<div dir="ltr">Dear All,<div>We are up to the teeth on work before finalizing the Final Report</div><div>Not wirthstanding the need or otherwise " Purpose O"my question is do we really need to conclude on that ?</div><div>Does it have a priority within the framework of GPDR ,Phase 1 ( Current EPDP work ) </div><div>If not stop discussion and prostpone itz to later stage ,perhaps Phase 2 or later</div><div>Regards</div><div>Kavouss </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Feb 3, 2019 at 6:25 AM farzaneh badii <<a href="mailto:farzaneh.badii@gmail.com">farzaneh.badii@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Thank you Kurt.<br clear="all"></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">I have a couple of points to make about the research purpose, in the report you mention that: </div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><div class="gmail_default">"The team continued to discuss the so-called purpose O. The Team agreed that, to include such a</div><div class="gmail_default">purpose, we would require:</div><div class="gmail_default"> some expression from ICANN (and OCTO in particular), that personal data was necessary to</div><div class="gmail_default">carry out OCTO’s mission, and"</div><div class="gmail_default"><br></div><div class="gmail_default"><b>FB: </b>OCTO has said it does not need personal data for its research for now. While OCTO clearly said it does not need personal information to carry out its mission, how did we come to the conclusion that we need some expression from ICANN (and OCTO) in particular that personal data is necessary? Are we going to ask OCTO again? I have copy pasted their response at the end of this email.</div></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">[...]</div><div class="gmail_default"><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">The discussion led to the preliminary conclusions that, <u>it was unclear</u>:</div><div class="gmail_default" style="font-family:verdana,sans-serif"> whether OCTO required the use of personal data in its work</div><div class="gmail_default" style="font-family:verdana,sans-serif"><b><br></b></div><div class="gmail_default" style="font-family:verdana,sans-serif"><b>FB:</b> There is nothing unclear for now. OCTO has clearly said (as I cited them in various shape and form) that at the present they do not need personal information. In fact, as Benedict has been saying they will never need personal information for research. What they might need (in the future but <u>not now</u>)  is hashed personal data. To process that, some argue that, research should be an ICANN purpose. But there were objections to the speculative nature of this purpose. As some said during the meeting we cannot speculate what might be needed in the future for research. This observation needs to be recorded.</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><b>Solution? </b>I think what should be discussed if the team wants to discuss in phase 2 is: is it legal to have purposes for processing data for <u>future "research"</u> that might need disclosure of <u class="gmail-m_7882189509651822308gmail-">hashed</u> data (pseudonymized data)? can  the group reach  consensus over having a purpose of speculative nature? </div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">***</div><div class="gmail_default" style="font-family:verdana,sans-serif">Link: <a href="https://community.icann.org/display/EOTSFGRD/Input+from+ICANN+Org" target="_blank">https://community.icann.org/display/EOTSFGRD/Input+from+ICANN+Org</a></div><div class="gmail_default" style="font-family:verdana,sans-serif">OCTO's response:</div><div class="gmail_default"><font face="verdana, sans-serif">Also, in discussions that the EPDP Team has had regarding purposes, ICANN Office of the CTO (OCTO) has been mentioned. To inform the EPDP Team’s continued discussion on this topic, ICANN Org would like to <b>clarify that ICANN OCTO does not require personal data in domain name registration data for its work.</b> For example, OCTO’s Domain Abuse Activity Reporting (DAAR) project <<a href="https://www.icann.org/octo-ssr/daar" target="_blank">https://www.icann.org/octo-ssr/daar</a>> uses only the registrar and nameserver information.</font><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div></div><div><div dir="ltr" class="gmail-m_7882189509651822308gmail_signature"><div dir="ltr"><div><font face="verdana, sans-serif">Farzaneh </font></div></div></div></div><br></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Feb 1, 2019 at 5:32 PM Kurt Pritz <<a href="mailto:kurt@kjpritz.com" target="_blank">kurt@kjpritz.