Это не юридическая консультация и не может ею быть: правила различаются в зависимости от страны и от того, в каком качестве вы действуете. Здесь изложено, где проходит граница для этой ассоциации, и это обоснование стоит иметь в виду независимо от того, в какой юрисдикции вы работаете.
Никогда не трогать:
- Что-либо за пределами учётной записи, для которой вам не предоставили данные для входа. В том числе учётную запись, созданную кем-то другим, а также учётную запись, доступ к которой был получен после того, как вы попросили коллегу сообщить вам его пароль.
- Личные сообщения и закрытые группы. Группа с ограничением членства является закрытой, как бы легко ни было в неё вступить.
- Утёкшие и скомпрометированные данные. Они свободно распространяются и часто предлагаются как легитимный набор данных. Их использование делает любые результаты непригодными для использования и во многих странах Европы само по себе делает обработку незаконной.
- Что-либо, доступ к чему был получен путём обхода средства контроля. CAPTCHAs, ограничения частоты запросов, платный доступ и ограничения доступа — всё это означает, что вас не приглашали.
А также два момента, которые могут застать врасплох даже осторожных людей:
То, что информация видна публично, не означает, что её можно свободно обрабатывать. В ЕС и Великобритании опубликованные персональные данные по-прежнему связаны с субъектом данных, обладающим правами. Возможность что-либо увидеть и наличие разрешения собирать, хранить и объединять это — разные вопросы.
Объединение само по себе является действием. Три безобидных публичных факта, собранные в сведения о ежедневных перемещениях человека, образуют нечто новое, и именно объединение создаёт риск — а не какая-либо отдельная часть.
Проверка, которая выявляет большинство таких случаев: могли бы вы точно записать, как вы получили это, передать это человеку, которого оно касается, и обосновать свои действия? Если нет, не делайте этого.