<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">
<div>
<p class="MsoNoSpacing" style="font-family: 'Times New Roman', serif; font-size: 12pt; margin: 0in 0in 0.0001pt;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Dear All,<o:p></o:p></span></p>
<p class="MsoNoSpacing" style="font-family: 'Times New Roman', serif; font-size: 12pt; margin: 0in 0in 0.0001pt;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif; color: rgb(31, 73, 125);">&nbsp;</span><span style="font-size: 11pt; font-family: Calibri, sans-serif;"><o:p></o:p></span></p>
<div>
<div>
<p class="MsoNoSpacing" style="font-size: 12pt; font-family: 'Times New Roman', serif; margin: 0in 0in 0.0001pt;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Please find the attendance of&nbsp;the call attached to this email and the&nbsp;MP3 recording below for the Next-Gen RDS PDP Working group call held on Tuesday, 02 May 2017 at 16:00 UTC.<o:p></o:p></span></p>
<p style="margin-right: 0in; margin-left: 0in; line-height: 15.6pt;"><span style="font-size: 11pt;"><b>Adobe Connect Recording:&nbsp;</b></span><a href="https://participate.icann.org/p3xsdrhcxnt/">https://participate.icann.org/p3xsdrhcxnt/</a></p>
<p style="margin-right: 0in; margin-left: 0in; line-height: 15.6pt;"><span style="font-size: 11pt;"><b>MP3:</b>&nbsp;</span><a href="https://audio.icann.org/gnso/gnso-nextgen-rds-pdp-02may17-en.mp3">https://audio.icann.org/gnso/gnso-nextgen-rds-pdp-02may17-en.mp3</a></p>
<p style="margin-right: 0in; margin-left: 0in; line-height: 15.6pt;"><br>
</p>
<a href="http://audio.icann.org/gnso/gnso-nextgen-rds-pdp-06dec16-en.mp3">&nbsp;<br>
</a></div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">The recordings and transcriptions of the calls are posted on the GNSO Master Calendar page:<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;"><a href="http://gnso.icann.org/en/group-activities/calendar#nov" style="color: purple;">http://gnso.icann.org/en/group-activities/calendar</a><o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">** Please let me know if your name has been left off the list **<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Mailing list archives:<a href="http://mm.icann.org/pipermail/gnso-rds-pdp-wg/" style="color: purple;">http://mm.icann.org/pipermail/gnso-rds-pdp-wg/</a><o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Wiki page: &nbsp;</span><a href="https://community.icann.org/x/EMPRAw" style="font-family: -webkit-standard; font-size: 14px;">https://community.icann.org/x/EMPRAw</a></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Thank you.<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">Kind regards,<o:p></o:p></span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt;"><font face="Calibri">Mi</font><span style="font-family: Calibri; font-size: 12pt;">chelle DeSmyter&nbsp;</span></p>
</div>
<div style="font-family: -webkit-standard;">
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;">&nbsp;<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt;"><font face="Calibri,sans-serif"><span style="font-size: 15px;">———————————————</span></font></p>
<p class="MsoNoSpacing" style="font-family: 'Times New Roman', serif; font-size: 12pt; margin: 0in 0in 0.0001pt;">
<span style="font-size: 11pt; font-family: Calibri, sans-serif;"><br>
</span></p>
<p class="MsoNoSpacing" style="margin: 0in 0in 0.0001pt;"><b><u><font face="Calibri,sans-serif" size="3">AC Chat Next-Gen RDS PDP WG&nbsp;</font><font face="Calibri,sans-serif"><span style="font-size: 15px;">Tuesday</span></font><font face="Calibri,sans-serif" size="3">,
 02 May 2017</font></u></b></p>
<div style="font-family: -webkit-standard;">Michelle DeSmyter:Dear all, welcome to the GNSO Next-Gen RDS PDP Working Group call on Tuesday 02 May 2017 at 16:00 UTC.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michelle DeSmyter:Meeting agenda page:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_x_EMPRAw&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=EyGW2KvEXvf4m4TPbcNuqBHZdTkKnIhAwBg42IXE_JQ&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_x_EMPRAw&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=EyGW2KvEXvf4m4TPbcNuqBHZdTkKnIhAwBg42IXE_JQ&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:Afternoon all</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chuck Gomes:Hello</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alex Deacon:Hello...</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Nathalie Coupet:Hello</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Jeremy Kennelly:Audio online yet, or an issue I need to tinker with on my side? First time using Adobe Connect so not sure if its prone to issues.