В этом я и вижу проблему, о которой я и пишу. Вот получается, что как минимум вы (руководство проекта, сотрудники.. может друзья сотрудников и тд и тп) будете иметь доступ к информации, к которой не должны иметь доступа. А также вы еще планируете давать доступ к такой информации другим физическим/юридическим лицам (о чем вы же сами написали в примере про работодателя). Я лично вижу тут явное нарушение законодательства - это незаконная слежка, распространение персональной информации и тд и тп. ICO у такого проекта в принципе не должно быть - профинансировало госудаство (или вообще полностью выкупило все разработки), поставили своих людей как минимум на все ключевые должности..