摘要

  • Resolution 202106.616 授权 Executive Services Ltd 的三名指定代表——Mr Christian ANGSEESING、Mr Didier ANGSEESING 与 Ms Nathalie DESCELLES-POCHÉ——在主管机关提出请求时，由其中任何一人提供 AFRINIC 这家公司的基本资料及实益所有权资料；依据仅写明为 section 190(6)(a) of the Companies Act 2001。
  • 决议中的每个限定词都有作用：请求者不是公众中的任何人，行动不是主动公开，资料对象是公司本身，获授权者是三名指定人士，三人无须共同采取行动。公开文件没有证明曾经出现请求或实际披露，也没有证明任何人有不当行为。
  • AFRINIC 的公司实益所有权资料，与会员名册、WHOIS 或 RDAP 联系资料、互联网号码资源记录、路由资料、客户记录、政策参与者记录，以及 IPv4 持有安排背后的实益控制，属于不同资料世界；本决议不能跨越这条边界。
  • 最有力的善意解释是，公司服务提供方需要一项清晰、预先存在且不会因单一人员缺席而停顿的董事会授权。适当的改进并非阻止合法透明，而是为每一次可能的披露建立保护隐私、可追溯且可更新的披露凭证。

三名获授权者与一道窄门

2021-06-09 的关键动作很具体。AFRINIC 董事会没有宣布一个面向全社会的资料发布计划，也没有授权公司自行寻找调查对象。它通过 Resolution 202106.616，点名 Executive Services Ltd 的三名代表，并规定任何一名代表都可以在指定条件下行动。门因此有三把可用的钥匙，却仍然只有一道狭窄入口：必须先有主管机关的请求，所能提供的只是公司的基本资料和实益所有权资料，法律连接点只写为 section 190(6)(a) of the Companies Act 2001。

“任何一人可以行动”与“任何人都可以索取”完全不是一回事。前一句描述被授权一方内部的替代安排：三名指定代表之间不必全员同意，也不必等到三人同时出现。后一句则会把请求者范围无限扩大，而决议没有这样说。同样，“应请求提供”也不是“预先向公众发布”。触发条件置于行动之前，这种语序把决定塑造成一条响应通道，而不是一个持续开放的资料窗口。

这一区分决定了应当如何理解董事会的用意。公司可以预先安排谁在依法收到请求时负责处理，从而避免来函抵达后临时寻找权限、重复确认签署人或因单一联系人无法行动而耽搁。三人中的任何一人均可行动，提供了人员冗余；明确两类资料，提供了事项边界；指向一项法条，提供了法律连接点。就公开文本而言，这些都是可见的限制，而不是无限裁量的起点。

决议还说明文件可以分签，各份已签文本均视为正本，合在一起构成同一份文书。这一安排处理的是文书如何形成完整效力，并不改变谁能提出请求、谁能回应或能披露什么。分签不产生第四名获授权者，不扩大资料范围，也不把响应式授权改造成日常公开义务。把这一条放回全篇结构，能够看见董事会处理的是一项公司内部授权的可执行性，而不是对外创造新的公共权力。

限定词怎样组成一条处理链

如果把决议压缩成一句“AFRINIC 可披露实益所有权资料”，最重要的信息恰好都会消失。完整链条至少包括五个相互约束的环节：董事会先形成书面授权；Executive Services Ltd 的三名代表被逐一指定；其中任何一人可以在授权下办理；请求必须来自主管机关；可处理资料限于 AFRINIC 这家公司的基本资料和实益所有权资料，并以写明的法条为连接点。缺少任何一环，叙述都会比原文更宽。

这条链的价值不只在于回答“能不能给”，还在于分配责任。董事会承担设立授权的公司治理责任；被点名的代表承担依授权办理的可识别责任；提出请求的一方必须具备主管机关的资格与法律依据；资料范围必须留在公司层面。代表可以传递符合条件的公司资料，但不能因为自己握有处理能力，就反过来决定谁是主管机关、谁有罪、谁应受处罚，或哪些公共权利应如何裁判。

