Dette er ikke juridisk rådgivning og kan ikke være det: reglene varierer fra land til land og etter hvilken rolle du opptrer i. Det som er beskrevet her, er hvor denne foreningen setter grensen, og begrunnelsen er verdt å ha med seg uansett hvilken jurisdiksjon du arbeider i.
Berøres aldri:
- Alt bak en innlogging du ikke har fått. Dette omfatter en konto som noen andre har opprettet, og en konto du har fått tilgang til ved å be en kollega om passordet deres.
- Private meldinger og lukkede grupper. En gruppe med medlemskontroll er lukket, uansett hvor enkelt det ville være å bli medlem.
- Lekkede og kompromitterte data. De sirkulerer fritt og tilbys ofte som et legitimt datasett. Bruk av dem gjør alle funn ubrukelige og gjør i store deler av Europa selve behandlingen ulovlig.
- Alt du får tilgang til ved å omgå en kontroll. CAPTCHA-er, hastighetsbegrensninger, betalingsmurer og tilgangsbegrensninger er alle uttrykk for at du ikke er invitert.
Og to ting som også kan fange oppmerksomme personer:
At noe er offentlig synlig, er ikke det samme som at det står fritt til å behandles. I EU og Storbritannia har personopplysninger som er offentliggjort, fortsatt en registrert med rettigheter. At du kan se noe, og at du har tillatelse til å samle inn, lagre og sammenstille det, er to forskjellige spørsmål.
Sammenstilling er i seg selv en handling. Tre harmløse offentlige opplysninger som settes sammen til en persons daglige bevegelser, er noe nytt, og det er sammenstillingen som skaper risikoen — ikke noen av delene alene.
Testen som fanger opp det meste: Kunne du skrive ned nøyaktig hvordan du fikk tak i dette, overlevere det til personen det gjelder og forsvare det? Hvis ikke, skal du ikke gjøre det.