Summary

  • RIPE NCC隐私声明新增第2.5节,明确注册和分配记录在资源仍登记期间,以及资源返还或转移后继续保存。这一类历史记录没有列出固定的终止日期。
  • 条款对荷兰税法下的财务和行政记录举出通常七年的期限;资源历史则按权属链核验、争议、法律请求和安全等理由决定。董事会9月批准新增这一节。

一段地址资源完成转移,当前持有人变了,旧记录仍在RIPE NCC手里。新增的隐私声明第2.5节把原因写得直白:区域互联网注册机构必须长期核验号码资源的权属链。注册和分配记录因此在资源登记期间保留,在资源返还或转出后也继续保留。新持有人拿到地址,注册局保存地址走来的路径。

第195次董事会会议纪要给出了这次修订的来历。法律负责人解释,新增第2.5节是为了公开说明机构如何确定个人数据的保存期限;董事会一致批准。文件描述的是保存依据,并没有报告某项新近删除行动。对已转移资源的历史登记,公开条款没有说“几年后到期”。

同一节确实出现了一个年限:荷兰税法下的财务与行政记录,通常以七年为例。但资源登记历史走的是另一套理由。RIPE NCC要证明分配链的历史准确性,要处理围绕登记发生的争议,也要应对法律请求或维护诉讼地位。防止资源劫持、欺诈和滥用也列在保存考量里。把财务档案的七年套到地址记录上,会读错这份声明。

其他个人数据也各有路径。邮件列表归档与活动参与名单可在服务公开政策讨论期间保留,同时存在请求移除的渠道。会员、终端用户、联系人与活动参与者的服务关系持续时间,是另一个判断因素。RIPE NCC称会定期检查所持数据,一旦所有列出的保存理由都不再成立,就删除或匿名化;个人可以询问与自己有关的具体期限。

真正需要追问的是字段边界。新条款解释了旧资源记录为何能越过一次转移,却没有公开按数据类别划分的清单:权属链中的哪些个人字段仍有必要,哪些在目的消失后会被去除。若注册局公布一项这样的清单,会员就能看到“历史可核验”何时不再需要某人的具体信息。眼下,保存权属账本和判断账本还需保存多久,都握在同一家机构手里。

来源