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):AC audio is online</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michelle DeSmyter:I will send you a private chat Jeremy</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Jeremy Kennelly:I got it going</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Jeremy Kennelly:My ignorance of the interface</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Jim Galvin (Afilias):Apologies but I must leave the meeting just before the top of the next hour.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):Hello All</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:thx for the rules - I believe this will help us stay engaged, better contribute, and for the WG to make progress. thx again.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:The &quot;repeition&quot; problem is hard to solve when respondents don't actually address the point of the previous argument, I will note.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Trimming quoted messages to only what is necessary would help as well.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:yes</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:The gradual elimination of formerly-useful functionality from mail clients (I'm looking at you, Apple) is also a problem :)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Note: GNSO WG Guidelines:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__gnso.icann.org_en_council_annex-2D1-2Dgnso-2Dwg-2Dguidelines-2D08apr11-2Den.pdf&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=GRBPDILaYbpIjtwfMwu9OAvjW_iHWK-qhLYxH1HVSSM&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__gnso.icann.org_en_council_annex-2D1-2Dgnso-2Dwg-2Dguidelines-2D08apr11-2Den.pdf&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=GRBPDILaYbpIjtwfMwu9OAvjW_iHWK-qhLYxH1HVSSM&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Expected Standards of Behavior:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__www.icann.org_resources_pages_expected-2Dstandards-2D2016-2D06-2D28-2Den&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=gTK4O6j-M9-Y37i3G974rc-eAr0DrjKbv8nXl9CLnb0&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__www.icann.org_resources_pages_expected-2Dstandards-2D2016-2D06-2D28-2Den&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=gTK4O6j-M9-Y37i3G974rc-eAr0DrjKbv8nXl9CLnb0&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Amr Elsadr:This list of rules is meant to complement the GNSO WG Guidelines and ICANN Expected Standards of Behaviour.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Handout slides displayed now can be found at:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_download_attachments_64078608_Charter-2520Question-25205-2520-2D-2520Handout-2520-2D-2520For2MayCall.pdf&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=dSjB870jOmikUgwFFprZr5Zl2abdZ795vqbvK8KeFrU&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_download_attachments_64078608_Charter-2520Question-25205-2520-2D-2520Handout-2520-2D-2520For2MayCall.pdf&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=dSjB870jOmikUgwFFprZr5Zl2abdZ795vqbvK8KeFrU&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Daniel K. Nanghaka:Personnally I would love to have a webinar</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:In addition to a new call or webinar, there's an RDS beginner's webinar from 2016 here:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__icann.adobeconnect.com_p10x6r7jvg6_&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=05qLOQxESwOO3BuTlvwa7YfG8iS9O9NAv0jYjUOuQgY&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__icann.adobeconnect.com_p10x6r7jvg6_&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=05qLOQxESwOO3BuTlvwa7YfG8iS9O9NAv0jYjUOuQgY&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:It was one of this WG's first calls.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):do we belive that THIN data survives the results of this PDP? (which one is faster?)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:Thin data is just a group name for a set of data fields</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:so it seems unlikely it will disappear</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Slightly zoom out and you'll see page numbers</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chuck Gomes:See slide 3</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:page 3 illustrates access to the minimum public data set</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:I think Maxim was wondering if the fields would still be relevant after this PDP. I suspect most of the fields will. but some will disappear as part of newer delivery mechanisms (whois server for example).
