Lena OrtizKısa yanıt: Amerika Birleşik Devletleri, Birleşik Krallık ve AB'nin çoğunda bir telefon numarası hakkında kamuya açık bilgi aramak yasaldır. Asıl hukuk, sonuçla ne yaptığınız noktasında devreye girer - ve bu kısım hak ettiğinden çok daha az ilgi görür.
Bu genel bir açıklayıcıdır, hukuki tavsiye değildir. Kurallar ülkeye göre farklılık gösterir ve değişir; bir karar önemliyse, uygun tavsiye alın.
Aramanın kendisi neden genellikle sorun değildir
Telefon numarası sorgulama, zaten kamuya açık olan kaynaklarda arama yapar: işletme rehberleri, web siteleri, kamuya açık sosyal profiller, yayınlanmış kayıtlar, haberler. Kamuya açık bilgileri okumak, başlı başına düzenlenmiş bir faaliyet değildir. Bir tesisatçı cep telefonu numarasını web sitesinde yayınlıyorsa, o numarayı arayarak bulmak ile "tesisatçı" arayarak bulmak arasında fark yoktur.
Meşru bir hizmeti gayri meşru olandan ayıran şey kaynaktır. Size arama kayıtları, mesaj içerikleri, özel operatör abone kayıtları, canlı konum veya sızdırılmış kimlik bilgisi içerikleri sunan bir hizmet, sıradan bir kamu bilgisi sorgulamasının dışında bir şey sunuyor demektir. Lisanslı numaralandırma verileri, aboneyi veya cihaz konumunu açıklamadan operatörü, hat türünü ve atama bölgesini tanımlayabilir. Özel kayıtların elde edilmesi genellikle yasal süreç gerektirir ve bunları satın almak sizi bilgisayar kötüye kullanımı ve veri koruma hukukunun yanlış tarafına koyabilir.
Gerçekten önemli olan sınır: FCRA
Amerika Birleşik Devletleri'nde, Adil Kredi Raporlama Yasası (Fair Credit Reporting Act), bir tüketici raporlama kuruluşu tarafından istihdam, kredi, konut, sigorta veya diğer uygunluk amaçları için sağlanan raporları düzenler. FTC'nin işverenler için rehberi, bir işverenin geçmiş bilgilerini derleyen bir şirketten bu raporlardan birini aldığında gereken adımları açıklar.
Önemli ayrım, birinin bir karar verirken internette arama yapıp yapmadığı değildir. Üçüncü taraf bir hizmetin bir FCRA amacı için tüketici raporu derleyip derlemediği veya sağlayıp sağlamadığıdır. Bu çerçeve, genel bir kamu web arama ürününün karşılamak üzere tasarlanmadığı yükümlülükler taşır:
- konu, istihdam taramasına rıza göstermelidir
- konu, hakkında nelerin rapor edildiğini görme hakkına sahiptir
- konu, yanlışlıklara itiraz etme ve bunların soruşturulmasını isteme hakkına sahiptir
- kullanıcı, birini reddetmeden önce olumsuz eylem prosedürlerini izlemelidir
Kamu web araması bunların hiçbirini karşılamaz. Rıza adımı, itiraz mekanizması, doğruluk garantisi yoktur. İşte bu yüzden bizim gibi hizmetler açıkça tüketici raporlama kuruluşu olmadıklarını ve bu kararlar için kullanılmamaları gerektiğini belirtir - ve bu sorumluluk reddi beyanının standart metin yerine gerçek bir kısıtlama olmasının nedeni budur.
Yani: sizi arayan bir numarayı aramak sıradan bir kişisel kullanımdır. Bir istihdam, konut, kredi, sigorta veya benzeri uygunluk kararı vermek için üçüncü taraf geçmiş raporu almanız gerekiyorsa, ilgili tarama yasasına uymak üzere tasarlanmış bir sağlayıcı kullanın ve gerekli rıza ve bildirim süreçlerini izleyin. DeepSearch böyle bir sağlayıcı değildir ve bu kullanımları yasaklar. Daha uzun karar notu Kişi arama sonucu bir tüketici raporu değildir başlığındadır.
Avrupa ve Birleşik Krallık: kamuya açık, sınırsız demek değildir
GDPR ve Birleşik Krallık GDPR kapsamında, kişisel veriler kamuya açık olup olmadığına bakılmaksızın korunur. "Kamuya açık bir web sitesinde buldum" tek başına yasal bir dayanak değildir. ICO'nun güncel rehberi, meşru menfaatlere dayanan kuruluşların menfaati belirlemesini, işlemenin gerekli olduğunu göstermesini ve bunu kişinin hak ve özgürlükleriyle dengelemesini gerektirir.
