⚠️ Uwaga prawna i obrona usługi
Fotopułapka, karta pamięci SD oraz jej zawartość (w tym pliki pułapki) są własnością właściciela konta, chronioną przez przepisy o ochronie własności (w Polsce m.in. art. 222 i nast. Kodeksu cywilnego oraz art. 64 Konstytucji RP; na Słowacji § 123 i § 126 OZ oraz art. 20 Ústavy SR). Kradzież fotopułapki jest bezprawna — w zależności od wartości urządzenia stanowi wykroczenie przeciwko mieniu (w Polsce art. 119 Kodeksu wykroczeń przy wartości do 800 zł) albo przestępstwo kradzieży (w Polsce art. 278 k.k. powyżej tego progu, lub niezależnie od wartości przy powrocie do przestępstwa); późniejsze otwarcie plików z karty SD na urządzeniu sprawcy stanowi świadome bezprawne dysponowanie cudzym mieniem. Aktywacja pliku pułapki jest technicznym środkiem właściciela służącym ochronie i odzyskaniu prawa własności — koncepcyjnie tej samej kategorii co kamery bezpieczeństwa, lokalizatory GPS w pojazdach lub usługi typu Find My iPhone i Prey. Europejska Rada Ochrony Danych (EDPB) w 2022 r. potwierdziła decyzję słoweńskiego organu nadzorczego, zgodnie z którą bezpieczeństwo mienia może stanowić prawnie uzasadniony interes dla takiego przetwarzania danych osobowych, o ile środek jest odpowiedni i niezbędny.
Mimo to dane przechwycone przez pliki pułapki (adres IP, GPS, fingerprint przeglądarki, zdjęcie, numer telefonu) pozostają danymi osobowymi w rozumieniu RODO — także gdy dotyczą złodzieja. Są przetwarzane przez właściciela konta na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — ochrona mienia, identyfikacja sprawcy, przekazanie organom ścigania. Służą wyłącznie do złożenia zawiadomienia na policję i odzyskania skradzionego mienia.
Publikacja w mediach społecznościowych, grożenie złodziejowi lub samosądowe wykorzystanie może naruszać RODO i krajowe przepisy o ochronie danych — ściganie i karanie sprawców należy do policji i sądów. Odpowiedzialność za przetwarzanie danych ponosi właściciel konta. Przed wdrożeniem w UE zalecamy konsultację z prawnikiem lub krajowym organem ochrony danych.