See ei ole õigusnõuanne ega saagi seda olla: reeglid erinevad riigiti ja sõltuvalt sellest, millises pädevuses te tegutsete. Siin on kirjas, kus see ühendus peatub, ning selle põhjendusi tasub teada olenemata sellest, millises jurisdiktsioonis te töötate.
Mida ei puututa mitte kunagi:
- Midagi, mis asub sisselogimise taga, mida teile ei antud. Sealhulgas kontot, mille keegi teine lõi, ja ka kontot, mille saite, küsides parooli kolleegilt.
- Privaatsõnumeid ja suletud rühmi. Liikmesuse kontrolliga rühm on suletud, ükskõik kui lihtne sinna liituda oleks.
- Lekkinud ja andmerikkumise tõttu avalikuks saanud andmeid. Need levivad vabalt ning neid pakutakse sageli seadusliku andmekogumina. Nende kasutamine muudab kõik leiud kasutuskõlbmatuks ja suuremas osas Euroopast muudab töötlemise iseenesest õigusvastaseks.
- Midagi, milleni jõutakse kontrollimehhanismi alistamisega. CAPTCHA-d, päringumäärad, tasulised juurdepääsupiirangud ja muud juurdepääsupiirangud annavad kõik teada, et teid ei ole sinna kutsutud.
Ja kaks asja, mis võivad ka ettevaatlikud inimesed eksiteele viia:
Avalikult nähtav ei ole sama mis vabalt töödeldav. ELis ja Ühendkuningriigis on ka avaldatud isikuandmetel andmesubjekt, kellel on õigused. See, et midagi on võimalik näha, ja see, et seda on lubatud koguda, säilitada ning teiste andmetega kombineerida, on eri küsimused.
Kombineerimine ise on tegevus. Kolm süütut avalikku fakti, mis on kokku pandud inimese igapäevaste liikumiste kirjeldamiseks, moodustavad uue asja ning riski tekitab just kokkupanemine — mitte ükski osa eraldi.
Kontrollküsimus, mis hõlmab suuremat osa juhtudest: kas te suudaksite täpselt kirja panna, kuidas te selle saite, anda selle asjaomasele isikule üle ja oma tegevust põhjendada? Kui ei, siis ärge seda tehke.