En medio de un frío enero, los diez miembros del Grupo de Análisis Técnico del Acceso a los Datos de Registración sin Carácter Público (TSG-RD) nos reunimos durante dos días en la oficina de la ICANN en Washington D.C. Nos concentramos en lograr resultados productivos que sirvan para impulsar nuestro trabajo en las semanas y los meses por venir. Me alegra contarles que logramos importantes avances. Nos pusimos de acuerdo sobre cinco casos de uso, aunque quizás sea más importante haber acordado lo que no debería ser el foco de nuestro trabajo.
En un blog anterior, nuestro Presidente y Director Ejecutivo (CEO), Göran Marby, me pidió que formara este grupo para procurar una solución técnica que le permita a la organización de la ICANN ser la única entidad que reciba consultas autorizadas para acceder a datos de registración sin carácter público. Esta información sería provista por registros y registradores de dominios genéricos de alto nivel (gTLD) y luego transferida a quien haya cursado la solicitud. El objetivo del TSG-RD es crear un diseño técnico y una especificación que permitan determinar si sería posible implementar un modelo de acceso unificado en el marco del Reglamento General de Protección de Datos de la Unión Europea. Si el modelo de acceso unificado funcionara, ello implicaría una menor responsabilidad legal para las partes contratadas que recopilan y almacenan datos de registración de nombres de dominio.
En nuestras dos jornadas de trabajo, los miembros del TSG-RD analizamos cinco casos de uso como base para el desarrollo de un modelo técnico de acceso a los datos de registración sin carácter público. También consideramos la experiencia de los usuarios. En concreto, determinamos que nuestro modelo debería permitir la autorización sincrónica y asincrónica de respuestas a solicitudes de datos de registración sin carácter público. Otra de nuestras actividades fue definir algunas características de la experiencia de los usuarios. Acordamos que los usuarios deberían tener la capacidad de acceder al URL principal para el sistema de acceso centralizado. También consideramos si debería haber un mecanismo que redireccione a los usuarios no autenticados, o con errores en su autenticación, desde este sistema al sistema correspondiente para acceder a los datos de registración que solicitan.
Otro logro en estas jornadas de trabajo fue acordar varias premisas que se detallan en nuestra carta orgánica. Confirmamos que el grupo fundamentará su trabajo en el Protocolo de Acceso a los Datos de Registración de Nombres de Dominio (RDAP) y utilizará el perfil del RDAP cuyo análisis se encuentra en curso. También confirmamos que la organización de la ICANN centralizaría el acceso a los datos de registración sin carácter público y que todas las partes que soliciten acceso a este tipo de datos usarán el mismo modelo estándar. Les presentaremos una explicación detallada de todos estos conceptos en la versión final de nuestro modelo técnico. En estas jornadas, renovamos nuestro entusiasmo y energía para seguir trabajando en el desarrollo de un modelo técnico que pueda sentar las bases para el futuro.
Tengan presente que el trabajo del TSG-RD no incluye desarrollar políticas ni determinar quiénes pueden acceder a los datos de registración sin carácter público. Tampoco determinamos el modo de autenticación de los usuarios autorizados. Nuestro trabajo no reemplaza el proceso de desarrollo de políticas de múltiples partes interesadas, que incluye el Proceso Expeditivo de Desarrollo de Políticas en curso para desarrollar un modelo de acceso estandarizado una vez que se resuelvan determinadas cuestiones relativas al acceso. Esperamos concluir nuestra tarea en abril para compartir los resultados de nuestro trabajo con quienes estén dedicados al desarrollo de políticas sobre este tema.
Nuestros próximos pasos en el TSG-RD incluyen continuar con nuestras teleconferencias semanales y llevar a cabo tres jornadas presenciales en febrero. Todos los integrantes del equipo estaremos presentes en la reunión ICANN64 en Kobe. Durante la reunión, ofreceremos un taller para presentarle nuestro trabajo a la comunidad y solicitar sus comentarios. Esta retroalimentación nos ayudará a delinear el resultado final de nuestro trabajo. Luego de recibir su invitación, me reuní con las partes contratadas para ponerlas al tanto del trabajo que llevamos realizado hasta el momento. Si además de participar en nuestro taller desean reunirse con nosotros en Kobe para compartir sus perspectivas y recibir información sobre nuestro trabajo, pueden escribirnos a gdpr@icann.org y coordinaremos un espacio con ustedes en nuestra agenda.
Los invito a visitar nuestra página en icann.org para consultar más información sobre el trabajo del TSG-RD y escuchar los archivos de audio de nuestras reuniones.