Detta är inte juridisk rådgivning och kan inte vara det: reglerna skiljer sig åt mellan länder och beroende på vilken roll du agerar i. Det som anges här är var denna förening sätter gränsen, och resonemanget är värt att ha med sig oavsett vilken jurisdiktion du arbetar i.
Rör aldrig:
- Något bakom en inloggning som du inte har fått. Det gäller även ett konto som någon annan har skapat, och även ett konto som du har fått tillgång till genom att be en kollega om lösenordet.
- Privata meddelanden och slutna grupper. En grupp med medlemskontroll är sluten, oavsett hur lätt det skulle vara att gå med.
- Läckta och röjda data. De sprids fritt och erbjuds ofta som ett legitimt dataset. Att använda dem gör varje fynd oanvändbart och innebär i stora delar av Europa att själva behandlingen är olaglig.
- Något som nås genom att kringgå en kontroll. CAPTCHA:er, hastighetsbegränsningar, betalväggar och åtkomstbegränsningar är alla besked om att du inte är inbjuden.
Och två saker som även noggranna personer kan missa:
Att något är offentligt synligt är inte samma sak som att det fritt får behandlas. I EU och Storbritannien har personuppgifter som publiceras fortfarande en registrerad med rättigheter. Att kunna se något och att ha tillstånd att samla in, lagra och kombinera det är olika frågor.
Att kombinera är i sig en handling. Tre harmlösa offentliga uppgifter som sätts samman till en persons dagliga rörelser blir något nytt, och det är sammanställningen som skapar risken — inte någon av delarna i sig.
Det test som fångar upp det mesta: skulle du kunna skriva ner exakt hur du fick tag på detta, överlämna det till den person det gäller och försvara det? Om inte, gör det inte.