PDF《.tw 网域名称之 WHOIS 资料库使用探讨》

I .

tw 网域名称之 WHOIS 资料库使用探讨 益思科技法律事务所 目录摘要 i

第一章 绪论

1 壹、研究缘起

1 贰、问题提出

3 参、研究围及限制

4 肆、研究方法

5 伍、研究架构

6

第二章 Whois 资料库及实务运作.7 壹、Whois 资料库之概念.7 贰、全球网际网路互连运作架构

9 参、TWNIC Whois 资料库现状.12 肆、Whois 议题相关文件分析.21 伍、TWNIC Whois 资料库管制文件分析.33

第三章 Whois 资料库相关利益分析.35 壹、概说D牵涉之利益

35 贰、隐私利益

36 参、注册人的其他利益

45 肆、其他人的各种利益

47 伍、小结D利益衡平的追求

48

第四章 相关国内法规检讨

51 壹、电脑处理个人资料保护法

51 贰、刑法

60 参、民法

62 肆、规图像

64 伍、小结D约束与启示

66

第五章 Whois 管制之思考方向.67 壹、概说D讨论架构

67 贰、匿名注册

67 参、告知后同意

75 肆、类型化注册人或网域名称

81 伍、层级化接近

91 II 陆、资料利用界限

103 柒、资料正确性确保

105 捌、对受理注册机构或代理发放单位之约制

111

第六章 .tw Whois 资料库运作建议.125 壹、匿名注册的问题

125 贰、Whois 资料正确性的确保.127 参、告知后同意原则的落实

129 肆、资料类型化及层级化接近机制的实施

130 伍、受理注册机构及代理发放单位的管制

132 参考资料

135 中文

135 英文

137 i 摘要 Whois 资料库的建置,除了基於网际网路互连运作的技术上需求之外, 由於网际网路的普及,亦使有关於网路资源使用者的资讯逐渐具有公共利益 上的要求,例如:追查网路犯罪行为时,实际 IP 使用者的资讯成为检调单位 办案的重要参考;

网路电子商务活动进行时,网域名称及 IP 使用者资料,成 为判断交易对象的基础依;

网路智慧财产权侵害案件发生时,亦多透过网 域名称注册资料、IP 位址资料,确认侵害人的身份,以利进行法律的诉追;

垃圾邮件的防治,无论是技术上或法律上的处理等,都仰赖於可兹信赖的网 域名称及网际网路位址使用者资讯的资料库. 然而,Whois 资料库亦随著网际网路的普及应用,纳入愈来愈多企业、 机构、个人的资讯,透过电脑科技的整合、处理的发展,Whois 资料库中所 含括的注册人姓名、地址、连络方式、电子邮件等资讯,也大幅增加被滥用 的可能性,隐私权的议题也逐渐受到网路社群的重视.而TWNIC 在建置及 管理.tw Whois 资料库时,如何兼顾 Whois 资料库所涉及之个人隐私及网路活 动之公共利益,此即本研究所欲探讨之最主要课题. 为处理此一课题,本研究

第二章由 Whois 资料库及实务运作著手了解, 首先说明 Whois 资料库的概念及全球网际网路互连运作架构,以了解 Whois 在网际网路运作时所扮演的角色,并针对 TWNIC Whois 资料库现状加以说 明,最后则就 Whois 议题相关一般性文件加以分析,最后则就 TWNIC 目前有 关Whois 资料库管制文件的现况加以分析说明;

第三章则针对 Whois 资料库 所涉及之相关利益加以分析,由於 Whois 资料库并非仅为技术目的存在,已 经成为各种网路及实体社会利益交错的场域,因此,本章就 Whois 资料库所 涉及之相关隐私、注册人、其他人的利益加以分析,以作为本研究分析 Whois 资料库各项议题时之参考;

第四章的部分乃针对相关国内法规,例如:电脑 处理个人资料保护法(包含法务部个人资料保护法草案的修正部分)、刑法、 民法等加以说明,并将整个国内现有法律架构的所形成的规图像呈现出 来,因为 TWNIC 在符合与国际接轨时,仍必须注意本国法的遵循;

