<html>
<body>
<font face="Arial, Helvetica">Dear all,<br><br>
Below please find notes and action items from today's RDS PDP WG call.
<br><br>
A redline documenting the output of agenda item 3&nbsp; (statement of
purpose) will be circulated separately and also posted on the wiki page
linked below for your review and comment.<br><br>
Please also note Action Item #1 below: We are still seeking additional
volunteers to assist with extracting possible requirements from the GDPR.
If you are interested in helping with that task, please reply to the list
or contact staff.<br><br>
Best, Lisa<br><br>
<br>
<b>Notes 11/10 – RDS PDP WG Meeting<br><br>
</b><i>These high-level notes are designed to help PDP WG members
navigate through the content of the call and are not meant as a
substitute for the transcript and/or recording. The MP3, transcript, and
chat are provided separately and are posted on the wiki at:
<a href="https://community.icann.org/x/JRa4Aw" eudora="autourl">
https://community.icann.org/x/JRa4Aw<br><br>
</a></i>1.&nbsp; Roll call/SOI update<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Roll call will be taken from
AC<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Please remember to update
your SOI<br><br>
2.&nbsp; Call for volunteers to extract possible requirements from new EU
GDPR<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Requested volunteers to help
Greg Shatan complete extracting possible requirements from GDPR. Greg has
good start on this but could use help from WG members to complete this
task.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Volunteers: Marina Lewis<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Still welcome additional
volunteers<br><br>
<b>Action #1:</b> Marina Lewis, Greg Shatan, and Lisa Phifer to work
together (with any additional volunteers) to complete GDPR task.<br><br>
<br>
3.&nbsp; Continue work on statement of purpose (see latest version,
below), starting with section: <i>Specific Purposes for Registration Data
and Registration Directory Services<br>
</i>·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #1, no strong feelings
to reword as framing statement rather than purpose<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Regarding lifecycle, not
every TLD has the same lifecycle. SSAC spoke to this in SAC054 by
identifying events that may or may not occur in the lifecycle of any
specific TLD; however, the lifecycle describes the overall set of events.
Note that future new gTLD rounds may include TLDs with different
lifecycles as well. Additional text proposed to note that there may be
some variations in lifecycle. Every domain has a lifecycle - the RDS
tells you about data associated w that domain's lifecycle.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #2, does the statement
include too much at this point (e.g., implying there will be controlled
rather than unlimited access)? Noted that one possible policy to manage
access is to allow unlimited access - that is, an open management policy.
Options considered: &quot;manage access to information&quot; vs
&quot;provide information about&quot; - proposed resolution is
&quot;manage access to and/or provide information about...&quot; - is the
purpose providing information, based on some agreed-upon rule set (that
is management is not the purpose). See redline for final proposed text
encompassing this.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #2, should registries be
included? The registry is implicit in the TLD regardless. Removed for now
- can always be added<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #2, is omission of
information about registrants intentional? No, added
&quot;registrants&quot; to list.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #3, is this necessary
given #2 as providing information - is contact a use case? Can you enable
contact with (for example) a registrant without providing information
about that registrant? Overlapping but somewhat distinct purpose - RDS
may have more than one purpose.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #3, use same phrasing as
#2 - &quot;agreed policy&quot;<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #3, agree this purpose
should include both (1) identifying domain contacts and (2) facilitating
contact with those contacts <br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #3, agreed to not listing
types of contacts but allowing them to be defined by &quot;agreed
policy&quot;<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #3, agreed to replace
&quot;facilitate contact with&quot; by &quot;facilitate communication
with&quot; domain contacts, based on agreed policy<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #4, noted that
considerable WG list discussion has occurred regarding
&quot;accuracy&quot; - To be discussed but for the moment, focusing on
the rest of this purpose... [resolution: move accuracy to separate
purpose item, to be discussed]<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #4, again, use same
phrasing as #2 - &quot;agreed policy&quot;<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #4, is this purpose
redundant with #2 - &quot;To release data that may not be otherwise
publicly available, under specific and explicit conditions, based on
agreed policy&quot; - is this different than #2, &quot;To provide
information about...based on agreed policy.&quot; Is the distinction
&quot;may not be otherwise publicly available&quot; necessary or add
value to the statement of purpose. Agreed to combine #2 and #4 in next
draft, moving [accuracy] to another separate purpose for further
discussion.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; On #2, add &quot;domain
contacts&quot; to list of information provided (either in addition to or
instead of &quot;registrant&quot;)<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; With regard to accuracy,
comments included the following:<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Shouldn't the RDS be an
authoritative and accurate source of information? Is this a purpose of
the RDS? Should it be a separate and distinct purpose?<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SAC 055:RecommendationThe
SSAC recommends that the Registration Data Policy Committee’s charter
should include the requirement to define “accurate registration data” and
provide guidance as to how to achieve it.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A big part of building trust
in an authoritative database is having some comfort that the data is
accurate. in light of this, part of the purpose of the RDS should be to
have accuracy to build such trust<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Accuracy is a purpose of the
way data is collected. it is also a purpose of the transmission mechanism
used by RDS (RDAP, port 43 or whatever we choose). but accuracy is not a
purpose of the RDS itself.<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Don't want to preclude the
possibility that the RDS runs proactive checks on the accuracy of data -
which isn't about providing access to the data per se<br>
·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Considering possible text for
a new purpose. One potential is &quot;A purpose of the RDS is to provide
an authoritative source of accurate data.&quot; But can the RDS ensure
accuracy of data? Having a purpose of having accurate data is not the
same as certifying accuracy.<br><br>
<b>Action #2:</b> Staff to circulate call results as redline. All WG
members to review redline and submit any further feedback on-list before
next WG call.<br><br>
4.&nbsp; Confirm next meeting date: Wednesday 19 October at 05:00
UTC<br><br>
<br>
<b>Meeting Materials:</b>
<a href="https://community.icann.org/x/JRa4Aw" eudora="autourl">
https://community.icann.org/x/JRa4Aw<br>
</a></font></body>
</html>