Publication d'informations (Draft-2) Archivé

Proposition

1. Résumé du problème traité par cette proposition

Des discussions récentes au sein du RPD et des situations inédites à AFRINIC ont démontré que certaines des informations fournies pour la justification des demandes de ressources pouvaient être utilisées à des fins malveillantes et ne pas être découvertes à première vue lorsque ces recours sont alloués/assignés.

Ceci est particulièrement préjudiciable à la communauté et à la région AFRINIC en général lorsque les ressources sont épuisées comme c'est le cas actuellement pour IPv4 et doit être évité.

Dans le même temps, il est compréhensible que la justification d'une demande de ressources puisse être confidentielle car elle peut fournir des informations sur un plan d'affaires aux concurrents. Cependant, il est également évident que dans l'activité Internet, le temps passe très vite et le besoin de confidentialité s'évanouit très vite. Il est difficile de croire, par exemple, que vous demandez des ressources pour les 5 prochaines années et que ce n'est que dans l'année 5 que votre entreprise sera publique.

En résumé, le problème est que la confidentialité à long terme d'une justification de demande de ressources va à l'encontre des principes d'ouverture, de transparence et d'équité.

2. Résumé de la manière dont cette proposition résout le problème

Cette proposition simple recherche la publication d'informations sur les justifications des demandes de ressources après une période de temps convenue par la communauté, à moins qu'il n'y ait une démonstration valable de la nécessité de prolonger la période de confidentialité.

Notez que l'information à publier n'est pas l'enregistrement de ressource déjà existant dans whois selon le CPM réel. Cette proposition recherche la publication de la justification globale de la demande de ressources (justification du besoin), qui permet de comprendre que le besoin justifié est soutenu au moment de la publication ou non.

3. Proposition

Nouveau 13.0 du CPM, comme suit :

Historique des révisions

Historique des révisions

Analyse d'impact de la politique AFRINIC

Évaluation du personnel AFRINIC

15 Novembre 2021

1.0) Interprétation et compréhension de la proposition par le personnel

1. AFRINIC alloue des ressources(IPv4, IPv6 et ASN) à ses membres sur la base de la soumission par ces derniers de leurs besoins pour justifier les demandes de ressources.
2. Conformément à cette proposition, AFRINIC doit publier publiquement un bref résumé des justifications fournies dans les demandes de ressources deux ans après que la ressource a été délivrée au membre ressource.
3. La proposition laisse au personnel le soin de décider où publier ces résumés de justification.
4. La proposition explique que cela se fera comme suit :
   1. AFRINIC surveillera les ressources qui ont atteint la date anniversaire de 21 mois
   2. Le personnel d'AFRINIC préparera un résumé des besoins de justification pour ces ressources, sur la base des informations contenues dans les tickets relatifs à ces demandes de ressources.
   3. AFRINIC enverra une notification aux membres détenant lesdites ressources, qui contiendra également le résumé (cela se produit 3 mois avant la date anniversaire de 2 ans)
   4. La Ressource peut soit accepter la publication, soit fournir un texte alternatif, soit différer la communication en indiquant ses raisons (prolongation d'un an) dans un délai d'un mois à compter de la réception de la notification.
   5. L'AFRINIC dispose d'un mois pour accepter la justification de la non-publication du détail de ses besoins et peut remonter au Conseil d'Administration d'AFRINIC en cas de doute.
5. Il est précisé que 'Cette politique doit être mise en œuvre de manière à ce que toutes les ressources allouées/affectées depuis plus de 2 ans, soient prévenues chronologiquement, permettant au personnel de traiter les éventuelles réponses de "non-divulgation" sans nécessiter de ressources humaines supplémentaires . Le personnel interprète cela comme signifiant que la mise en œuvre sera effectuée de sorte que les membres ressources reçoivent automatiquement une demande de notification avec une copie de leur et les membres ressources doivent confirmer à AFRINIC si le texte peut être publié ou fournir un texte alternatif ou demander une prolongation.

