Política “Filtrado de la Información del WHOIS de LACNIC”

1. Política “Filtrado de la Información del WHOIS de LACNIC” Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

2. 1. Introducción • Registrar en la base de datos WHOIS, asignación mayor a 8 direcciones IP (prefijo /29) de un ISP o entidad. • Este registro tiene la finalidad de hacer pública la información de asignaciones IP y justificar el uso de las direcciones al momento de solicitar nuevos rangos de direcciones. • Debido a que esta base de datos no considera la privacidad de la información en sus campos es que se presenta esta modificación. • La política propuesta no hará pública información de los clientes del ISP a través de la base de datos WHOIS, para ello se modificara y eliminará algunos campos de la base de datos . Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

3. 2. Antecedentes (Cont..) Lo siguiente es un extracto de las opiniones de cada uno de los miembros sobre el tema, discusiones durante el debate desarrollado en los últimos meses: ERICK Perú: Pacto de San José: ...secreto de la información que va inmersa en un “medio”... El articulo 24 relacionado a secreto de las comunicaciones, no esta vulnerado en esta concepción por publicar los datos relacionados al numero IP. ….Protección de los datos personales, como parte de la privacidad del individuo... …….En el Whois pueden ir datos personales de un individuo, si dicho individuo es quien obtiene el numero IP. Si es una organización quien obtiene el numero IP los datos expresados son datos de dicha persona jurídica….. Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

4. 2. Antecedentes (Cont..) JORDI (Europa): “dato de carácter privado si es información de persona física, pero no cuando se trata de persona jurídica.” …No veo ningún contra a no tener los datos públicos. Basta con que los datos estén en las manos del ISP... Y como pro, veo que de esta manera se respeta la privacidad de quien lo desee lo que dictamine la política de LACNIC podría ser incoherente e ilicito... ..Creo que seria suficiente con saber que el prefijo es del ISP “x”, pero nos hace falta saber quien es el cliente… CARLOS: “..el prefijo que se le asigna a un usuario final, sea este /48 o /56 podría ser lo más parecido al número telefónico... y adaptar las políticas de privacidad que se usan en telefonía” ….Publicar datos de asignaciones a personas físicas poniendo solo el nombre no tiene utilidad práctica… Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

5. 2. Antecedentes (Cont..) JCMARTINEZ Uruguay: “Entiendo que la idea madre de todo esto es tener información que permita contactar a los administradores de los bloques de Ips en caso de problemas... En definitiva, creo que no hace falta poner información “individual” (de los “individuos”) en el WHOIS, sino información administrativa actualizada.” ENRIQUET: “...este no es un problema complicado de solucionar es un problema mas que todo del tipo administrativo que implica adicionar datos al WHOIS algunos de los cuales no son publicados “ Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

6. 2. Antecedentes RICARDO: Seria necesario tener mas información, como el tamaño de la asignación y también el nombre del cliente o servicio para el cual se hizo la asignación. ….el tema pasa exclusivamente por si es efectivamente adecuado y viable tener datos de un responsable técnico ante algún problema y cuales son esos datos.. FRANCISCO: En caso de problemas de seguridad, la base de datos WHOIS, presenta suficiente información para contactar al responsable de la red directamente... desde el punto de vista de administración de red, control de estadísticas, análisis de tráfico, etc. JULIO: nada mejor q tener un contacto real en un mundo virtual.. Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

7. 3. Políticas Relacionadas • Políticas en la Asignación de Bloques de Direcciones IP.. Envío de información de subasignaciones.. • La información de subasignación debe ser enviada a LACNIC dentro de los siete días después de la asignación de tal manera que la base de datos WHOIS pueda ser actualizada oportunamente. • La transmisión de la información de la subasignación también es necesaria por las siguientes razones: • Para asegurarse que el RI ha terminado o esta a punto de terminar su asignación de espacio de direcciones IP de tal manera que la asignación de un nuevo espacio adicional este justificado. • Para proveer a la comunidad de Internet con información sobre qué organización está usando el espacio de direcciones IP y el punto de contacto en caso de problemas de tipo operacional, de seguridad, etc. • Para el estudio de asignaciones de direcciones IP en la región. Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

8. Política propuesta “Filtrado de la Información del WHOIS de LACNIC ” Los ISP suministran a LACNIC información clasificada de las delegaciones de los bloques hechas a los clientes, cuyo rango sea mayor a 8 direcciones (prefijo /29). Esta información será publicada a través de la nueva base de datos WHOIS, en donde se han modificar y eliminar aquellos campos de los contactos y usuarios que podrían constituir información de carácter privado. LACNIC tendrá la potestad de solicitar más información (de carácter publico o información autorizado por el cliente) a los ISPs, sobre las delegaciones realizadas. A su vez, ISPs puede solicitar que la información suministrada no sea de carácter público . Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

9. “Filtrado de la Información del WHOIS de LACNIC ” • Los datos pedidos actualmente para una asignación son: • -Nombre  • -Responsable  • -Dirección Postal  • -Código Postal • -Ciudad  • -Estado  • -País • -Teléfono • -Id del contacto • Para un contacto del ISP la información pedida es: • -Nombre  • -E-mail  • -Direcc. Postal  • -Código Postal  • -Ciudad  • -Estado  • -País • -Lengua • -Teléfono Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

10. “Filtrado de la Información del WHOIS de LACNIC ” LACNIC hará público en el WHOIS los siguientes datos para cada bloque siempre: -Nombre cliente -Bloques de direcciones A pedido del RI, LACNIC eliminará del WHOIS los siguientes datos del cliente: -Id del contacto -Dirección Postal  -Código Postal -Ciudad  -Estado  -País -Teléfono Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

11. Los datos del contacto podrán ser datos de una persona real o los de un grupo de personas responsables de la administración de red. Esos datos deben existir siempre y es responsabilidad de la entidad que lo registra mantenerlos actualizados. Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica GRACIAS 25 Mayo 2006