Lena OrtizKrótka odpowiedź: w Stanach Zjednoczonych, Wielkiej Brytanii i większości krajów UE wyszukiwanie publicznych informacji o numerze telefonu jest legalne. To, co następnie zrobisz z wynikiem, jest miejscem, gdzie prawo faktycznie ma zastosowanie – a ta część otrzymuje znacznie mniej uwagi, niż na to zasługuje.
To ogólne wyjaśnienie, a nie porada prawna. Przepisy różnią się w zależności od kraju i się zmieniają; jeśli decyzja ma znaczenie, zasięgnij właściwej porady.
Dlaczego samo wyszukiwanie jest generalnie w porządku
Sprawdzanie numeru telefonu przeszukuje źródła, które są już publiczne: katalogi firm, strony internetowe, publiczne profile społecznościowe, opublikowane rejestry, wiadomości. Czytanie publicznie dostępnych informacji samo w sobie nie jest działalnością regulowaną. Jeśli hydraulik umieszcza swój numer telefonu na swojej stronie internetowej, znalezienie go przez wyszukanie tego numeru nie różni się od znalezienia go przez wyszukanie słowa „hydraulik".
To, co oddziela legalną usługę od nielegalnej, to źródło. Usługa, która oferuje dzienniki połączeń, treści wiadomości tekstowych, prywatne dane abonenckie operatora, lokalizację na żywo lub zawartość wyciekniętych danych uwierzytelniających, oferuje coś wykraczającego poza zwykłe wyszukiwanie informacji publicznych. Licencjonowane dane numeracyjne mogą identyfikować operatora, typ linii i region przypisania bez ujawniania abonenta lub lokalizacji urządzenia. Uzyskanie prywatnych danych zazwyczaj wymaga procesu prawnego, a ich zakup może postawić cię po złej stronie prawa dotyczącego nadużyć komputerowych i ochrony danych.
Granica, która faktycznie ma znaczenie: FCRA
W Stanach Zjednoczonych ustawa Fair Credit Reporting Act (FCRA) reguluje raporty dostarczane przez agencję raportów konsumenckich do decyzji dotyczących zatrudnienia, kredytu, mieszkania, ubezpieczenia lub innych celów kwalifikacyjnych. Wytyczne FTC dla pracodawców wyjaśniają kroki wymagane, gdy pracodawca uzyskuje jeden z tych raportów od firmy, która kompiluje informacje sprawdzające.
Ważne rozróżnienie nie polega po prostu na tym, czy ktoś przeszukiwał internet podczas podejmowania decyzji. Chodzi o to, czy usługa strony trzeciej zebrała lub dostarczyła raport konsumencki w celu objętym FCRA. Ten system niesie ze sobą obowiązki, których ogólny produkt wyszukiwania w internecie nie jest zaprojektowany do spełnienia:
- osoba musi wyrazić zgodę na sprawdzenie zatrudnienia
- osoba ma prawo zobaczyć, co zostało o niej zgłoszone
- osoba ma prawo zakwestionować nieścisłości i zlecić ich zbadanie
- użytkownik musi przestrzegać procedur działań niekorzystnych przed odrzuceniem kogoś
Wyszukiwanie w internecie nie spełnia żadnego z tych wymogów. Nie ma kroku zgody, mechanizmu kwestionowania, gwarancji dokładności. Właśnie dlatego usługi takie jak nasza wyraźnie stwierdzają, że nie są agencjami raportów konsumenckich i nie mogą być wykorzystywane do tych decyzji – i dlatego to zastrzeżenie jest rzeczywistym ograniczeniem, a nie tylko formalnością.
Podsumowując: sprawdzenie numeru, który do ciebie zadzwonił, to zwykłe użycie osobiste. Jeśli potrzebujesz raportu sprawdzającego strony trzeciej do podjęcia decyzji dotyczącej zatrudnienia, mieszkania, kredytu, ubezpieczenia lub podobnej kwalifikacji, użyj dostawcy zaprojektowanego do przestrzegania odpowiedniego prawa sprawdzającego i przestrzegaj wymaganych procesów zgody i powiadomienia. DeepSearch nie jest takim dostawcą i zabrania tych zastosowań. Dłuższa nota decyzyjna znajduje się w Wynik wyszukiwania osób nie jest raportem konsumenckim.
Europa i Wielka Brytania: publiczne nie oznacza nieograniczone
Zgodnie z RODO i brytyjskim RODO dane osobowe są chronione niezależnie od tego, czy są publicznie dostępne. „Znalazłem to na publicznej stronie internetowej" samo w sobie nie jest podstawą prawną. Obecne wytyczne ICO wymagają od organizacji polegających na uzasadnionym interesie zidentyfikowania interesu, wykazania, że przetwarzanie jest konieczne, i zrównoważenia go z prawami i wolnościami osoby.
