Esto no es asesoramiento jurídico ni puede serlo: las normas difieren según el país y la capacidad en la que actúe. Lo que se expone aquí es hasta dónde llega esta asociación, y el razonamiento merece tenerse en cuenta con independencia de la jurisdicción en la que trabaje.
Nunca acceder a:
- Cualquier cosa que esté detrás de un inicio de sesión que no le hayan proporcionado. Incluida una cuenta que haya creado otra persona, e incluida una obtenida al pedirle la contraseña a un colega.
- Mensajes privados y grupos cerrados. Un grupo que tenga control de membresía es cerrado, por fácil que sea unirse.
- Datos filtrados y obtenidos mediante una brecha de seguridad. Circulan libremente y a menudo se ofrecen como un conjunto de datos legítimo. Utilizarlos hace que todos los hallazgos resulten inutilizables y, en gran parte de Europa, convierte el propio tratamiento en ilícito.
- Cualquier cosa a la que se llegue eludiendo un control. Los CAPTCHA, los límites de frecuencia, los muros de pago y las restricciones de acceso indican todos que usted no está invitado.
Y hay otros dos aspectos que pueden pasar por alto incluso a las personas cuidadosas:
Que algo sea visible públicamente no significa que pueda tratarse libremente. En la UE y el Reino Unido, los datos personales publicados siguen teniendo un interesado con derechos. Poder ver algo y estar autorizado para recopilarlo, almacenarlo y combinarlo son cuestiones diferentes.
Combinar datos es en sí mismo una acción. Tres datos públicos inofensivos reunidos para describir los movimientos diarios de una persona constituyen algo nuevo, y es la combinación la que crea el riesgo —no ninguna de las partes por separado—.
La prueba que detecta la mayoría de los casos: ¿podría anotar exactamente cómo obtuvo esto, entregárselo a la persona a la que concierne y defenderlo? Si no, no lo haga.