<div dir="ltr"><div class="gmail_default" style="font-family:"comic sans ms",sans-serif;font-size:large">...and while were at it, take a load of this....</div><div class="gmail_default" style="font-family:"comic sans ms",sans-serif;font-size:large"><br></div><div class="gmail_default"><font face="comic sans ms, sans-serif" size="4"><a href="https://www.icann.org/en/system/files/correspondence/avramopoulos-et-al-to-marby-29jan18-en.pdf">https://www.icann.org/en/system/files/correspondence/avramopoulos-et-al-to-marby-29jan18-en.pdf</a></font><br></div><div class="gmail_default"><font face="comic sans ms, sans-serif" size="4"><br></font></div><div class="gmail_default" style="font-family:"comic sans ms",sans-serif;font-size:large">-Carlton</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br>==============================<br><i><font face="comic sans ms, sans-serif">Carlton A Samuels</font></i><br><font face="comic sans ms, sans-serif"><i>Mobile: 876-818-1799<br><font color="#33CC00">Strategy, Planning, Governance, Assessment & Turnaround</font></i></font><br>=============================</div></div></div></div>
<br><div class="gmail_quote">On Tue, Jan 30, 2018 at 7:13 PM, Lisa Phifer <span dir="ltr"><<a href="mailto:lisa@corecom.com" target="_blank">lisa@corecom.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div class="m_-687545467231522994WordSection1"><p style="margin-right:0in;margin-bottom:0in;margin-left:0in;margin-bottom:.0001pt;background:white"><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#333333;font-weight:normal">Dear all,<u></u><u></u></span></strong></p><p style="margin-right:0in;margin-bottom:0in;margin-left:0in;margin-bottom:.0001pt;background:white"><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#333333;font-weight:normal">Below please find notes from today’s RDS PDP WG meeting.<u></u><u></u></span></strong></p><p style="margin-right:0in;margin-bottom:12.0pt;margin-left:0in;background:white"><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#333333;font-weight:normal">To recap Action Items from today’s call: <a href="https://community.icann.org/x/8ge8B" target="_blank">https://community.icann.org/x/<wbr>8ge8B</a><u></u><u></u></span></strong></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Chair to confirm change of VC on mailing list.<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Proposed WG agreement (subject to revision and confirmation via poll):</b> The WG will use the following non-exhaustive list of criterion to determine if any proposed purpose for processing registration data may be legitimate: (a) The purpose must not be inconsistent with ICANN's mission, (d) The purpose must be inherent to the functionality of the DNS, AND (x) The purpose must satisfy at least one legal basis for processing as defined by data protection laws.<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Leadership team to refine above proposed agreement to develop poll about this point, along with repeat of Q3 from last week's poll, with additional granularity, based on agreed criteria. WG members encouraged to participate in poll no later than Saturday COB.<u></u><u></u></p><p style="margin-right:0in;margin-bottom:0in;margin-left:0in;margin-bottom:.0001pt;background:white"><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#333333;font-weight:normal">Best regards,</span></strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#333333"><br><strong><span style="font-family:"Calibri","sans-serif";font-weight:normal">Lisa</span></strong></span><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";font-weight:normal"><u></u><u></u></span></strong></p><p style="margin-right:0in;margin-bottom:0in;margin-left:0in;margin-bottom:.0001pt;background:white"><strong><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";font-weight:normal"><u></u> <u></u></span></strong></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6"><u><span style="color:#333333">Action Items and Notes from RDS PDP WG Call – 30 January 2018<u></u><u></u></span></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6"><i><span style="color:#333333">These high-level notes are designed to help PDP WG members navigate through the content of the call and are not meant as a substitute for the transcript and/or recording. The MP3, transcript, and chat are provided separately and are posted on the wiki.<u></u><u></u></span></i></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">1. Roll Call/SOI Updates<u></u><u></u></p><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Please mute when not speaking and give your name when speaking for the transcript<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">SOI Updates:<u></u><u></u></li><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Andrew Sullivan will be a member of the IETF Administrative Oversight Committee starting at the IETF meeting in March<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Chuck Gomes updated his SoI to reflect his support from Verisign although he is no longer representing Verisign's interests or the RySG<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Mason Cole has left Donuts and joined Perkins Coie<u></u><u></u></li></ul><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Confirm Alex Deacon as a member of the WG Leadership Team to replace Susan.<u></u><u></u></li></ul><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Chair to confirm change of VC on mailing list.<u></u><u></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">2. Discuss list of criteria that make purposes legitimate for processing<u></u><u></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">a. See GDPR definition of processing and <a href="https://community.icann.org/download/attachments/79431666/CommentSummary-24JanuaryPoll-v3.pdf?version=1&modificationDate=1517268227000&api=v2" target="_blank">Q2 poll results</a><u></u><u></u></p><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Handout: <a href="https://community.icann.org/download/attachments/79431666/Handout-30January-RDSWGCall.pdf" target="_blank">https://community.<wbr>icann.org/download/<wbr>attachments/79431666/Handout-<wbr>30January-RDSWGCall.pdf</a><u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Question 2 from last week's poll:<br><i>Do you support the proposed WG Agreement from last week: Criteria to be used to determine whether any proposed purpose is legitimate for processing registration data are: a) In support of ICANN's mission; b) A legitimate interest pursued by the data controller; c) Necessary for the fulfillment of a contract; d) Inherent to functionality of the DNS; e) In the public interest; or f) Necessary for compliance with a legal obligation.</i><u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">See GDPR definition on <a href="https://community.icann.org/download/attachments/79431666/Handout-30January-RDSWGCall.pdf" target="_blank">handout slide 3</a><u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Comment Summary: <a href="https://community.icann.org/download/attachments/79431666/CommentSummary-24JanuaryPoll-v3.pdf" target="_blank">https://community.