 noting that the delivery mechanism is not under discussion right now of course.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:page 4 illustrates access to gated data, which depends on several kinds of access controls</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Data elements to be accessible depend on authentication, purpose, and policy that defines what data is authorized for each purpose</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Are the Terms of Service set by ICANN or by the Registry or Registrar?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:ToS is set by RDS consensus policy and implementation of&nbsp;&nbsp;that policy</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:I will note that RDAP does not currently have a mechanism for the client to specify the purpose for a given data element.&nbsp;&nbsp;But you could do this with access control lists to the login of the client.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):@Andrew: there's an RDAp extension in the works that includes the ability to specify a query purpose.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alex Deacon:@andrew but RDAP can (maybe does) leverage an authentication and authorization protocol that could convey that info...</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:We do need purpose specification so that is a great feature to add.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Scott: Cool.&nbsp;&nbsp;Is there an I-D I've missed?&nbsp;&nbsp;@Alex: yes, exactly.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:When we get to slide 5, we will explain the levels of access controls that the EWG Report covered</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):@Andrew: draft-hollenbeck-regext-rdap-openid</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):Builds on openID COnnect and OAuth</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:So I see.&nbsp;&nbsp;Yeah, basically this is what I meant as well; I'd recalled this approach.&nbsp;&nbsp;I thought the diagram was suggesting basically that the client make promises about purpose, but this is really
 tied to the auth&amp;auth.&nbsp;&nbsp;Anyway, functionally the same</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:I'm just getting sensitive to the WG specifying technical details, given the conversation we just had about the data source vs. the data itself.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Sam Lanfranco:Sorry I am late. Bit of rain and field flooding from Lake Ontario</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:Sorry byut what is &quot;Applicable LAW&quot;?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Data protection law, or other relevant sectoral law, that protects confidential data</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:can yoiu please provide an explanation of &quot;HHIGH RISK DATA&quot;?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chuck Gomes:Applicable law would vary by jurisdiction that applies for any given transaction.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:based on what?&nbsp;&nbsp;Where the registrant is located, the registrar, the data provider, the user?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Who would set the standards for rate limiting? ICANN?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chuck Gomes:There is not one simple rule because laws are written differently.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:Michael - its down to the registrar</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:thanks Chuck</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:The rate limits to date have been set by the whois operator</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:So if a registrar set rate limiting at one query per hour, folks in this group believe this is acceptable?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Data protection rights usually go with the individual concerned and where they reside.&nbsp;&nbsp;Ditto with Consumer protection law, although some consumer protection laws apply to all businesses doing business
 in a juridiction,.&nbsp;&nbsp;Telecom law and communications law more generally may also have provisions related to customer data and in particular directories</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):the worst part about applicable law - is that it might depend on parties (whose data stored, who stores it, where it is stored, who wants access e.t.c. , who registry is , who registrar is
 e.t.c.)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:nothing to do with this group Michael, its the working process of the registrar</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:IMO it would be valuable to the Internet if we required certain anonymous fields have very high rate limits (i.e. mostly not) in an effort to help automatic anti-abuse efforts</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:* or registry&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:that's part of the benefit of taking all the PII out of every whois response</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:@ Maxim Which is why a high level of protection guaranteed by binding corporate rules is in my view the most sensible approach.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:and I agree with Andrew</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):@Stephanie local was has more power than internal regulation (which required only when the local law demands something to be regulated by legal bodies/not against such regulation)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:Shame Neil nor Alliison is on this call - would have been useful for them</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):do we understand who grants LEAs rights for access ?&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:First video FAQ on public access is&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__www.youtube.com_watch-3Fv-3DDKSR1kJtO0U-26feature-3Dyoutu.be&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=pr3HuLkNZM-QF_Dx9XK7SSoGlCCbLKT70424MIC-Bzc&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__www.youtube.com_watch-3Fv-3DDKSR1kJtO0U-26feature-3Dyoutu.be&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=pr3HuLkNZM-QF_Dx9XK7SSoGlCCbLKT70424MIC-Bzc&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Second video FAQ on gated access by Rod is&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__www.youtube.com_watch-3Fv-3Dc0JVTBBz3HE-26feature-3Dyoutu.be&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=OY5ZT10_8dOy6MYgEbDbqs_MYqaOS1EhLmrkuiNpmtY&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__www.youtube.com_watch-3Fv-3Dc0JVTBBz3HE-26feature-3Dyoutu.be&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=OY5ZT10_8dOy6MYgEbDbqs_MYqaOS1EhLmrkuiNpmtY&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:All video FAQs are posted here:&nbsp;<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_display_EWG_EWG-2BMultimedia-2BFAQs&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=wQiTpoI59o1Hykhvwp9JKZ7PVP2x1ENYpsyLz6CGr54&amp;e=">https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_display_EWG_EWG-2BMultimedia-2BFAQs&amp;d=DwICaQ&amp;c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&amp;r=8_WhWIPqsLT6TmF1Zmyci866vcPSFO4VShFqESGe_5iHWGlBLwwwehFBfjrsjWv9&amp;m=fYZwpjqmby8W2BJzrUDSm_DSZ7r05TheTxvT0ZM6jSk&amp;s=wQiTpoI59o1Hykhvwp9JKZ7PVP2x1ENYpsyLz6CGr54&amp;e=</a></div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:A comment, not a criticism - 32 views since October 29, 2014 for &quot;What would I need to do to access gated RDS data?&quot;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:@MH, agreed, that is why we're trying to make WG members more aware of them</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:While I did not agree with lots of&nbsp;&nbsp; things, it was very solid work taken as a whole, and I endorse it,&nbsp;&nbsp;You may depend on me to raise objections and point out things that were (IMHO) not satisfactory
