《EPDP階段一終版報告》建議重點

對應的GDPR相關規範

根據ICANN的使命，透過回應合法資料揭露請求，以維護網域名稱系統的安全性、穩定性與靈活性。此特定目的不應排除智慧財產權侵權調查過程中所需的資料揭露。

§5 1.(b)   

蒐集目的須特定、明確及合法，且不得為該等目的以外之進階處理；依照第89 條第1 項規定，為達成公共利益之目的、科學或歷史研究目的或統計目的所為之進階處理，不應視為不符合原始目的（「目的限制」）；

如受理註冊機構取得註冊人明確同意，得公開「組織」欄位，同時允許受理註冊機構遮蔽「組織」欄位之內容。

「城市」欄位應遮蔽，但仍待進一步法律分析，預計於第2工作階段分析，是否修改此建議。

受理註冊機構應提供無法識別出個人資料的電子郵件地址，或聯繫人本身之匿名化電子郵件位址，或網路表格，做為與相關聯繫人通信之用。

新政策應定為「合法揭露非公開註冊資料之合理請求」或「合法揭露之合理請求」，而非「合理存取」，且受理註冊機構與註冊管理機構應處理並回復合法揭露的合理請求。

EPDP團隊承諾，針對非公開註冊資料合法揭露之標準化模式提出建議。

註冊人資料蒐集處理流程仍將技術人員欄位訂為「非必要欄位」。

§5 1.(c)

適當、相關且限於處理目的所必要者（「資料最少蒐集原則」）；

根據目前ICANN契約與共識性政策，涉及註冊資料正確性的相關要求，不受TempSpec影響。

§5 1.(d)   

正確且必要時應隨時更新；考慮個人資料處理之目的，應採取一切合理措施，確保不正確之個人資料立即被刪除或更正（「正確性」）；

1. 特定資料欄位的資料保存期應予以識別、紀錄，並做為受理註冊機構建立所需相關與特定資料最低保存期之基礎。
2. 「移轉爭議解決機制」（Transfer Dispute Resolution Policy）明文規定，最長之合理保存期限為1年 ，建議受理註冊機構僅保存必要的資料欄位，且資料保存期間為18個月。
3. 避免禁止締約方自行訂定其資料保存期。

§5 1.(e)

資料主體之識別資料保存於一定形式，不長於處理目的所必要之期間；個人資料處理係單獨為達成公共利益之目的、科學或歷史研究目的或統計目的，且符合第89 條第1 項規定，實施適當之技術上及組織上之措施以確保資料主體權利及自由之要求者，該個人資料得被儲存較長時間（「儲存限制」）；

建議允許受理註冊機構與註冊管理機構，根據註冊人的自然人或法人身分予以區分適用。

§1 2.

本規則保護個人基本權與自由，尤其是保護個人資料之權利。

§4 (1)

「個人資料」係指有關識別或可得識別自然人（「資料主體」）之任何資訊；可得識別自然人係指得以直接或間接地識別該自然人，特別是參考諸如姓名、身分證統一編號、位置資料、網路識別碼或一個或多個該自然人之身體、生理、基因、心理、經濟、文化或社會認同等具體因素之識別工具。