Punkt kontaktowy Rejestru domeny .pl do spraw KSC

Procedura i polityka ujawniania danych z Bazy DNS domeny .pl

1. Niniejsza procedura i polityka (dalej: „Procedura”) podlega stosowaniu przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy z siedzibą w Warszawie, prowadzący Rejestr domeny .pl („Rejestr”) i została wprowadzona na podstawie art. 16c ust. 3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa („uKSC”) w zw. z art. 28 ust. 5 Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (Dyrektywa NIS 2).

2. Procedura reguluje zasady ujawniania danych z bazy danych dotyczącej rejestracji nazw domeny w domenie TLD „.pl” („Baza DNS”), w szczególności danych dotyczących abonentów nazw domen („Abonenci”), wprowadzanych do Bazy DNS przez rejestratorów. Niniejsza Procedura nie ogranicza w żaden sposób możliwości ujawniania takich danych przez rejestratorów ani inne podmioty świadczące usługi rejestracji nazw domen, zgodnie z art. 16c uKSC lub innymi odpowiednimi przepisami prawa.

3. Procedura związana jest wyłącznie z usługami DNS w zakresie realizowanym przez Rejestr. Usługi te nie stanowią hostingu, o którym mowa w przepisach prawa, a Rejestr nie jest w szczególności dostawcą wyszukiwarek internetowych, dostawcą platform internetowych, stron internetowych, ani dostawcą innych podobnych usług i nie udostępnia danych w tym zakresie, ani też danych dotyczących nazw domeny w domenach TLD innych niż „.pl”.

4. Dane w Bazie DNS, w tym dane dotyczące Abonenta, które nie zostały zastrzeżone jako wymagające ochrony wynikającej z RODO, są publikowane w bazie Whois, chyba że są aktualnie objęte stosowną procedurą weryfikacyjną. Baza Whois dostępna jest w witrynie internetowej Rejestru (dns.pl), a uzyskanie dostępu do danych w niej publikowanych nie wymaga działań, o których mowa w Procedurze.

5. Udostępnianie danych z Bazy DNS następuje w odpowiedzi na żądanie sporządzone i podpisane zgodnie z art. 16c uKSC, dotyczące konkretnych danych. W tym celu należy podawać dokładną nazwę domeny .pl, w szczególności nie należy wskazywać adresu strony internetowej, poprzedzać nazwy domeny prefiksami typu „www”, „https://”, ani dodawać sufiksów po nazwie domeny, itp.

6. Żądania obsługiwane są w języku polskim oraz języku angielskim i przyjmowane są z wykorzystaniem następujących danych kontaktowych:

   1. Skrzynka e-Doręczeń: AE:PL-60057-61611-BCEGR-11;
   2. Skrzynka ePUAP: /NASK-Instytut/SkrytkaESP;
   3. adres e-mail: info@dns.pl;
   4. organy z państw innych niż Polska, mają możliwość przekazywania korespondencji także za pośrednictwem polskiego organu, według stosownych przepisów i ustaleń pomiędzy organami;
   5. dla usprawnienia komunikacji, w szczególności w przypadkach, o których mowa w ust. 7-9 poniżej, rekomendowane jest podawanie w treści żądań także kontaktowego numeru telefonu do osoby prowadzącej sprawę.

7. Przekazujący żądanie może zostać poproszony o jego uzupełnienie lub doprecyzowanie, w szczególności gdy nie podano dokładnej nazwy domeny.

8. Ujawnienie danych z Bazy DNS może wymagać dodatkowo uwzględnienia odpowiednich przepisów prawa, w szczególności RODO. W tym celu Rejestr może stosować narzędzia szyfrujące dane lub inne odpowiednie rozwiązania techniczne, a także uzgadniać z przesyłającym żądanie, sposób odpowiedniego zabezpieczenia ujawnianych danych.

9. Udzielenie odpowiedzi może wymagać udziału rejestratora, w szczególności w przypadku realizacji procedury weryfikacji danych. O ile prowadzenie takiej procedury lub znaczny rozmiar żądanych danych, może wpływać na termin udzielenia odpowiedzi, Rejestr niezwłocznie informuje o tym przesyłającego żądanie. Dalsze działania prowadzone są w uzgodnieniu z przesyłającym żądanie.

10. Odpowiedzi udziela się na adres wskazany w żądaniu, a w przypadku braku takiego wskazania, na adres, z którego przekazano żądanie.

11. Wszelkie zmiany Procedury wprowadzane są poprzez opublikowanie zaktualizowanej wersji Procedury w witrynie internetowej Rejestru (dns.pl) i obowiązują od daty takiej publikacji, chyba że inaczej wskazano.