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>Hi again everyone: <div><br></div><div>In a followup to yesterday’s email that proposed conclusions to four Recommendations, I am writing to provide one more. This Recommendation incorporates the Team’s latest verbally developed conclusions on the “Research Purpose. </div><div><br></div><div>As with the memoranda furnished yesterday, this one provides a brief summary of the latest discussion and then follows with proposed Final Report language: (1) a narrative describing the group discussion, and (2) an amended Recommendation - i.e., amended from the Initial Report version of the Recommendation. </div><div><br></div><div>As mentioned in the earlier emails, please review this revised wording with your groups and return to us by Monday 4 Feb if you believe a region or additional discussion is require -  so that we can put any this topic on the Tues/Wed/Thur agendas. Let me know if you have any questions, procedural or substantive.</div><div><br></div><div>I have one more paper to deliver to you - Recommendation 11 Data Retention. </div><div><br></div><div>Thanks again and best regards,</div><div><br></div><div>Kurt</div><div><br></div><div></div></div><div><div><br><div><br><blockquote type="cite"><div>Begin forwarded message:</div><br class="gmail-m_7882189509651822308gmail-m_2238625779328687638Apple-interchange-newline"><div style="margin:0px"><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif;color:rgb(0,0,0)"><b>From: </b></span><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif">Kurt Pritz <<a href="mailto:kurt@kjpritz.com" target="_blank">kurt@kjpritz.com</a>><br></span></div><div style="margin:0px"><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif;color:rgb(0,0,0)"><b>Subject: </b></span><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif"><b>Revised Recommendations for (Final) Review - with attachments</b><br></span></div><div style="margin:0px"><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif;color:rgb(0,0,0)"><b>Date: </b></span><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif">January 31, 2019 at 8:31:45 PM PST<br></span></div><div style="margin:0px"><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif;color:rgb(0,0,0)"><b>To: </b></span><span style="font-family:-webkit-system-font,"Helvetica Neue",Helvetica,sans-serif">EPDP <<a href="mailto:gnso-epdp-team@icann.org" target="_blank">gnso-epdp-team@icann.org</a>><br></span></div><br><div><div>Hello Everyone: <br><br>Thanks again for your perseverance. And - thank you in advance for your spirit of cooperation and compromise in considering the attached. We have spent the last few days reviewing the transcripts and other records of our recent discussions and then amending the Final Report Recommendations - taking into account the Initial Report Recommendations, the small team work, the conclusions in Toronto and these last several meetings. <br><br>The Recommendations included here are: <br><br>Recommendation 5 - Data elements to be transferred from Registrars to Registries<br>Recommendation 10 - Email communication<br>Recommendation 12 - Reasonable Access<br>Recommendation 14 - Responsible Parties<br><br>[Not included are Rec. 13 (sent earlier) and Rec. 11 and the Research Purpose (to be sent tomorrow.]<br><br>Each of these documents has a brief forward containing a description of the pertinent discussion and an explanation for choosing the wording in the Recommendations. They each then contain the Recommendation as originally written and a redline of the proposed recommendation based on the most recent discussions.  Please read the entire documents (they are not long), and not just the recommendation itself.<br><br>I am certainly not asking for you to stand silently by if you disagree with these Recommendations because they would negatively impact GDPR compliance. I am asking that you study the balancing that went into this and be ready to accept wording in cases where it does not match your own choice. <br><br>Please review with your groups and return to us by Monday so that we can put any of these on the Tues/Wed/Thur agendas. <br><br>Sincerely,<br><br>Kurt<br><br><br><br><br><br><br><br><br><br><br><br></div></div></blockquote></div><br></div></div>_______________________________________________<br>
Gnso-epdp-team mailing list<br>
<a href="mailto:Gnso-epdp-team@icann.org" target="_blank">Gnso-epdp-team@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-epdp-team" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/listinfo/gnso-epdp-team</a></blockquote></div>
_______________________________________________<br>
Gnso-epdp-team mailing list<br>
<a href="mailto:Gnso-epdp-team@icann.org" target="_blank">Gnso-epdp-team@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-epdp-team" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/listinfo/gnso-epdp-team</a></blockquote></div>