Lena OrtizRisposta breve: negli Stati Uniti, nel Regno Unito e nella maggior parte dell'UE, cercare informazioni pubbliche su un numero di telefono è legale. Ciò che poi fai con il risultato è dove la legge morde davvero – e questa parte riceve molta meno attenzione di quanto meriti.
Questa è una spiegazione generale, non una consulenza legale. Le regole differiscono per paese e cambiano; se una decisione è importante, rivolgiti a un consulente qualificato.
Perché la ricerca in sé è generalmente lecita
Una ricerca inversa di numeri di telefono interroga fonti già pubbliche: elenchi aziendali, siti web, profili social pubblici, registri pubblicati, notizie. Leggere informazioni pubblicamente disponibili non è, di per sé, un'attività regolamentata. Se un idraulico elenca il proprio numero di cellulare sul proprio sito web, trovarlo cercando quel numero non è diverso dal trovarlo cercando "idraulico".
Ciò che separa un servizio legittimo da uno illegittimo è la fonte. Un servizio che ti offre registri di chiamate, contenuti di messaggi di testo, registrazioni private di abbonati degli operatori, posizione in tempo reale o contenuti di credenziali trapelate sta offrendo qualcosa al di fuori di una normale ricerca di informazioni pubbliche. I dati di numerazione autorizzati possono identificare un operatore, tipo di linea e regione di assegnazione senza rivelare l'abbonato o la posizione del dispositivo. Ottenere registrazioni private richiede tipicamente un procedimento legale, e acquistarle può metterti dalla parte sbagliata delle leggi sull'uso improprio di computer e sulla protezione dei dati.
La linea che conta davvero: l'FCRA
Negli Stati Uniti, il Fair Credit Reporting Act (FCRA) disciplina i report forniti da una consumer reporting agency per decisioni su impiego, credito, alloggio, assicurazioni o altri scopi di idoneità. La guida della FTC per i datori di lavoro spiega i passaggi richiesti quando un datore di lavoro ottiene uno di questi report da un'azienda che compila informazioni di background.
La distinzione importante non è semplicemente se qualcuno ha cercato sul web mentre prendeva una decisione. È se un servizio terzo ha assemblato o fornito un consumer report per uno scopo FCRA. Quel quadro comporta obblighi che un prodotto di ricerca web generale non è progettato per soddisfare:
- il soggetto deve acconsentire a uno screening per l'impiego
- il soggetto ha il diritto di vedere cosa è stato riportato su di lui
- il soggetto ha il diritto di contestare inesattezze e farle indagare
- l'utente deve seguire procedure di azione avversa prima di rifiutare qualcuno
Una ricerca web pubblica non soddisfa nessuno di questi requisiti. Non c'è un passaggio di consenso, nessun meccanismo di contestazione, nessuna garanzia di accuratezza. Questo è esattamente il motivo per cui servizi come il nostro dichiarano chiaramente di non essere consumer reporting agency e di non dover essere utilizzati per tali decisioni – ed è per questo che quel disclaimer è un vincolo reale piuttosto che una clausola standard.
Quindi: cercare un numero che ti ha chiamato è un uso personale ordinario. Se hai bisogno di un report di background di terze parti per prendere una decisione su impiego, alloggio, credito, assicurazioni o simili idoneità, usa un fornitore progettato per conformarsi alla legge di screening pertinente e segui i processi di consenso e notifica richiesti. DeepSearch non è tale fornitore e vieta tali usi. La nota decisionale più lunga è Un risultato di ricerca persone non è un consumer report.
Europa e Regno Unito: pubblico non significa senza restrizioni
Ai sensi del GDPR e del GDPR del Regno Unito, i dati personali sono protetti indipendentemente dal fatto che siano pubblicamente accessibili. "L'ho trovato su un sito web pubblico" non è di per sé una base giuridica. L'attuale guida dell'ICO richiede alle organizzazioni che si basano su interessi legittimi di identificare l'interesse, dimostrare che il trattamento è necessario e bilanciarlo rispetto ai diritti e alle libertà della persona.
Per la maggior parte degli individui questo conta meno di quanto sembri, perché esiste un'esenzione domestica: il trattamento di dati personali per scopi puramente personali o domestici non rientra nel regolamento. Verificare se la persona che stai incontrando da un'app di incontri è reale è uno scopo personale.