公开决议所呈现的是权限骨架，而不是一份完整的操作手册。它没有交代来函如何收取、请求者身份如何确认、主管机关资格如何记录，也没有列出逐项资料范围、最低必要判断、保密与安全检查、需要升级处理的情形或送达方式。认识这一缺口不等于指控决议违法或操作失当；它只是说明，读者不能把一页公开授权误当成每一次个案处理的全部记录。

更谨慎的阅读方式，是把“文件说了什么”与“文件没有证明什么”并列。它证明董事会发布了这项授权，证明三名人士被点名，证明任何一人均可行动，证明触发者被限定为主管机关，也证明资料类别和法条连接点被写入。它不证明有任何主管机关实际提出请求，不证明三名代表中的任何人曾交付资料，更不证明存在某个调查、接收者或案卷。权限存在与权限被实际使用，是两件必须分开的事。

公司档案不是互联网登记册

全文最容易被误读的词是“实益所有权”。在本决议中，它修饰的是 AFRINIC 这家公司的资料。它不指向某一段 IPv4 地址由谁实际控制，不指向会员在登记系统中提交的联系资料，也不指向 WHOIS、RDAP、号码资源分配记录、路由状态、客户文件或政策参与者记录。相同或相近的词出现在不同制度场景里，并不会把不同资料类别熔成一类。

AFRINIC 同时具有公司身份与技术协调职能，正因如此，边界更需要说清。一边是作为公司依法保存或管理的公司基本资料与公司实益所有权资料；另一边是因会员关系、号码资源协调和技术运行而形成的登记资料。第一边受到本决议明确文字的指向，第二边没有。机构是同一个，并不意味着其持有的全部资料都受同一授权覆盖。

这种资料分类不是文字游戏。若把公司层面的披露权描述成“AFRINIC 可向机关开放其资料”，读者很容易把“其资料”理解成机构能够接触的一切。技术协调者对某些系统具有实际操作能力，也会加强这种错觉。然而，能够访问、维护或传送一项资料，只说明存在技术或机构能力，不说明法律上获得了对所有资料的支配权，更不说明董事会可以凭一项公司授权扩张法定请求的范围。

BTW 关于毛里求斯公司身份与区域互联网登记职能的既有分析，提供了理解这种双重位置的背景，但广泛的公司法讨论不属于这项决议的主题。这里需要的不是铺开整部法律，而是守住决议自己选择的那一个连接点。BTW 对 IPv4 持有安排的比较也提醒我们：登记在某一主体名下、由某一运营者使用、以及背后的实益控制，可能是不同问题；但那个比较不能反过来把号码资源的控制争议带进 AFRINIC 公司自身的实益所有权资料。

同样，BTW 对 2018 年一项内部调查中机密证据接触安排的分析，可以帮助辨认“有边界的披露通道”这一治理形式，却不能替代 2021 年决议的文字。前者涉及不同决议、不同目的与不同触发机制；后者是主管机关提出请求时的公司资料响应。比较的作用是显出制度结构的差异，不是把两次授权合并成一项长期而普遍的资料权力。

为什么这一小项授权值得认真读

一份公司授权看似远离互联网运行现场，但它影响外界判断机构是否可预测。会员、网络运营者、研究者和合作方未必需要知道受保护的个人资料，却需要知道哪些资料类别可能沿哪条法律通道移动、谁负责作出响应、边界如何被证明。清晰的制度说明降低的是不确定性，而不是承诺所有内容都应公开。

LARUS 从运营者角度强调，狭窄、可预期、可复核的登记机构治理，有助于减少监测和连续性风险。这一观点能够解释为什么一项看似行政性的授权值得关注，却不能用来声称 Resolution 202106.616 导致或防止了任何中断、路由变化、客户损失或基础设施事故。公开证据没有建立这样的事件链，负责任的分析也不应借“风险”一词制造一场不存在的事故。