第五章 的部分则是就各界在针对与 Whois 资料库相关议题,所提出的各项解决方案 进行分析,包括:匿名注册机制、告知后同意原则的落实、类型化注册人或 网域名称的规划、层级化接近 Whois 资料库的可行性、Whois 资料利用界限、 . ii Whois 资料正确性确保的实现、对受理注册机构或代理发放单位之约制等;

第六章则为.tw Whois 资料库运作建议,乃就本研究与 Whois 资料库相关议题 分析之结果提出给 TWNIC 之具体建议,以供 TWNIC 未来在面对有关 Whois 资料库议题时之参考. 本研究建议 TWNIC 在处理 Whois 资料库相关议题时 , 可采取如下因应措 施: 1. 匿名注册制度将使 Whois 资料库所具有以极低成本对网路活动者身 份探知的特性严重减损,建议暂不采纳;

2. 对於来自 ICANN 有关 Whois 资料库正确性的要求,建议可采行 ICANN 所建议对注册人的提醒政策;

3. 在网域名称及 IP 位址资料的L集上,TWNIC 及受理注册机构、代理 发放单位,应履行告知后同意原则,以维护使用者权益;

4. 建议 TWNIC 对於 Whois 资料库采取层级化接近的方式,对於可指射 特定个人的资料停止对外供公开查询,并建立第三人向 TWNIC 查询 未公开资料的作业规则;

5. 建议 TWNIC 应透过契约加强对於受理注册机构及代理发放单位的 管制,强化 Whois 资料L集的独立性,并要求受理注册机构及代理 发放单位建立独立的个人资料保护制度,以维护使用者个人资料的 安全.

第一章 绪论

1

第一章 绪论 壹、研究缘起 Whois 资料库的建置来自於网际网路发展过程中,辨认网路使用者身份 的需求.西元一九八三年威斯康辛大学所提出网域名称(Domain Name)概念, 让使用者免於记忆实际 IP 位址,大幅降低使用者进入网际网路世界的门槛;

一九八四年网域名称系统(Domain Name System;

DNS)技术的出现,使得网域 名称这个概念得以实现;

一九八五年 Symbolics.com 成为第一个登记的网域名 称;

英国(UK)成为第一个登记的国家顶级网域名称(ccTLD)1 .Whois 资料库除 提供网路使用者的 IP 位址资讯外,在网域名称系统执行时,亦用於提供网域 名称与 IP 位址的对映解析. 网域名称系统(DNS)能够顺利与实际 IP 位址对映的关键因素,即在於网 域名称系统解析的工作必须是全球协调一致地进行.早期网域名称系统是由 美国国家科学基金会(NSF)人员负责维护,一九八八年十二月网际网路名称分 配组织(Internet Assigned Names Authority;

IANA)成立后,即由 IANA 负责管理 根(root)伺服器,各国家顶级网域名称(ccTLD)之注册管理单位均向 IANA 登记,以确保技术上网际网路「网域名称」得以互连,我国则於一九八九年由 教育部电算中心负责.tw ccTLD 注册管理业务. 随著网际网路商业化应用日渐普及,网域名称及网际网路位址的运作除 技术上须确保全球网际互连之外,尚有相当多议题待讨论,原先的运作架构 因为有垄断网路公共资源及权责不相符等问题,已不符合网路使用者的需 求.一九九八年美国商业部主导下,正式成立「网际网路网路名称及位址管 理机构」(Internet Corporation for Assigned Names and Numbers;

ICANN),取代 原IANA 之功能,统筹管理全球网际网路位址及网域名称系统事宜.而我国 亦於一九九九年由交通部电信总局及中华民国电脑学会共同捐助成立财团法 人台湾网路资讯中心(TWNIC)负责.tw ccTLD 注册管理业务及网际网路位址的 分配业务. 如前所述,网域名称与网际网路位址相互间的解析,为目前网际网路运 作的主要基础技术之一,其运作顺利之关键则有赖於完整对映资料库的建

1 请参照陈丰伟,网路不断革命论,页109~110(2000/4) . .tw 网域名称之 WHOIS 资料库使用探讨

2 置,此一资料库即为 Whois 资料库.Whois 资料库的建置,........