<wbr>icann.org/download/<wbr>attachments/79431666/<wbr>CommentSummary-24JanuaryPoll-<wbr>v3.pdf</a><u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Overall, 54% supported ALL listed criteria<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Comment Summary shows level of support for each listed criteria, ranging from 74 - 57%<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Summary also shows level of explicit opposition to each listed criteria<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">General Comments Discussion:<u></u><u></u></li><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">All are encouraged to review the AC recording or transcript of the previous call to catch up before participating poll whenever possible - this will improve efficiency of discussions<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Does anyone disagree with the statement that this list of criteria must be non-exhaustive?<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Comments: Criteria should be fixed because ICANN's mission is fixed, GDPR should apply to personal data collected in applicable jurisdictions, as Internet evolves we may find that other data is needed so cannot be static, "Valuable and useful to law enforcement" is not enough to mandate collection - or another view: it is if that information is deemed important for protecting the DNS. and confidence in it<u></u><u></u></li></ul></ul><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6">Option a) In support of ICANN's mission<u></u><u></u></p><ul style="margin-top:0in" type="disc"><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">74% support, 1 person explicitly opposed this criteria<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Comments about Option a:<u></u><u></u></li><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Are a) AND d) the only valid criteria? No, they are required but other reasons are valid as well<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Do we need to examine all of the criteria before polling (as we did on the last call)?<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Show of hands show more disagreement than agreement at this stage of discussion<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Proposal: (a) would better be phrased as  "not inconsistent with ICANN's mission"<u></u><u></u></li></ul><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Conclusion: Reasonably strong support for a) as one criteria for determining whether a purpose is legimate for processing registration data in some way.<u></u><u></u></li></ul></ul><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"> Option b) A legitimate interest pursued by data controller(s)<u></u><u></u></p><ul style="margin-top:0in" type="disc"><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">60% supported, 7 comments explicitly opposed this<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Comments about Option b:<u></u><u></u></li><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Not clear at this point precisely who the data controllers ARE<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">This shouldn't exclude legitimate interests of third parties or data processors as enumerated by GDPR<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">This is a legal basis for processing not a criteria or a purpose<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Why do we have criteria other than a) and d) or e)?<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Are  "third parties" = "operators on the Internet not involved in the registration of the domain name"<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Is this a proxy discussion for how WG members view availability of registration data?<u></u><u></u></li></ul><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Conclusion: Possible approach to simplify list without enumerating all of the legal bases from GDPR:<u></u><u></u></li><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">The list of criteria could be [ a) plus d) ] plus a new criteria that the purpose must satisfy at least one legal basis for processing as defined by GDPR and other data protection laws (where a/d may be reworded)<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">Is a) a superset of d) - if so are both needed? They are not exclusive.<u></u><u></u></li><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">What is the implication of AND or OR in the proposed WG agreement? Would a purpose have to satisfy all 3 (AND) or just one (OR)?<u></u><u></u></li></ul></ul></ul><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6"> b. Determine next steps to reach agreement on criteria<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Proposed WG agreement (subject to revision and confirmation via poll):</b> The WG will use the following non-exhaustive list of criterion to determine if any proposed purpose for processing registration data may be legitimate: (a) The purpose must not be inconsistent with ICANN's mission, (d) The purpose must be inherent to the functionality of the DNS, AND (x) The purpose must satisfy at least one legal basis for processing as defined by data protection laws.<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Leadership team to refine above proposed agreement to develop poll about this point, along with repeat of Q3 from last week's poll, with additional granularity, based on agreed criteria. WG members encouraged to participate in poll no later than Saturday COB.<u></u><u></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">3. Discuss list of purposes to determine which are legitimate for processing based on criteria - DEFERRED TO NEXT WEEK<u></u><u></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">4. Confirm agreements for polling & next steps<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Chair to confirm change of VC on mailing list.<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Proposed WG agreement (subject to revision and confirmation via poll):</b> The WG will use the following non-exhaustive list of criterion to determine if any proposed purpose for processing registration data may be legitimate: (a) The purpose must not be inconsistent with ICANN's mission, (d) The purpose must be inherent to the functionality of the DNS, AND (x) The purpose must satisfy at least one legal basis for processing as defined by data protection laws.<u></u><u></u></p><p class="MsoNormal" style="margin-right:0in;margin-bottom:0in;margin-left:22.5pt;margin-bottom:.0001pt;background:#fffdf6"><b>Action:</b> Leadership team to refine above proposed agreement to develop poll about this point, along with repeat of Q3 from last week's poll, with additional granularity, based on agreed criteria. WG members encouraged to participate in poll no later than Saturday COB.<u></u><u></u></p><p class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">5. Confirm next meeting: Tuesday 6 February at 17:00 UTC<u></u><u></u></p><ul style="margin-top:0in" type="disc"><li class="MsoNormal" style="margin-top:7.5pt;background:#fffdf6">February call schedule Tuesdays @ 17:00 except for Wednesday Feb 21 @ 06.00<u></u><u></u></li></ul><p class="MsoNormal" style="background:#fffdf6"><b>Meeting Materials</b>: <a href="https://community.icann.org/x/8ge8B" target="_blank">https://community.icann.org/x/<wbr>8ge8B</a><u></u><u></u></p></div></div><br>______________________________<wbr>_________________<br>
gnso-rds-pdp-wg mailing list<br>
<a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/<wbr>listinfo/gnso-rds-pdp-wg</a><br></blockquote></div><br></div>