Това не е правен съвет и не може да бъде такъв: правилата се различават в зависимост от държавата и от качеството, в което действате. Изложеното тук показва докъде се простира тази асоциация, а основанията са важни независимо от юрисдикцията, в която работите.
Никога не се засягат:
- Каквото и да е зад вход, за който не сте получили данни за достъп. Това включва акаунт, създаден от някой друг, както и такъв, до който сте получили достъп, като сте помолили колега за паролата му.
- Лични съобщения и затворени групи. Група, за която има контрол на членството, е затворена, независимо колко лесно би било присъединяването.
- Изтекли и компрометирани данни. Те се разпространяват свободно и често се предлагат като законен набор от данни. Използването им прави всяка констатация неизползваема и в голяма част от Европа прави самото обработване незаконно.
- Каквото и да е достигнато чрез заобикаляне на контролна мярка. CAPTCHAs, ограниченията на честотата, платените стени и ограниченията на достъпа са все сигнали, че не сте поканени.
И още две неща, които подвеждат дори внимателните хора:
Публично видимото не е същото като свободното за обработване. В ЕС и Обединеното кралство личните данни, които са публикувани, все още имат субект на данните с права. Това, че можете да видите нещо, и това, че ви е разрешено да го събирате, съхранявате и комбинирате, са различни въпроси.
Самото комбиниране е действие. Три безобидни публични факта, събрани в ежедневните придвижвания на даден човек, представляват нещо ново и именно събирането създава риска — не която и да е отделна част.
Проверка, която улавя повечето случаи: бихте ли могли да запишете точно как сте получили това, да го предадете на лицето, за което се отнася, и да го защитите? Ако не, не го правете.