 as they arise......(in case you were in any doubt about that.....:-))</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):also LEAs have tendency not to like to be monitored ... even with gated access</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Rod Rasmussen:@Michael - Apparently I'm don't have quite the &quot;star power&quot; I was hoping I did!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Rod, you will always be a star in my book.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:entirely public = anyone, for any reason, without requiring authentication, authorization of any type</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:pls restate the question with the correction</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:It is worthwhile reviewing the EWG public data set in light of recent detailed advice received from the DPAs.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:The GDPR was not agreed at the time the EWG did its work</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Furthermore, additional important cases have been decided since then</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:(Court cases, I meant)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:@chcuck, is there a need for a permissible purpose&quot;?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:If this WG decides authenitication is required even for public data, that's some kind of access control, which takes us to quesiton 5.2 to debate the levels of access control</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Jim Galvin (Afilias):my apologies but I must leave this call early at this time.&nbsp;&nbsp;thanks to chuck and all.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:formally, of course, current whois access isn't strictly anonymous in that you could find out the source IP address</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:&#43;1 Andrew</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:and you can rate limit based on source address too</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:one could do it via Tor, however, and thereby effectively anonymize</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:but I think we are making this harder than we need to</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:At the risk of breaking the no repeitition rule, there is a difference between personal information and personally identifiable information</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:there are implications for rate limiting if we allow anonymous access. you can obviously use blunt controls for rate limiting. if you only use rate limiting as a way of protecting resources, then that
 is fine. if we decide that it is important to restrict mass consumption of data, then anonymous access is sort of required.&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Note that data elements requiring gated access whas not defined purely because they were PII - in the EWG Report, purposes were defined as permissible, then data elements were defined for each of those
 purposes, then criteria were used to categorize some elements as publisc and some s gateed</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:PII mostly ended up being gated, but that wasn't the only criteria applied</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Rod Rasmussen:DDoS protection (for example) requires some sort of rate limiting regardless of authentication or not.&nbsp;&nbsp;There's a certain level of infrastructure that you have to assume for any Internet-facing service,
 so you need to make sure that you don't create policies that conflict with that.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:How about &quot;Should access to gTLD registration &quot;thin data&quot; be controlled in any way?&quot; as alt wording&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):could it moved to a poll?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:Right, that's the concern I had too</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:What Chuck just said about Jim's suggestion is right</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:&#43;1 Rod regarding DDoS and rate limiting</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:&#43;1 Rod.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:@rod, rate limiting for protection of resources doesnt require identification of users. the broader policy issues arise when/if we decide that we don't want mass consumption of data. in those cases identifying
 the user is required for any effective control</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:@Maxim, if we arrive at a question, we will poll on it - we need to arrive at the right question that we all understand first</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:There are multiple concepts embodied in that recommendation: splitting data elements into the min public data set and gated data, and the access controls applied to each of those subsets of data</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:I doubt people on the Internet really do understand what &quot;anonymous access&quot; is, given the data we all cheerfully spew as we surf around.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:maybe we rephrase this as data for purposeless queries? only partly joking.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:At the risk of offending some, given the number of compromised accounts (and hosts) on the internet, anyone who wants anonymous access can have it.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Greg Shatan:For those who don</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:To reflect the EWG report, we could ask (1) should all data elements remain public? (2) should access be controlled to public data elements? (3) should access be controlled to non-public data elements?&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Michael: I think we call that pseudonymous, usually</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):I don't think &quot;anonymous&quot; is the right way to describe the type of access wer'e debating. &quot;Unauthenticated&quot; might be a better term.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Where all of those questions must be associated with rationale and further deliberation</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Scott: I like that</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Rod Rasmussen:@Kal, digging in on you point a bit (which I agree with) you may not have to absolutely identify a &quot;user&quot; or &quot;abuser&quot; absolutely, but depending on the nature of an attack against a resource, you need
 to identify a source of an attack, be that a single or spread set of IP addresses, or perhaps a technique (type of query).&nbsp;&nbsp;So &quot;how&quot; vs. &quot;who&quot; I guess to put a point to it.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:You CANNOT answer this question as &quot;yes&quot; or &quot;no&quot;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Greg Shatan:For those who don't want to use compromised accounts or other forms of self-help for anonymity, the issue should be dealt with in the policy.&nbsp;&nbsp;And the issue of authentication may need to be dealt with
