195ª reunião da Diretoria situa a alteração. A responsável jurídica apresentou a nova seção como uma explicação de como a RIPE NCC determina os períodos de guarda. A aprovação foi unânime. O documento expõe critérios de retenção; para o histórico de um recurso transferido, não fornece um número de anos até o encerramento do arquivo.

O texto mostra que a instituição sabe usar um prazo quando quer. Documentos financeiros e administrativos sujeitos ao direito tributário neerlandês têm, em geral, sete anos como exemplo. O histórico de endereços segue outros motivos: comprovar atribuições passadas, resolver disputas sobre o registro e estabelecer ou defender uma posição jurídica. Fraude, apropriação indevida de recursos e abuso também entram na avaliação de segurança. O relógio fiscal não determina a idade máxima do prontuário de um endereço.

Há ainda arquivos de listas de discussão e listas de participantes em eventos. Podem permanecer enquanto servirem ao debate aberto, com possibilidade de pedir remoção. A duração do vínculo de serviço com membro, usuário final ou contato é outro critério. A RIPE NCC afirma revisar regularmente os dados pessoais sob sua guarda e apagá-los ou torná-los anônimos quando nenhuma justificativa continuar válida. A pessoa interessada pode pedir o prazo aplicável ao seu caso.

O passo que falta é abrir o inventário dos campos. A cláusula explica a sobrevivência da atribuição antiga, mas não mostra quais dados pessoais dentro da cadeia ainda são necessários depois da transferência. Uma tabela por classe de dado permitiria separar a prova legítima da titularidade de um nome guardado por inércia. Hoje, quem preserva a memória autorizada também decide por quanto tempo cada detalhe dela permanece.

Fontes