Weryfikacja adresu e-mail i numeru telefonu abonenta domeny z uwzględnieniem RODO.

Dane abonenta domeny: weryfikacja tak, publiczne dane osobowe — co do zasady nie

/

Zaktualizowane FAQ KSC wyjaśnia nowe zasady dotyczące danych abonentów nazw domen.

W praktyce:

✅ baza rejestracyjna obejmuje m.in. imię i nazwisko albo nazwę podmiotu, adres e-mail oraz numer telefonu;

✅ abonent musi podać przypisany do siebie adres e-mail — nie może zastąpić go adresem rejestratora;

✅ trzeba zweryfikować co najmniej jeden sposób kontaktu; zakres weryfikacji zależy od procedur i okoliczności;

✅ dane osób fizycznych co do zasady nie podlegają publikacji bez odpowiedniej podstawy prawnej wynikającej z RODO.

Rejestry TLD i rejestratorzy mają czas na wdrożenie obowiązków z art. 16b ustawy o KSC do 3 kwietnia 2027 r. Abonenci powinni w tym okresie współpracować przy aktualizacji i weryfikacji danych.

Rekomendacja praktyczna: już teraz sprawdź dane właściciela i kontakty administracyjne dla wszystkich domen organizacji.

Pełne FAQ KSC: https://cyber.gov.pl/faq

Oddziel bazę rejestracyjną od widoku publicznego

Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.

Dla każdej domeny sprawdź oddzielnie dane zapisane u operatora oraz dane widoczne publicznie. Nie zakładaj, że obowiązek podania danych oznacza potrzebę ich publikacji. Zapisz administratora domeny i osobę zatwierdzającą zmiany danych.

Przed wysłaniem dokumentów przez link z wiadomości potwierdź żądanie w znanym panelu rejestratora. Wątpliwości dotyczące podstawy i zakresu publikacji wyjaśnij z osobą odpowiedzialną za ochronę danych.

Obsługę wezwań i terminów opisuje poradnik weryfikacji danych abonenta.

Od wiedzy do wdrożenia: potrzebujesz wsparcia w audycie, przygotowaniu do NIS2/KSC lub ochronie systemów? Zobacz zakres naszych usług bezpieczeństwa IT lub zapytaj o audyt.