2.0) Commentaires du personnel d'AFRINIC

1. AFRINIC a émis ~6500 ASNs, IPv4 et IPv6 préfixes à ses membres depuis 2005
2. À ce jour, environ 5000 2 de ceux-ci ont atteint leur XNUMXe anniversaire.
3. Les justifications des besoins sont fournies à AFRINIC à travers les différentes plateformes mises à disposition pour recueillir ces informations et sont donc conservées dans des tickets qui sont enregistrés à la suite d'une demande de ressources.
4. Les informations soumises par les membres ressources d'AFRINIC sont tenues d'être confidentielles et utilisées uniquement pour l'évaluation des demandes de ressources conformément aux politiques de ressources du manuel des politiques. ]
5. L'AFRINIC ne conserve pas de synthèse de ces justifications ni n'a sollicité l'accord du Membre Ressource AFRINIC pour qu'elles soient publiées.
6. Les membres ressources d'AFRINIC auxquels des ressources ont déjà été attribuées n'ont fourni aucun accord/consentement pour qu'AFRINIC puisse publier un résumé de leur justification.
7. L'auteur a précisé que le personnel est mandaté par la proposition pour résumer les besoins et partager ces derniers avec les membres ressources dans l'avertissement émis 3 mois avant la date d'anniversaire de 2 ans d'une ressource particulière. Pour environ 5000 2 ressources qui ont atteint leur date d'anniversaire de 2019 ans (la date d'émission est jusqu'à novembre 5000), le personnel devra examiner environ XNUMX XNUMX enregistrements et faire un résumé
8. Le personnel fera donc plus de travail que « traiter les réponses possibles de « non-divulgation » sans nécessiter de ressources humaines supplémentaires » et des ressources humaines supplémentaires seront nécessaires, même si une approche progressive est suggérée par l'auteur.
9. La proposition telle qu'elle est libellée manque d'un élément concernant le fait qu'AFRINIC demande explicitement le consentement des membres ressources pour publier publiquement son résumé de justification et les conséquences du refus d'un membre de s'y conformer.
10. L'attention de l'auteur est attirée sur la déclaration « permettre au personnel de traiter les réponses possibles de « non-divulgation » sans nécessiter de ressources humaines supplémentaires » et que le personnel devra traiter environ 5000 5000 enregistrements relatifs aux environ 2 6500 ressources qui ont atteint leur XNUMXe anniversaire. À ce jour, AFRINIC a également distribué environ XNUMX XNUMX ressources à ses membres ressources.
11. AFRINIC prend note des commentaires de l'auteur selon lesquels l'automatisation peut ne pas être possible et mentionne en outre que les besoins justifiés n'existent pas sur les systèmes AFRINIC pour le moment d'une manière unique et standardisée.
12. Nous voudrions mentionner qu'AFRINIC s'attend à ce que les questions, clarifications et désaccords qui en résultent concernant le texte à publier ou le consentement.
13. D'autre part, en cas de demandes de nouveaux membres, il pourra être demandé aux organisations de fournir un résumé complémentaire de la justification de leurs besoins, en plus des besoins détaillés, et de donner leur accord pour que ledit résumé soit rendu public 2 ans après la date à laquelle ils ont été attribués/attribués leurs ressources IPv4 (facultatif) IPv6, ASN.

3.0) Commentaires du personnel sur les zones d'impact

Impact sur les fonctions de registre

L'attention du PDWG et de l'auteur est attirée sur la section 4 (d) de l'accord de services d'enregistrement « AFRINIC se conformera à toutes les lois applicables en matière de protection des données et de confidentialité de la République de Maurice dans le traitement des données et des informations qui lui sont soumises par le demandeur dans le cadre d'une demande de services et de leur utilisation. » La proposition telle qu'elle est rédigée expose AFRINIC à une violation potentielle de la section 4d de l'Accord de services d'enregistrement, si elle est motivée par la proposition de publier un résumé public dans le cas où aucun retour ou consentement n'est reçu du membre dans les 30 jours.

La proposition introduira une charge de travail supplémentaire pour l'équipe des opérations de registre pour établir des résumés pour environ 5000 2 demandes d'assistance qui ont déjà atteint le seuil de XNUMX ans. De plus, des ressources humaines seront nécessaires pour gérer la charge de travail ainsi que pour gérer les demandes ultérieures des membres de la ressource.

Évaluation juridique

Les observations juridiques sur les textes de la proposition sont les suivantes :

1. La présente proposition vise à prévoir la divulgation/publication d'informations relatives aux besoins d'un Membre Ressource, c'est-à-dire des informations qui auraient été partagées avec l'AFRINIC lors de la phase précontractuelle.
2. Il convient de préciser que toutes les informations échangées entre l'AFRINIC et un candidat (membre ressource) soit avant, soit pendant la durée du mandat du RSA relèvent du régime de confidentialité de droit commun de telle sorte qu'AFRINIC ne peut, sans le consentement exprès du membre ressource concerné ou conformément à une ordonnance du juge, divulguer ces informations à des tiers. En fait, ce n'est pas quelque chose qui peut être imposé unilatéralement aux membres ressources individuels par AFRINIC à travers le cadre PDP de ce dernier. Par conséquent, cette proposition n'a aucune valeur juridique.

Évaluation financière

Cette section sera mise à jour une fois que des éclaircissements auront été reçus et que les problèmes de confidentialité auront été résolus.

4.0) Mise en œuvre

Le calendrier sera disponible une fois que les problèmes auront été clarifiés.