Çoğu birey için bu kulağa geldiğinden daha az önemlidir, çünkü bir ev içi istisna vardır: tamamen kişisel veya ev içi amaçlarla kişisel verilerin işlenmesi düzenlemenin dışında kalır. Bir flört uygulamasından tanıştığınız kişinin gerçek olup olmadığını kontrol etmek kişisel bir amaçtır.
Bu istisna, faaliyet profesyonel veya kurumsal hale geldiği anda ortadan kalkar. İnsanları bir işin parçası olarak araştırıyorsanız - tarama, durum tespiti, potansiyel müşteri oluşturma, gazetecilik - yasal bir dayanağa, genellikle meşru menfaatlere ihtiyacınız vardır ve orantılılık hakkında düşünmüş olmanız gerekir. Ayrıca kişiye onlar hakkında veri tuttuğunuza dair bildirimde bulunmanız gerekebilir.
Pratik test: amacınızı aradığınız kişiye açıklayabilir ve onun bunu makul olarak kabul etmesini sağlayabilir misiniz? Dürüst yanıt hayırsa, hukuki analiz muhtemelen aynı yöne gidiyor demektir.
Kaynağına bakılmaksızın yasal olmaktan çıktığı noktalar
Bazı kullanımlar, temel bilgi ne kadar kamuya açık olursa olsun yasa dışıdır. Bunlar uç durumlar değildir; tüm bu kategorinin inceleme çekmesinin nedeni bunlardır:
Takip ve taciz. İstemeyen birini tekrar tekrar arama, takip etme veya izleme. Kamuya açık bilgileri bunu mümkün kılan bir profile derleme, birçok yargı bölgesinde suçun bir parçasıdır, ayrı bir tarafsız eylem değil.
Doxxing. Birinin ev adresini, işyerini veya iletişim bilgilerini tacize maruz bırakma etkisiyle yayınlama. Bireysel gerçeklerin kamuya açık olması bir savunma değildir; toplama ve yayınlama zarardır.
Kimliğe bürünme ve bahane uydurma. Başka biri gibi davranmak - bir banka, bir meslektaş, hesap sahibi - bilgi çıkarmak için. ABD'de, Telefon Kayıtları ve Gizlilik Koruma Yasası, gizli telefon kayıt bilgilerinin hileli edinimini veya yetkisiz ifşasını suç sayar.
Yetkisiz erişim. Sahip olmadığınız bir hesaba herhangi bir şekilde girmeye çalışmak. Esasen her yerde yasadışıdır.
Aramadan önce uygulanabilir bir test
Sırayla üç soru:
- Bunu neden istiyorum? Amacı çekinmeden tek bir sade cümleyle söyleyemiyorsanız, durun.
- Bu düzenlenmiş kararlardan biri mi? İstihdam, kredi, konut, sigorta, kiracılık - evetse, rızayla uygun bir tarama sağlayıcısı kullanın.
- Bununla ne yapacağım? Bir arayanın meşru olduğunu doğrulamak bir kullanımdır. Sizden yapmamanızı isteyen biriyle iletişime geçmek değildir.
Açıkça sorun olmayan kullanımlar
Yanıtın "hiçbir şeye izin verilmiyor" olmadığını netleştirmek için, bunlar çoğu yerde sıradan ve yasaldır:
- bilinmeyen veya tekrarlanan bir arayanı tanımlama
- çevrimiçi bir satıcının veya alıcının gerçek bir ticari varlık olduğunu kontrol etme
- çevrimiçi tanıştığınız bir kişinin iddia ettiği kişi olduğunu, yüz yüze buluşmadan önce doğrulama
- para göndermeden önce bir işletmenin kamuya açık bilgilerini kontrol etme
- iletişimi kaybettiğiniz biriyle yeniden bağlantı kurma, yanıtlarına saygı göstererek
- kamu yararına gazetecilik ve araştırma, yargı bölgenizin kuralları dahilinde
Bu konuda ne yapıyoruz
Bunu satan bir şirketin gerçekte neyi uyguladığını sormak adil olduğundan: kamuya açık kaynaklar, lisanslı operatör ve numaralandırma meta verileri ve şifreleri, hash'leri veya ihlal edilmiş kayıt içeriklerini açığa çıkarmadan olayları adlandıran kamuya açık ihlal bildirimi dizinlerini kullanıyoruz. Arama veya mesaj içerikleri, özel abone kayıtları veya canlı konum sunmuyoruz ve şartlarımız sonuçların FCRA kapsamındaki kararlar için kullanılmaması gerektiğini söylüyor. Kamu web iddiaları, onları güvenmek yerine kontrol edebilmeniz için kaynaklarına bağlantı verir.
Bu kombinasyon kasıtlıdır. Bir gerçeğin nereden geldiğini size gösteremeyen bir araç doğrulanamaz ve doğrulanamayan bir araç bir kişi hakkında bir karara güvenilmemelidir.