Резюме

  • Публикация информации (Draft-2), идентифицируемая какAFPUB-2021-GEN-001-DRAFT02, предлагала публиковать через два года краткое резюме обоснования каждой принятой заявки на ресурсы.
  • В оценке от 15 ноября 2021 года AFRINIC указала, что уже затронуто около 5 000 исторических дел, что их данные не были единообразно резюмированы и что члены не давали согласия на их публикацию.
  • Опубликованный AFRINIC юридический анализ утверждал, что информация, которой обменивались до или во время действия Соглашения об оказании регистрационных услуг, конфиденциальна по общему праву и что раскрытие требует явного согласия соответствующего члена или судебного приказа; эта институциональная позиция не является судебным решением.
  • Консенсус, достигнутый на форуме по политике, не является ни согласием лица, чья информация была бы раскрыта, ни законом, ни решением компетентной юрисдикции.
  • Конструктивный путь заключается в публикации минимального доказательства решения регистратуры, защите документов члена и, для будущих заявок, в предоставлении дополнительной публикации только после явного, конкретного, добровольного и отзываемого согласия в соответствии с известными правилами.

Замок, который консенсус не мог открыть

Конфликт возникает сразу, если сопоставить предложенное правило с реальным состоянием дел. 9 ноября 2021 года Жорди Палет Мартинес представил версию 2.0 «Публикации информации» (Draft-2) под идентификаторомAFPUB-2021-GEN-001-DRAFT02. Текст предлагал новую статью 13.0 в консолидированном руководстве по политикам AFRINIC. Его центральная идея была проста: через два года после принятия заявки на ресурсы краткое резюме обоснования этой заявки должно стать публичным в месте, выбранном AFRINIC.

Механизм не сводился к автоматической публикации без предупреждения. За три месяца до наступления срока держатель должен был получить уведомление с проектом резюме. Затем у него был один месяц, чтобы предложить альтернативный текст или запросить отсрочку на год, особенно если патент или услуга исключительной чувствительности могли подвергнуть предприятие ущербу. У AFRINIC был бы месяц, чтобы оценить эту просьбу об отказе от публикации. В случае сомнений дело могло быть передано совету директоров, который должен был принять решение в течение следующего месяца после заслушивания держателя.

Для более старых ресурсов уведомления должны были направляться в хронологическом порядке.

Эти меры придают механизму вид сбалансированной процедуры. Однако оценка персонала, размещённая на официальной странице и датированная 15 ноября 2021 года, показала, что проблема находилась ещё до процедуры. AFRINIC заявила, что с 2005 года выделила около 6 500 ресурсов ASN, IPv4 и IPv6, из которых примерно 5 000 уже достигли своего второго дня рождения. Эти цифры были оценками персонала, а не результатом опубликованного аудита. Тем не менее их было достаточно, чтобы показать административный масштаб предложения.

Обоснования потребности находились в заявках-тикетах. AFRINIC не хранила рядом с подробными документами уже подготовленное для публикации резюме. Информация также не была стандартизирована. Таким образом, потребовалось бы перечитать около 5 000 дел, выбрать, что должно войти в каждое резюме, переформулировать материалы, составленные в разных контекстах, а затем обрабатывать вопросы, уточнения, разногласия и запросы на согласие. Персонал предусматривал дополнительные человеческие ресурсы. Опять же, оценка не оценивала фактически понесённый экономический ущерб; она описывала предстоящую работу и предсказуемые точки трения.

Но решающим было не количественное наблюдение. AFRINIC заявила, что никогда не просила у членов разрешения публиковать эти резюме. Следовательно, существующие держатели не давали согласия на такое новое использование их обоснований. Согласно оценке, статья 4(d) Соглашения об оказании регистрационных услуг обязывала AFRINIC соблюдать применимые законы Маврикия о защите данных и конфиденциальности при обработке информации заявителей. Публикация после тридцати дней молчания, по мнению персонала, могла подвергнуть организацию риску нарушения этого обязательства.

Юридический анализ, опубликованный на той же странице, шёл дальше. Он квалифицировал информацию о потребности как данные, переданные на преддоговорной стадии. Согласно этому анализу, информация, которой обменивались до или во время действия Соглашения об оказании регистрационных услуг, была конфиденциальной по общему праву. Она не могла быть передана третьим лицам без явного согласия соответствующего члена или судебного приказа. В анализе добавлялось, что такой результат не может быть навязан односторонне отдельным членам через процесс разработки политик AFRINIC, и делался вывод, что предложение юридически несостоятельно.

Важно точно определить ценность этого отрывка. Он передаёт правовую позицию, которую AFRINIC решила опубликовать в своей оценке. Это не судебное решение, не независимая и окончательная интерпретация маврикийского права и не доказательство того, что любые вообразимые данные были бы конфиденциальны во всех обстоятельствах. В рассмотренном досье нет судебного решения, определяющего действительность Draft 2. Оно также не позволяет утверждать, что предложение было принято, реализовано или использовано для раскрытия содержания реальной заявки. Ни один пострадавший член, никакое фактическое нарушение и никакой измеренный ущерб здесь не установлены.

Эта осторожность не уменьшает институциональную важность вывода. Она уточняет его. Наблюдаемым действием является публикация предложения и оценки, которая сама признаёт отсутствие элемента авторизации. Если существующий контракт не предоставлял чёткого права на публикацию, если затронутые члены явно не соглашались на раскрытие и если ни один судья не отдавал приказа, оставалась пустота. Процесс разработки политики мог обсуждать эту пустоту; он не мог по собственной воле её заполнить.