真正的影响机制更朴素。若触发条件、请求者资格、资料类别与经办人都清楚，合法请求可以被及时处理，之后也能回答“为何处理、处理了什么、由谁处理”。若这些要素只存在于口头理解中，日后即使行动完全正当，也可能难以区分有限公司披露与更广泛的数据调取。结果不是必然出现滥用，而是合规成本、隐私疑虑和外部监测成本都会上升。

因此，问题并非透明与隐私二选一。透明可以描述授权、程序、数量和结果类型，而不公开受保护的身份资料；隐私也不要求公司对合法请求沉默，而是要求请求与交付之间有清楚、可检查的边界。Resolution 202106.616 已经给出几个重要锚点，下一步应当是让这些锚点在每次具体处理中都留下对应记录，而不是用含混的宏大叙事替代它们。

私营协调者的准确位置

NRS 对 AFRINIC 的描述强调了它作为私营、以会员为基础的互联网号码登记机构和协调者的制度性质。NRS 没有通过 Resolution 202106.616，也没有识别某个主管机关、收到请求或披露资料；它的作用是说明这一机构为何不能因承担重要技术协调工作，就被想象成国家机关。技术依赖可能很深，私法组织的性质却不会因此自动改变。

Heng Lu 对“记账者”角色与权力边界的分析进一步给出一条判断线：技术上能维护关键记录，和法律上拥有强制他人的公共权力，不是同一回事。合法权力若存在，应当来自可执行的法律并由适格主体持有；服务器、名册或协调流程的实际控制，只能证明能力和职责，不能自行生成主权。这个区分在本案尤其重要，因为决议确实提到主管机关，却没有把主管机关的身份移交给资料持有人。

AFRINIC 仍然是私营技术记账者与协调者。Resolution 202106.616 不赋予它主权权力、立法权、监管权、警察权、惩罚权或没收权，也不赋予检控权或公法裁判权。Executive Services Ltd 与三名指定代表同样不会因承担传递工作而取得这些权力。主管机关可以在适用法律下拥有合法请求权；但它的公共权力不会随着一封请求到达而迁入 AFRINIC。

这不是否认法律约束私人公司，恰恰是为了让法律关系保持准确。请求一方依据法律采取行动，接收请求的公司依其义务和内部授权作出回应，被点名的代表在有限职能内办理。三者各有位置。若把响应方写成调查者或裁判者，不仅夸大 AFRINIC，也会模糊真正应当为公共权力负责的主体。

公开文本所能证明的边缘

官方 AFRINIC 董事会页面是确认 Resolution 202106.616 文本、三名代表、任一人可行动、请求触发、两类公司资料、法条连接点及分签条款的直接依据。毛里求斯政府提供的 Companies Act 2001 文件，确认了决议所指向的法律文本来源；本文只沿用决议写明的 section 190(6)(a)，不尝试说明其他条文，也不声称呈现该法所有修订或对个案给出法律意见。

其余材料承担的是解释而非事件证明。NRS 帮助界定 AFRINIC 的私营会员制机构性质；Heng Lu 帮助区分私人技术能力与公共法律权力；LARUS 说明可预测治理为何与运营者相关；BTW 提供公司身份背景和两个边界不同的比较案例。它们都不能证明 2021 年出现过某项请求或交付。把材料的角色分开，是避免分析越过事实的基本纪律。

截至公开材料能够支持的范围，我们不知道是否有任何主管机关曾经使用这条通道，不知道是否有任何一名代表交付过资料，也不知道内部是否另有身份核验、法律复核、保密、安全、留存或升级规则。公开决议没有刊载这些细节，不等于这些细节从未存在。它们可能存在于私人操作文件、个案记录或后续文书中，也可能不存在；现有证据不足以选择其中任何一种结论。

同样，没有依据指控董事会、Executive Services Ltd 或三名代表隐瞒、规避、越权、恶意行事或作出未经授权的披露。制度分析可以指出公开可见性有限，可以建议如何留下更好的凭证，却不能把“没有公开写出”偷换为“暗中做错”。不确定性应当被保存，而不是被戏剧化填满。