Site-urile de căutare a persoanelor agregă registre publice din mai multe surse și pot afișa numere de telefon, adrese și relații de familie. Datele pot fi însă învechite sau asociate greșit, iar utilizarea lor este supusă unor reguli de confidențialitate diferite în funcție de jurisdicție.
Site-urile de căutare a persoanelor sunt menționate frecvent atunci când se discută despre verificări de antecedente și colectarea de informații din surse deschise. Primul lucru care trebuie clarificat nu este cum se accesează un astfel de site, ci de unde provin datele sale, unde pot fi folosite și din ce punct utilizarea depășește limitele de conformitate.
Ce colectează și de unde provin datele
Aceste site-uri sunt, în esență, agregatoare de registre publice. Ele adună informații publice dispersate și oferă căutare inversă după nume, număr de telefon sau adresă. Printre datele frecvente se numără numere de telefon, adrese actuale și anterioare, anul nașterii și relațiile de familie. Unele servicii includ și fragmente din registre de căsătorie, proprietăți și litigii.
Sursele pot fi împărțite aproximativ în câteva categorii: registre publice ale instituțiilor și dosare ale instanțelor, anuare telefonice și directoare publice, date publice despre proprietăți și taxe, profiluri vizibile pe platforme sociale și liste de marketing cumpărate de la brokeri de date. Niciuna dintre acestea nu trebuie să provină dintr-un canal intern, dar după agregare legăturile dintre informații separate devin mult mai strânse. De aici apare impresia că astfel de servicii pot găsi aproape orice.
Trebuie analizate și limitele. Registrele publice se actualizează lent, astfel că mutările sau schimbările de număr de telefon pot să nu apară la timp; persoane cu același nume pot fi confundate; iar nivelul de completitudine diferă mult între statele americane. O concluzie fermă bazată pe un singur rezultat agregat poate fi ușor greșită.
Regulile diferă de la o jurisdicție la alta
Aceleași date pot fi considerate informații publice în multe state din SUA și pot fi obținute și folosite legal acolo. În Uniunea Europeană, însă, prelucrarea datelor cu caracter personal necesită în continuare un temei legal chiar dacă datele sunt deja publice, iar drepturile și solicitările persoanei vizate trebuie luate în calcul. Legea chineză privind protecția informațiilor personale cere un scop clar, informare și consimțământ, precum și minimizarea datelor; impune cerințe mai stricte pentru informațiile personale sensibile și condiții suplimentare pentru transferurile transfrontaliere.
Prin urmare, faptul că un site poate găsi o informație nu înseamnă automat că eu o pot folosi în jurisdicția mea. Evaluarea se reduce la două întrebări: care este scopul utilizării și ce cerințe există acolo unde operez pentru prelucrarea informațiilor personale? În activitățile transfrontaliere, aceste aspecte ar trebui clarificate înainte de începerea lucrului, nu corectate după.
Câteva limite clare de respectat în utilizare
- Nu folosiți datele pentru hărțuire, doxxing sau localizarea altor persoane. Astfel de scopuri pot fi ilegale în sine, indiferent dacă datele sunt publice.
- Nu colectați informații personale fără legătură cu scopul comercial. Verificarea unei companii nu necesită stocarea adresei de domiciliu și a relațiilor de familie ale unei persoane.
- Limitați perioada de păstrare. Ștergeți informațiile după atingerea scopului și nu construiți o bază de date din comoditate; fiecare înregistrare stocată aduce responsabilitate.
- Nu faceți scraping în masă. Solicitările de mare frecvență sunt restricționate pe majoritatea site-urilor și pot reprezenta și prelucrare la scară largă a informațiilor personale.
- Respectați cererile de ștergere și opoziție ale persoanelor vizate și cerințele locale privind informarea și consimțământul.
Un punct trebuie spus clar: nu oferim și nu recomandăm metode de ocolire a restricțiilor regionale sau de obținere a datelor restricționate. Ocolirea controalelor de acces poate încălca termenii de utilizare ai site-ului. Mai important, datele obținute astfel rămân supuse acelorași reguli de confidențialitate atunci când sunt utilizate — o soluție tehnică nu rezolvă o problemă de conformitate.
Alternative atunci când este necesară o verificare de antecedente
Dacă scopul este verificarea unui partener de afaceri, furnizor sau client, canalele publice sunt adesea suficiente. Companiile pot fi verificate în registre comerciale și sisteme oficiale de informații despre întreprinderi; calificările, mărcile și brevetele în portalurile oficiale relevante; reputația în industrie prin asociații, știri publice și evaluări ale tranzacțiilor pe platforme B2B; iar informațiile despre reprezentanții legali prin registre oficiale sau un furnizor care lucrează în conformitate cu regulile.
Principiul poate fi rezumat într-o singură frază: pentru verificarea companiilor folosiți sisteme oficiale și publice; în cazul persoanelor fizice, informațiile nepublice sunt de cele mai multe ori inutile și adesea nepotrivite din perspectiva conformității.
Dacă o echipă folosește conturi separate pentru cercetarea pe canale diferite, PurpleMark poate aloca fiecărei identități de lucru un mediu de browser separat și stabil. Astfel, jurnalele de activitate pot fi asociate clar cu identitatea corespunzătoare și explicate mai ușor la audit. Aceasta ține de gestionarea proceselor și este distinctă de legalitatea datelor în sine.
Încheiere
Informațiile de pe astfel de site-uri pot fi învechite, au o precizie limitată și rămân supuse legislației locale privind confidențialitatea. Valoarea lor practică este, așadar, mai mică decât pare. Pentru verificări de antecedente, acordați prioritate registrelor oficiale și informațiilor publice despre companii; nu ocoliți restricțiile regionale și nu colectați sau păstrați informații personale fără legătură cu activitatea.