Различие в датах также должно оставаться видимым. Draft 2 был представлен 9 ноября 2021 года. Оценка персонала датирована 15 ноября. История изменений указывает, что вторая версия была обновлена с учётом материалов оценки воздействия, хотя отображаемая дата оценки на шесть дней позже подачи. Доступные документы не позволяют с уверенностью восстановить внутренний порядок производства. Это расхождение не оправдывает ни стирания одной из дат, ни изобретения последовательности, которая бы их примирила.

Частный институт перед новой целью

AFRINIC выполняет незаменимую функцию: ведёт технические реестры, предоставляет услуги своим членам и координирует уникальные ресурсы, чтобы избежать конфликтов использования. Такое центральное положение придаёт её решениям значительные операционные последствия. Однако это не превращает частное предприятие, основанное на членстве, в суверена, законодателя или полицейский орган. Регион обслуживания не является политической территорией. Список рассылки не является законодательным собранием. Внутренний совет директоров не становится публичным судом только потому, что заслушивает члена перед принятием решения.

Это различие позволяет избежать двух противоположных ошибок. Первая заключалась бы в отрицании любой возможности общих правил на том основании, что организация частная. Реестр очевидно должен устанавливать условия обслуживания, сохранять уникальность, поддерживать точные и проверяемые данные, регистрировать признанные изменения контроля, гарантировать необходимую доступность и координировать соответствующие инциденты безопасности. Вторая ошибка состояла бы в выводе из этой технической необходимости общего права регулировать предприятия, зависящие от реестра.

Существенная координация не даёт автоматически права раскрывать информацию, собранную для оценки заявки.

Представление NRS об AFRINIC подчёркивает именно частный и ассоциативный характер реестра. Этот пункт не решает судьбу предложения и не заменяет анализ контракта. Он просто напоминает, с каким типом института мы имеем дело. Аналогично, письмо Cloud Innovation от 7 октября 2021 года, размещённое на NRS, утверждало с точки зрения члена, что частная компания должна определить договорную основу для обязанности надзора и не должна представлять себя как обладающую континентальной полицейской властью без вмешательства суда. Это письмо выражает позицию его автора.

Оно не является ни судебным решением, ни доказательством реализации Draft 2, ни центральным рассказом об этом предложении.

Узел, характерный для Draft 2, более узок и более требователен: может ли информация, предоставленная для того, чтобы реестр принял решение о выделении, быть позже преобразована в публичный контент, потому что коллективный форум этого желает? Ответ зависит не только от моральной ценности прозрачности. Он зависит от источника права на раскрытие, от того, кто его предоставляет, и от цели, для которой данные были собраны.

Функциональная ориентация, разработанная Lu Heng, позволяет разделить плоскости. Реестр может требовать то, что необходимо для уникальности ресурсов, точности записей, соответствующей безопасности, отслеживаемости изменений контроля и непрерывности. Он также может публиковать информацию, которая делает его собственное решение проверяемым, когда имеется соответствующая основа. Но тот факт, что данные интересны, могут помочь наблюдателям или что большинство желает их видеть, сам по себе не создаёт необходимых полномочий. Полезность отвечает на вопрос «зачем это нужно?»; она не отвечает на вопрос «кто разрешил эту публикацию?».

Что не может передать молчание

Механизм отсрочки содержал особенно показательный риск. Член, предупреждённый за три месяца, должен был отреагировать в установленный срок. Оценка отмечала, что публикация, запускаемая после тридцати дней без ответа, может противоречить договорному обязательству по защите данных. Эта трудность не является тонкостью календаря. Она ставит под сомнение саму природу согласия.

Молчание может иметь множество причин: сообщение не дошло до нужного контакта; в компании сменилась команда; у старого дела больше нет ответственного лица; держатель не понял объём резюме; он считает, что его существующие права не могут быть изменены таким образом; он поглощён операционным инцидентом; или он просто отказывается участвовать в процедуре, которую никогда не принимал. Ни один из этих сценариев не превращает бездействие в явное разрешение. Чем старше дело, тем менее организация может разумно вывести из отсутствия ответа актуальное, информированное и конкретное желание публиковать.

Истинное согласие относится к определённому объекту. Член должен видеть точный текст или конкретные поля, которые будут обнародованы, знать аудиторию, дату и цель, а также понимать правила исправления, отзыва и хранения. Он должен иметь возможность отказаться, не превращая этот отказ в санкцию за уже имеющиеся права. Если постоянный доступ к услуге зависит от отказа от предыдущей конфиденциальности, слово «согласие» маскирует давление, оказываемое с неизбежной контрольной точки.

Предложение частично признавало необходимость диалога, отправляя проект резюме и позволяя альтернативный текст или отсрочку. Но возможность договориться о формулировке не решает предварительный вопрос о праве на публикацию. Процедура может быть тщательной, но исходить из несуществующего разрешения. Заслушивание держателя перед внутренним решением также не превращает совет директоров в суд, компетентный снять конфиденциальность по общему праву.

Вот почему столкновение ноября 2021 года остаётся поучительным без необходимости утверждать скандал, утечку или жертву. Оно показывает момент, когда защитимая публичная цель сталкивается с пределом полномочий. Правильный ответ — не отказываться от всякой прозрачности. Он заключается в том, чтобы потребовать от института отчитываться о своих собственных решениях, не присваивая по умолчанию частные документы, которые позволили их принять.