Domēna vārda datu izpaušanas politika augstākā līmeņa domēnā .lv

Drukāt

Domēna vārda datu izpaušanas politika augstākā līmeņa domēnā .lv

LEJUPLĀDĒT PDF

Rīgā, 2026. gada 25. augustā

  1. Mērķis

    Šīs politikas mērķis ir noteikt principus un vispārējos nosacījumus, saskaņā ar kuriem augstākā līmeņa domēna .lv reģistra uzturētājs un .lv reģistratūras izpauž reģistrācijas datus par domēna vārda lietotājiem trešajām personām, ievērojot piemērojamos normatīvos aktus.

  2. Tvērums

    1. Šī politika attiecas uz .lv domēna vārda reģistrācijas datiem, kas nav publiski pieejami NIC Whois pakalpojumā, un uz visiem datu izpaušanas pieprasījumiem, kas tiek saņemti no:

      1. tiesībaizsardzības un citām valsts institūcijām, publisko tiesību subjektiem, to normatīvajos aktos noteikto funkciju veikšanai, ar mērķi novērst un apkarot domēna vārdu sistēmas ļaunprātīgu izmantošanu, kā arī novērst un atklāt kiberincidentus,

      2. kiberincidentu novēršanas institūcijām, to normatīvajos aktos noteikto funkciju veikšanai, ar mērķi novērst un apkarot domēna vārdu sistēmas ļaunprātīgu izmantošanu, kā arī novērst un atklāt kiberincidentus,

      3. citiem privāto tiesību subjektiem, ja tiek sniegts tiesisks pamatojums un gadījumos, kas saistīti ar domēna vārdu sistēmas pārkāpumiem privāto tiesību jomā.

    2. Politiku piemēro augstākā līmeņa domēna .lv reģistra uzturētājs un .lv reģistratūras.

    3. Domēna vārdu sistēmas ļaunprātīga izmantošana atbilstoši Interneta vārdu un numuru piešķires korporācijas (ICANN) pieņemtajai definīcijai ir šādi tehniski pārkāpumi, kas saistīti ar konkrētu domēna vārdu:

      1. Botu tīklii,

      2. Ļaunatūraii,

      3. Domēnsagrozeiii,

      4. Pikšķerēšanaiv,

      5. Mēstulesv, ja tās tiek izmantotas kā piegādes mehānisms iepriekš minētajiem DNS ļaunprātīgas izmantošanas veidiem.

  3. Datu izpaušanas vipārīgie principi

    1. Dati tiek izsniegti tikai tad, ja domēna vārda datu izpaušanas pieprasījums ir tiesiski pamatots un atbilst datu minimizācijas un proporcionalitātes principiem.

    2. Datu izpaušana notiek tikai konkrētiem, leģitīmiem nolūkiem, kas ir atbilstoši norādītajam tiesiskajam pamatam.

    3. Netiek izsniegti dati, ja tas var radīt nepamatotu apdraudējumu domēna vārda lietotāja tiesībām vai ja pieprasījums nav pietiekami pamatots.

    4. Visi datu izpaušanas gadījumi tiek reģistrēti, un tiek nodrošināta datu apstrādes izsekojamība.

    5. Datu subjektiem tiek nodrošinātas tiesības, kas noteiktas Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulā (ES) 2016 / 679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95 / 46 / EK, ievērojot noteiktos izņēmumus.

  4. Pieprasījuma adresāts

    1. Datu izpaušanu veic attiecīgā domēna vārda datu turētājs — augstākā līmeņa domēna .lv reģistra uzturētājs vai reģistratūra, kuras pārvaldībā atrodas domēna vārds.

    2. Pieprasītājam ir pienākums adresēt datu izpaušanas pieprasījumu atbilstošajai reģistratūrai vai reģistra uzturētājam, pamatojoties uz informāciju, kas pieejama NIC Whois datubāzē.

  5. Pieprasījuma noformēšanas un iesniegšanas vispārīgie principi

    1. Pieprasījumiem jābūt pietiekami detalizētiem, lai būtu iespējams identificēt domēna vārdu, normatīvo aktu un pantu, uz kura pamata personai ir tiesības pieprasīt un saņemt konkrētos personas datus, kā arī kāpēc nepieciešams iegūt datus un kādam nolūkam tie tiks izmantoti, ja attiecināms jāpievieno dokumenti, kas apliecina nepieciešamību saņemt datus.

    2. Pieprasījums jānoformē rakstveidā un tam jābūt ar juridisku spēku, nodrošinot pieprasītāja identifikācijas informāciju.

    3. Datu izpaušanas pieprasījumus var iesniegt augstākā līmeņa domēna .lv reģistra uzturētājam latviešu vai angļu valodā, bet .lv reģistratūrām to norādītās valodās.

