Isto não é aconselhamento jurídico e não pode sê-lo: as regras diferem consoante o país e a qualidade em que atua. O que aqui se expõe é onde esta associação para, e vale a pena compreender o raciocínio, qualquer que seja a jurisdição em que trabalha.
Nunca tocar:
- Em qualquer coisa que esteja atrás de um início de sessão que não lhe tenha sido fornecido. Incluindo uma conta criada por outra pessoa e incluindo uma conta obtida ao pedir a palavra-passe a um colega.
- Mensagens privadas e grupos fechados. Um grupo que tenha controlo de adesão é fechado, por mais fácil que fosse aderir.
- Dados vazados e provenientes de violações. Circulam livremente e são frequentemente apresentados como um conjunto de dados legítimo. Utilizá-los torna todas as conclusões inutilizáveis e, em grande parte da Europa, torna ilícito o próprio tratamento.
- Qualquer coisa a que se tenha chegado contornando um controlo. CAPTCHAs, limites de frequência, barreiras de pagamento e restrições de acesso indicam, todos eles, que não tem autorização.
E há dois aspetos que apanham de surpresa pessoas cuidadosas:
Estar visível publicamente não é o mesmo que ser livre para tratar. Na UE e no Reino Unido, os dados pessoais publicados continuam a ter um titular dos dados com direitos. Poder ver algo e estar autorizado a recolhê-lo, armazená-lo e combiná-lo são questões diferentes.
Combinar é, por si só, um ato. Três factos públicos inofensivos reunidos para reconstituir os movimentos diários de uma pessoa formam algo novo, e é essa reunião que cria o risco — não qualquer uma das partes.
O teste que abrange a maior parte dos casos: conseguiria escrever exatamente como obteve isto, entregá-lo à pessoa a quem diz respeito e defendê-lo? Se não, não o faça.