 to minimize use of compromised account.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Rod Rasmussen:@Scott &#43;1</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:If we answer this question 1) should all data elements remain public? with &quot;no&quot; then we have to identify the data elements that s/b public and those that s/n/b public</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Greg Shatan:&#43;1 Paul. This is kind of like asking do you eat meat or are you a vegetarian?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:I agree with you Greg. Just pointing out that some people don't play by whatever rules are come up with.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):@Marika my question related to the next meeting 9th may - it overlaps with GDD Summit in Madrid.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Greg Shatan:Agree, Mike.&nbsp;&nbsp;That's a big part of why we're here in the first place....&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:The reason the EWG did not recommend that access to the min public data set be unauthenticated is that we wanted to allow for authentication, even for public data, to improve accountability&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:@rod. I agree. I was trying to separate the need for identifying for technical purposes as Paul was saying vs the need for identifying for some other broader policy. &lt;- which may arise later in this PDP</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:There is no such thing as &quot;completely anonymous&quot; on the Internet</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Marika Konings:@Maxim- apologies, but what is the question? Whether there is a meeting next week? As far as I know, the meeting next week will continue as scheduled.&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:&#43;1 Lisa</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):There is no complete anonymity here for the querying client.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:There are privacy concerns in that data set</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):Andrew and I are not sitting next to each other ... :)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Stephanie: what is the privacy concern in this data set?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Again - we could ask (1) should all data elements remain public? (2) should access be controlled to public data elements? (3) should access be controlled to non-public data elements?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:i don't believe there are any rational privacy concerns with the thin data elements</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:perhaps we separate this into two points: 1.what data doesnt need a purpose or justification to access? 2. how should we allow users to access that?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:I&nbsp;&nbsp;like option 2, because I did not think we had agreed on the data elements that should be public as yet.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:@Alan, public = entirely without restriction? That is not quite true for WHOIS today</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:as I argued on the list, every part of this data set is needed either in support of basic Internet operation or in service of the operation of the service itself</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:and note that I picked a domain that I control so that I assure you all I do not have a privacy concern here :)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):@Marika the question is - I think that many of the current participants are not going to be able to attend the meeting (at least I am not sure that I will be able to do so)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):@Marika, could we ask participants - if they are able to participate on 9th (by the end of this session)?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Marika Konings:Sure, I'll aim to alert Chuck so it can be covered as part of item 6</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):thanks</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Possible wording: Should &quot;thin data&quot; be accessible wIthout regard to identity of inquirer or purpose of inquiry?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:I can live with that</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Privacy concerns are intrinsically personal, so it is difficult to ascribe the terms &quot;rational&quot; or &quot;Irrantional&quot; to them.&nbsp;&nbsp;We could agree that the data is not sensitive atthough personal, and that
 there is a public interest in disclosure, but my point is that if the data is generated as a product of setting up my account, it is my personal information.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alan Greenberg:Excluding tecchnical limitations?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alex Deacon:&quot;for the avoidance of doubt&quot;.....</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Stephanie: it's not &quot;your account&quot;, it's &quot;your domain name&quot; that is involved here</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):is needs to be in writing to properly assess that</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Red X is you disagree: &quot;Thin data&quot; should be accessible wIthout regard to identity of inquirer or purpose of inquiry?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Amr Elsadr:Suggested rewording: Should access to gTLD &quot;thin data&quot; be permissable without regard to the identity of the enquirerer or the purpose of the enquiry?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:friendly amendment then: &quot;except as necessary for normal Internet service operation&quot; to permit rate limiting and so on</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Expiration data surely is generated by my choices, how long I have paid for the service, etc</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):the wording looks fine&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:stephanie - that&nbsp;&nbsp;is not at all consistent with my understanding of privacy laws and principles.&nbsp;&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Wording looks fine to me.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:Expiration date is determined by the time at which the domain will expire from the registry</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:it may or may not be related to how long you paid for it.&nbsp;&nbsp;In fact, registry expiration dates and registar expiration dates are not always the same</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:you pay your registrar</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:ok</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Alternative proposal: Thin data&quot; should be accessible wIthout requiring an inquirer to identify themselves or state their purpose</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:Free as in freedom, not free as in beer.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):@Andrew, and registrar should not deplete it's ability to pay too</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Alternative proposal: Thin data&quot; should be accessible wIthout requiring an inquirer to identify themselves or state their purpose</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alex Deacon:free beer may help our debate - I would be happy to brew a batch or 3 for the cause :)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:Should access to gTLD &quot;thin data&quot; be permissable without regard to the identity of the enquirerer or the purpose of the enquiry?