Þetta er ekki lögfræðiráðgjöf og getur ekki verið það: reglurnar eru mismunandi eftir löndum og eftir því í hvaða hlutverki þú ert að starfa. Hér er sett fram hvar þessi samtök láta staðar numið, og það er gagnlegt að þekkja rökin, óháð því í hvaða lögsögu þú starfar.
Aldrei snert:
- Allt sem er á bak við innskráningu sem þér var ekki veittur aðgangur að. Þar með talið reikningur sem einhver annar stofnaði og einnig reikningur sem þú fékkst aðgang að með því að biðja samstarfsmann um lykilorð hans.
- Einkaskilaboð og lokaðir hópar. Hópur með aðgangsstýringu að aðild sinni er lokaður, hversu auðvelt sem það væri að ganga í hann.
- Gögn sem lekið hafa eða orðið fyrir öryggisbresti. Þau ganga frjálslega manna á milli og eru oft boðin sem lögmætt gagnasafn. Notkun þeirra gerir allar niðurstöður ónothæfar og víða í Evrópu gerir vinnslan sjálf hana ólögmæta.
- Allt sem náðst er í með því að sniðganga aðgangsstýringu. CAPTCHAs, hraðatakmarkanir, greiðsluveggir og aðgangstakmarkanir gefa öll til kynna að þér sé ekki boðið inn.
Og tvennt sem getur komið jafnvel varkáru fólki í opna skjöldu:
Sýnilegt almenningi er ekki það sama og heimilt að vinna úr. Í EU og UK hafa persónuupplýsingar sem birtar hafa verið enn hinn skráða með réttindi. Að geta séð eitthvað og að hafa heimild til að safna því, geyma það og sameina það eru ólíkar spurningar.
Sameining er sjálf aðgerð. Þrjár meinlausar, opinberar staðreyndir sem settar eru saman í daglegrar ferðir einstaklings verða að nýjum hlut, og það er samsetningin sem skapar áhættuna — ekki neinn einstakur hluti hennar.
Prófið sem nær yfir flest: gætirðu skrifað nákvæmlega niður hvernig þú öðlaðist þetta, afhent það þeim sem það varðar og varið það? Ef ekki skaltu ekki gera það.