È legale / etico raccogliere e rilasciare alcuni tipi di dati di utilizzo anonimi senza consenso? [chiuso]

Is it legal/ethical to collect and release this set of information without explicit consent?

Controlla con un avvocato. Ecco a cosa servono. Tuttavia, se si desidera un suggerimento, la maggior parte dei siti Web di solito visualizza una politica sulla privacy che descrive come vengono gestiti i dati dell'utente. Alcune leggi potrebbero richiedere la divulgazione di tale politica. Inoltre, avere una politica non implica che non si sta violando alcuna legge; è per questo che controlla con un avvocato.

Per quanto riguarda l'attuazione delle politiche, non sarebbe importante se hai difficoltà a implementarle o meno. Non puoi semplicemente allontanare certe disposizioni di qualsiasi legge perché non ti piace. Suppongo che un avvocato direbbe la stessa cosa, quindi il seguente punto è discutibile.

The service has no user accounts, so it's not feasible to ask every user to agree to a privacy policy for every request.

TLDR: controlla con il tuo avvocato. Se il tuo avvocato lo dice, fallo senza esitazione.

A parte questioni legali, mi piacerebbe considerare il punto di vista etico, perché anche se qualcosa è legale potresti ancora considerarlo poco saggio.

Di solito la privacy viene considerata violata se i dettagli sono rintracciabili per un individuo (o un membro di una certa famiglia). E questo è certamente il caso se usi e salvi gli indirizzi completi. Ma dal momento che stai cercando una zona abbastanza ampia (100 km), forse è meglio avere una precisione inferiore all'intero indirizzo, ad esempio il vicinato. Un modo per farlo è consentire alle persone di inserire solo la loro città o città, o qui zip parziale o completa, o il nome della via senza numero.

Un approccio diverso utilizza un calcolo lat / lon che arrotonda la precisione a 1 km (e forse offre alle persone la possibilità di estenderlo a 10, osservando che è più anonimo ma meno accurato.)

Per i motivi, potresti scegliere di selezionare un set di elementi standard (questo probabilmente semplificherà anche la corrispondenza) e includere un campo di testo extra per ulteriori informazioni. Gli articoli standard possono essere usati come informazioni anonime. Per un campo di testo ci sono diverse opzioni, basta spiegare accanto al campo che cosa intendi fare (elenco pubblico ma in modo anonimo (e dove lo si elenca, con l'area o la scuola), utilizzarlo per estendere il set di articoli standard, usali per la ricerca privata (ad esempio analizzandoli e distillando informazioni utili al di fuori di essi) ecc.

Per gli utenti questo è molto semplice, possono scegliere le loro opzioni sulla privacy semplicemente inserendo o non inserendo determinate informazioni o selezionando il loro livello in modo molto specifico.

Per quanto riguarda tutte le implicazioni legali, non lo saprei, ma personalmente considero un'applicazione che implementerebbe tali opzioni in modo molto eticamente corretto, e credo che sia possibile senza compromettere veramente l'accuratezza.

Se raccogli e rilasci un qualsiasi aggregato di informazioni, dovrai verificare con un avvocato per confermare che ciò che stai facendo con i dati è OK; certi tipi di dati sono protetti a prescindere da cosa, e le leggi variano da stato a stato e da nazione a nazione.

Dovrai anche mettere una politica sulla privacy relativamente facile da raggiungere e facile da leggere dove un utente può leggerla, con i link nei punti in cui raccogli i dati, anche se non forzerai un accordo ogni volta.

In breve, controlla i tuoi piani con un avvocato, assicurati di essere conforme alle leggi in cui i dati sono ospitati ed elaborati e, nel miglior modo possibile, alle leggi in cui si trovano gli utenti. Assicurati di pubblicare una procedura in base alla quale un utente può rimuovere i dati dalla raccolta, se è in grado di identificarli.

Infine, non fare la donnola con i dati estratti, perché, come Google e Facebook possono entrambi attestare, anche le voci sull'uso improprio dei dati possono farti mordere.

Offrirò volontariamente la visione contraria qui ... Non preoccuparti di controllare con un avvocato a meno che tu non abbia soldi da sprecare per un consiglio superficiale da parte di qualcuno che ti farà pagare un braccio e una gamba.

Se pensi che potresti finire per fare cose non etiche raccogliendo informazioni anonime, non posso fare a meno di ridere di quello che devi pensare a Google o Facebook.

Le attività pubblicitarie online hanno esercitato pressioni esercitate contro l'irrilevanza dei diritti digitali sulla privacy nella parte occidentale dell'Atlantico. L'assunto nell'interazione online è opt-out; non opt-in. E persino l'opt-out, in larga misura, non viene applicato - perché inapplicabile.

Non ho alcun account Google di cui parlare, né ho mai permesso a quest'ultimo di raccogliere qualsiasi tipo di informazione su di me una volta effettuato il logout (che è sempre). Ma lo fanno in modo estremamente attivo e aggressivo su base giornaliera. Lo fanno attraverso il loro sito quando cerco, attraverso Google Analytics su un numero incalcolabile di siti, attraverso gli account Gmail dei miei contatti e molti altri. Per servirmi annunci, non meno.

Quindi, per favore. Se possono farlo, il buon senso impone che puoi farlo anche tu. Aggiungi un breve avviso nella sezione legale del tuo sito che indica cosa stai raccogliendo, come e perché, chiarisci che si tratta di informazioni anonime e inizia a usarlo.

legale? Chiedi a un avvocato.

etico? Direi di no, tranne dove è vitale per il funzionamento del tuo servizio che tu raccolga questi dati, e tu fai tutto il possibile per mantenere i dati anonimi e riservati.

In effetti, praticamente chiunque esegue un server web lo fa, e nemmeno in modo anonimo - ma è generalmente accettato che i log di accesso siano più o meno una parte necessaria del normale funzionamento del server. Mandati di etica ti mantengono memorizzati in modo sicuro e li gestisci in modo riservato e li distruggono dopo un ragionevole periodo di tempo.

Per cose che vanno oltre la normale procedura web, come la memorizzazione di dati personali e il collegamento a varie altre cose, direi che l'etica richiede che tu dica ai tuoi utenti esattamente cosa stai raccogliendo e perché, e dai loro una possibilità opt-out prima di fare (anche se questo significa che non possono usare il servizio).

Non posso commentare il problema legale, in questo modo giace la follia e in gran parte dipende da dove ti trovi e quanto vale il tuo patrimonio netto.

Eticamente, se puoi proteggere la privacy degli utenti, non vedo alcun problema, ma farlo è più difficile di quanto sembri. Ricorda di non rilasciare dati che non hanno una piscina abbastanza grande e diversificata per oscurare l'individuo. Se è solo una valutazione, meh. Ma con il costo e la regione in là, se c'è una sola persona dell'Ohio nel college teorico, allora saprai esattamente cosa ha pagato. Se 99 persone danno un buon voto e solo uno dà un brutto, a volte sarà ovvio per le persone che sanno chi è quella persona. Inoltre, se non pubblichi mai il costo della scuola per un utente, perché memorizzarlo affatto?

Come sbirro, dì loro in grassetto che queste informazioni saranno pubbliche e il peso è loro.

Tuttavia, tecnicamente, se non esiste un sistema di account e chiunque può inviare qualunque cosa vogliano, puoi aspettarti che questo sistema venga abusato. Dite, da una scuola teorica che si dà un rating AAA, o un ex-professore scontento che vota giù la sua vecchia scuola ogni giorno.