Це не є юридичною консультацією і не може нею бути: правила відрізняються залежно від країни та від ролі, у якій ви дієте. Тут викладено, де зупиняється ця асоціація, і мати таке обґрунтування варто незалежно від того, у якій юрисдикції ви працюєте.
Ніколи не зачіпається:
- Будь-що за обліковими даними для входу, яких вам не надали. Зокрема обліковий запис, створений кимось іншим, а також обліковий запис, доступ до якого отримано після того, як ви попросили колегу повідомити вам свій пароль.
- Приватні повідомлення та закриті групи. Група, у якій встановлено контроль членства, є закритою, хоч би наскільки легко було до неї приєднатися.
- Дані, що витекли або були скомпрометовані. Вони вільно циркулюють і часто пропонуються як легітимний набір даних. Їх використання робить усі результати непридатними, а в значній частині Європи сама обробка стає незаконною.
- Будь-що, до чого отримано доступ шляхом обходу засобу контролю. CAPTCHA, обмеження частоти запитів, платний доступ і обмеження доступу — усе це означає, що вам не дозволено доступ.
І ще два моменти, на яких помиляються навіть обережні люди:
Те, що щось видно публічно, не означає, що це можна вільно обробляти. У ЄС та Великій Британії опубліковані персональні дані все одно стосуються суб’єкта даних, який має права. Можливість щось побачити та дозвіл збирати, зберігати й об’єднувати ці дані — це різні питання.
Поєднання саме по собі є дією. Три нешкідливі загальнодоступні факти, об’єднані в картину щоденних переміщень людини, — це вже нова річ, і ризик створює саме їхнє об’єднання, а не будь-яка окрема складова.
Перевірка, яка виявляє більшість таких випадків: чи могли б ви точно записати, як ви це отримали, передати це особі, якої воно стосується, і обґрунтувати свої дії? Якщо ні, не робіть цього.