To nie jest porada prawna i nie może nią być: przepisy różnią się w zależności od kraju i od charakteru, w jakim działasz. Przedstawiono tu, gdzie kończy się zakres działania tego stowarzyszenia, a znajomość uzasadnienia jest cenna niezależnie od jurysdykcji, w której pracujesz.
Nigdy nie dotykać:
- Czegokolwiek za logowaniem, do którego nie przekazano ci danych dostępowych. W tym konta utworzonego przez kogoś innego, a także konta, do którego dostęp uzyskano, prosząc kolegę o jego hasło.
- Wiadomości prywatnych i grup zamkniętych. Grupa, w której obowiązuje kontrola członkostwa, jest zamknięta, niezależnie od tego, jak łatwo można byłoby do niej dołączyć.
- Danych z wycieków i naruszeń. Swobodnie krążą i często są oferowane jako legalny zbiór danych. Korzystanie z nich sprawia, że każde ustalenie staje się bezużyteczne, a w dużej części Europy samo przetwarzanie jest niezgodne z prawem.
- Czegokolwiek, do czego uzyskano dostęp przez obejście zabezpieczenia. CAPTCHA, limity zapytań, paywalle i ograniczenia dostępu wszystkie są komunikatem, że nie masz zaproszenia.
Oraz dwa przypadki, które wprawiają w kłopot nawet ostrożne osoby:
To, że coś jest publicznie widoczne, nie oznacza, że można to swobodnie przetwarzać. W UE i UK opublikowane dane osobowe nadal mają osobę, której dane dotyczą — z przysługującymi jej prawami. Możliwość zobaczenia czegoś oraz zezwolenie na jego gromadzenie, przechowywanie i łączenie to różne kwestie.
Samo łączenie jest działaniem. Trzy nieszkodliwe fakty dostępne publicznie, zestawione w obraz codziennego przemieszczania się osoby, tworzą coś nowego, a ryzyko powstaje właśnie w wyniku tego zestawienia — nie przez którykolwiek z elementów z osobna.
Test, który pozwala wychwycić większość takich przypadków: czy jesteś w stanie dokładnie zapisać, jak to uzyskałeś, przekazać to osobie, której dotyczy, i obronić swoje działanie? Jeśli nie, nie rób tego.