    4. Pieprasījumu pieņemšana notiek caur sakaru kanāliem, kādus ir norādījis pieprasījuma adresāts.

  6. Identitātes un pieprasījuma atbilstības pārbaude

    1. Pieprasījuma saņēmējam ir tiesības pārbaudīt pieprasītāja identitāti, pirms tiek vērtēts datu izpaušanas tiesiskais pamatojums.

    2. Dati netiek izsniegti, ja pieprasītāja identitāti nav iespējams pārbaudīt, nav pietiekama tiesiska pamatojuma datu saņemšanai vai pastāv cits pamats neizsniegt datus.

  7. Izskatīšanas kārtība un termiņi

    1. Pieprasījumi tiek izskatīti, ievērojot normatīvajos aktos noteiktos termiņus.

    2. Lēmums par datu izpaušanu vai atteikumu tiek dokumentēts un pieņemts, pamatojoties uz normatīvo aktu prasībām un šajā politikā noteiktajiem principiem.

  8. Citi noteikumi

    1. Politika piemērojama kopā ar Domēna vārdu lietošanas noteikumiem augstākā līmeņa domēnā .lv, NIC Privātuma politiku, citiem reģistra uzturētāja noteikumiem, kas publicēti tā tīmekļa vietnē, kā arī piemērojamiem normatīvajiem aktiem.

    2. Politika neierobežo reģistratūras tiesības ieviest detalizētākas procedūras, ja tās atbilst piemērojamo normatīvo aktu prasībām un šai Politikai.

    3. Politika stājas spēkā 2026. gada 1. septembrī.

    4. Šo politiku var pārskatīt un grozīt jebkurā laikā, un tādā gadījumā grozītā politika stājas spēkā pēc tās publicēšanas augstākā līmeņa domēna .lv reģistra uzturētāja tīmekļa vietnē.

    5. Ja rodas pretrunas starp šo Politiku un Domēna vārdu lietošanas noteikumiem augstākā līmeņa domēnā .lv, piemērojami Domēna vārdu lietošanas noteikumi augstākā līmeņa domēnā .lv.

i Botu tīkls ir ar ļaunprogrammatūru inficētu ierīču (botu) kopums, kas darbojas saskaņā ar botu tīkla vadības un kontroles (C&C) servera komandām. Parasti botu tīkla C&C serveris dod norādījumus tīkla dalībniekiem iegūt informāciju no to resursdatoriem vai veikt ļaunprātīgas darbības, piemēram, izplatītu pakalpojuma atteices uzbrukumu (DDoS — Distributed Denial-of-Service).

ii Ļaunatūra - jebkura programmatūra, kas pēc instalēšanas veic nevēlamas vai ļaunprātīgas darbības, bieži vien trešās puses labā. Reklāmprogrammatūra, spiegprogrammatūra un datorvīrusi ir daži no pazīstamākajiem ļaunprogrammatūras veidiem.

iii Domēnsagroze - krāpniecības veids, kurā uzbrucējs novirza interneta lietotājus uz viltotu tīmekļa vietni ar mērķi nozagt viņu pieteikšanās datus un citu sensitīvu informāciju. Domēnsagrozes uzbrukumā uzbrucējs maina uzticama domēna vārda IP adresi, pārņemot domēna vārda reģistrāciju vai saindējot nosaukumu servera (DNS servera) kešatmiņu. Mainītā IP adrese novirza lietotājus uz uzbrucēja izveidotu tīmekļa vietni, kas ir maskēta tā, lai izskatītos kā likumīgā domēna vārda lietotāja vietne. Nonākot šajā viltotajā vietnē, lietotāji tiek maldināti, lai ievadītu savus pieteikšanās datus, kredītkaršu numurus vai citu sensitīvu informāciju, ko pēc tam iegūst uzbrucējs

iv Pikšķerēšana - krāpniecības veids, kurā uzbrucējs uzdodas par uzticamu personu vai organizāciju, lai inficētu datoru ar ļaunprogrammatūru vai iegūtu sensitīvu informāciju (piemēram, lietotājvārdu, paroli vai kredītkartes datus). Bieži vien uzbrucēji maldina upurus, nosūtot e-pastus vai cita veida elektroniskus ziņojumus, kas šķietami nāk no uzticamas personas vai cienījamas organizācijas. Pikšķerēšanas ziņojumos parasti ir iekļauta saite, kas novirza upuri uz krāpniecisku tīmekļa vietni, kurā viņš tiek apmānīts atklāt savus pieteikšanās datus vai citu privātu informāciju.

v Mēstules - nevēlami masveida elektroniskā pasta ziņojumi, kuru saņemšanai adresāts nav devis piekrišanu un kuri tiek nosūtīti kā daļa no plašākas ziņojumu kampaņas, kurā visiem vai lielākajai daļai ziņojumu ir būtībā identisks saturs. Vienkāršāk sakot, mēstules ir nevēlami e-pasti, kas vienlaikus tiek izsūtīti lielam skaitam adresātu bez viņu piekrišanas.