Dla większości osób ma to mniejsze znaczenie, niż się wydaje, ponieważ istnieje wyjątek domowy: przetwarzanie danych osobowych w celach czysto osobistych lub domowych nie podlega rozporządzeniu. Sprawdzenie, czy osoba, z którą spotykasz się z aplikacji randkowej, jest prawdziwa, to cel osobisty.
Ten wyjątek znika w momencie, gdy działalność staje się zawodowa lub organizacyjna. Jeśli badasz ludzi w ramach działalności gospodarczej – sprawdzanie, due diligence, generowanie leadów, dziennikarstwo – potrzebujesz podstawy prawnej, zwykle uzasadnionego interesu, i musisz przemyśleć proporcjonalność. Możesz również być zobowiązany do powiadomienia osoby, że posiadasz o niej dane.
Praktyczny test: czy mógłbyś wyjaśnić swój cel osobie, którą przeszukiwałeś, i czy zaakceptowałaby to jako rozsądne? Jeśli szczera odpowiedź brzmi nie, analiza prawna prawdopodobnie zmierza w tym samym kierunku.
Gdzie przestaje być legalne niezależnie od źródła
Niektóre zastosowania są niezgodne z prawem bez względu na to, jak publiczne były podstawowe informacje. To nie są przypadki brzegowe; to powód, dla którego cała ta kategoria przyciąga uwagę:
Stalking i nękanie. Wielokrotne kontaktowanie się, śledzenie lub monitorowanie kogoś, kto tego nie chce. Gromadzenie publicznych informacji w profil, który to umożliwia, jest w wielu jurysdykcjach częścią przestępstwa, a nie odrębnym neutralnym aktem.
Doxxing. Publikowanie czyjejś domowego adresu, miejsca pracy lub danych kontaktowych w sposób narażający tę osobę na nękanie. To, że poszczególne fakty są publiczne, nie jest obroną; agregacja i publikacja to szkoda.
Podszywanie się i preteksting. Podawanie się za kogoś innego – bank, kolegę, właściciela konta – w celu wydobycia informacji. W USA Telephone Records and Privacy Protection Act kryminalizuje oszukańcze pozyskiwanie lub nieautoryzowane ujawnianie poufnych informacji z ewidencji telefonicznej.
Nieautoryzowany dostęp. Próba dostania się do konta, którego nie posiadasz, w jakikolwiek sposób. Nielegalne zasadniczo wszędzie.
Praktyczny test przed wyszukiwaniem
Trzy pytania, po kolei:
- Po co mi to? Jeśli nie możesz powiedzieć celu w jednym prostym zdaniu bez wahania, przestań.
- Czy to jedna z regulowanych decyzji? Zatrudnienie, kredyt, mieszkanie, ubezpieczenie, najem – jeśli tak, użyj odpowiedniego dostawcy sprawdzającego ze zgodą.
- Co zamierzam z tym zrobić? Weryfikacja, że dzwoniący jest legalny, to zastosowanie. Kontaktowanie się z kimś, kto poprosił cię, abyś tego nie robił, nie jest.
Zastosowania, które są jednoznacznie w porządku
Aby było jasne, że odpowiedź nie brzmi „nic nie jest dozwolone", te są zwykłe i legalne w większości miejsc:
- identyfikacja nieznanego lub powtarzającego się dzwoniącego
- sprawdzenie, czy sprzedawca lub kupujący online jest prawdziwym podmiotem handlowym
- potwierdzenie, że osoba, którą poznałeś online, jest tym, za kogo się podaje, przed spotkaniem osobiście
- sprawdzenie publicznych danych firmy przed wysłaniem pieniędzy
- ponowne nawiązanie kontaktu z kimś, z kim straciłeś kontakt, z poszanowaniem jego odpowiedzi
- dziennikarstwo i badania w interesie publicznym, zgodnie z przepisami twojej jurysdykcji
Co my z tym robimy
Ponieważ uczciwie jest zapytać, co firma sprzedająca to faktycznie egzekwuje: używamy źródeł publicznych, licencjonowanych metadanych operatorów i numeracji oraz publicznych indeksów powiadomień o naruszeniach, które wymieniają incydenty bez ujawniania haseł, hashy czy zawartości naruszonych rekordów. Nie oferujemy treści połączeń ani wiadomości, prywatnych danych abonenckich ani lokalizacji na żywo, a nasze warunki mówią, że wyniki nie mogą być wykorzystywane do decyzji objętych FCRA. Twierdzenia z internetu zawierają link do źródła, dzięki czemu możesz je sprawdzić, zamiast im ufać.
Ta kombinacja jest celowa. Narzędzie, które nie może pokazać, skąd pochodzi fakt, nie może być zweryfikowane, a narzędzie, które nie może być zweryfikowane, nie powinno być zaufane przy decyzji dotyczącej osoby.