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:I prefer acceptable to permissable.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):enquirerer does not refer to robots / scripts on servers</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Michael Hammer:accessible</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:thanks Lisa!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Daniel K. Nanghaka:@Stephanie, I agree the data is your personal information, personal information can be sensitive when it violates your privacy</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Alternative proposal: Thin data&quot; should be accessible wIthout requiring an inquirer to identify themselves or state their purpose</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:@alex - yea!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):and given the attempts to implement RDAP and other machine readable things ... some of users are going to be non-human&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Sam Lanfranco:Oh Boy, my position from the start!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):so I think it is better to have a reading describing the process and not the person behind it</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:the wording implicitly allows a consumer to harvest as much thin RDS data as possible. I have no concerns with this, just pointing it out.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Scott Hollenbeck (Verisign):I like Lisa's better.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alan Greenberg:his/her/its identity??</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):I am not sure we see standard for non-human identification any soon :)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:So if we put a red x on this, it could be over the data elements included in thin data, or the bulk access possibiility, or the unauthenticated access possibility.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Put Red X is you disagree: Thin data&quot; should be accessible wIthout requiring an inquirer to identify themselves or state their purpose</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:which elements do you think should not be freely accessible?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:any why?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):Do we know any reason for other parties than Registrar, Registry and Registrant to see expiry date?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Stephanie: the expiration date will help a spammer not at all in the event the spammer doesn't have your email address</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:which this data does not contain</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:moreover, the reason to avoid authentication is not merely to &quot;hide&quot;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):it lowers load on EPP servers, though</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:agree w/ chuck we have strong rough consensus,</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:expiration data does help a spammer actually</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:It does not help the spammer put the mail in your inbox</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:as some MTAs check expiry data to see if the domain is still live</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:agree with Andrew</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):but without it load on RDDS servers is going to be higher</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:@Chris: but that's the other point</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:which is that this data is _also_ useful for anti-abuse purposes</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:which means that my MTA can also check the RDS to see whether the name is live (or reasonably old, when accepting mail)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:exactly, the likelihood of use for abuse is outweighed by utility in having that data public</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:for the reasons Andrew &amp; Maxim have described, among others</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Lisa Phifer:Note: We are drifting into deliberation on thin data elements again. We may need to make an assumption about what thin data elements are to just try to answer this question, then go back to individual
 data elements</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:adding authentication to that for a large mail server would make the system less useful</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Stephanie Perrin:Anti-spam folks surely are going to need access to deeper data, (gated) and I would certainly like to understand why each data element needs to be public and does no harm</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:Thank you Chuck.&nbsp;&nbsp;Great meeting and thoauk you all&nbsp;&nbsp;good night</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):could we return to question 6?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:I just gave you reasons why for expiration date.&nbsp;&nbsp;Are there any others?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:see also my mail about why these are each important</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):meeting on 9th? (hopefully not)</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:that's why I sent that message</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Kal Feher:will we circulate the ccTLD questions via the ccNSO?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:@stephanie - unless the data is clearly personally identifiable information, the question is why should it be private / gated, not the other way around</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Paul Keating:Susan, please include all cctlds and not some - we dont want a problem cropping up by sonemone stating that they were not consluted.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Marika Konings:Maxim, it looks like the agenda for the GDD summit finishes at 17.00 local time while the call would start at 18.00 local time - maybe a room or quiet corner could be found where WG members could
 take the call jointly?</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Susan Kawaguchi:@ Kal we intend to send directly to the list of cctld registry we are developing&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Susan Kawaguchi:@ Paul we will take that into consideratoin&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):&#43;1 @Paul</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Vicky Sheckler:thanks leadership team and staff!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Chris Pelling:Have fun all&nbsp;</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Fabricio Vayra:Thanks, All</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Maxim Alzoba (FAITID):bye all</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Andrew Sullivan:bye!</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Juan Manuel Rojas:Thanks to all.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Nathalie Coupet:Bye</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Alex Deacon:bye.</div>
<div style="font-family: -webkit-standard;">&nbsp;&nbsp;Daniel K. Nanghaka:bye</div>
</div>
</div>
</div>
<div><br>
</div>
</body>
</html>