Quell'esenzione scompare nel momento in cui l'attività diventa professionale o organizzativa. Se stai ricercando persone come parte di un'attività commerciale – screening, due diligence, generazione di lead, giornalismo – hai bisogno di una base giuridica, di solito interessi legittimi, e devi aver riflettuto sulla proporzionalità. Potresti anche dover notificare alla persona che detieni dati su di lei.
Il test pratico: potresti spiegare il tuo scopo alla persona che hai cercato e farle accettare come ragionevole? Se la risposta onesta è no, l'analisi legale probabilmente sta andando nella stessa direzione.
Dove diventa illegale indipendentemente dalla fonte
Alcuni usi sono illeciti indipendentemente da quanto pubbliche fossero le informazioni sottostanti. Questi non sono casi limite; sono il motivo per cui tutta questa categoria attira controllo:
Stalking e molestie. Contattare, seguire o monitorare ripetutamente qualcuno che non lo desidera. Assemblare informazioni pubbliche in un profilo che lo consente fa parte del reato in molte giurisdizioni, non è un atto neutrale separato.
Doxxing. Pubblicare l'indirizzo di casa, il luogo di lavoro o i dettagli di contatto di qualcuno con l'effetto di esporlo a molestie. Il fatto che i singoli fatti siano pubblici non è una difesa; l'aggregazione e la pubblicazione sono il danno.
Impersonificazione e pretexting. Spacciarsi per qualcun altro – una banca, un collega, il titolare dell'account – per estrarre informazioni. Negli Stati Uniti, il Telephone Records and Privacy Protection Act criminalizza l'acquisizione fraudolenta o la divulgazione non autorizzata di informazioni riservate sui registri telefonici.
Accesso non autorizzato. Tentare di accedere a un account che non possiedi, in qualsiasi modo. Illegale essenzialmente ovunque.
Telemarketing non autorizzato in Italia. In Italia, contattare numeri registrati nel Registro pubblico delle opposizioni per scopi di telemarketing è vietato. L'iscrizione è gratuita, copre fissi e mobili, e ha effetto entro 15 giorni. Le violazioni sono soggette a sanzioni GDPR fino a 20 milioni di euro o il 4% del fatturato globale annuo.
Un test pratico prima di cercare
Tre domande, in ordine:
- Perché voglio questo? Se non puoi dire lo scopo in una frase semplice senza esitare, fermati.
- È una delle decisioni regolamentate? Impiego, credito, alloggio, assicurazioni, locazione – se sì, usa un fornitore di screening appropriato con consenso.
- Cosa ne farò? Verificare che un chiamante sia legittimo è un uso. Contattare qualcuno che ti ha chiesto di non farlo non lo è.
Usi che sono chiaramente leciti
Per chiarire che la risposta non è "nulla è consentito", questi sono ordinari e leciti nella maggior parte dei luoghi:
- identificare un chiamante sconosciuto o ripetuto
- verificare che un venditore o acquirente online sia un'entità commerciale reale
- confermare che una persona incontrata online sia chi afferma di essere, prima di incontrarsi di persona
- verificare i dettagli pubblici di un'azienda prima di inviare denaro
- riconnettersi con qualcuno con cui hai perso i contatti, rispettando la loro risposta
- giornalismo e ricerca nell'interesse pubblico, entro le regole della tua giurisdizione
Cosa facciamo al riguardo
Dato che è giusto chiedere cosa applica effettivamente un'azienda che vende questo: utilizziamo fonti pubbliche, metadati di operatori e numerazione autorizzati e indici pubblici di notifiche di violazioni che nominano incidenti senza esporre password, hash o contenuti di record violati. Non offriamo contenuti di chiamate o messaggi, registrazioni private di abbonati o posizione in tempo reale, e i nostri termini dicono che i risultati non devono essere utilizzati per decisioni coperte dall'FCRA. Le affermazioni web pubbliche si collegano alla loro fonte in modo che tu possa verificarle piuttosto che fidarti di esse.
Questa combinazione è deliberata. Uno strumento che non può mostrarti da dove proviene un fatto non può essere verificato, e uno strumento che non può essere verificato non dovrebbe essere affidato per una decisione su una persona.