对于自行收集尚未公开的数据，评估是否依法取得授权并落实相应告知义务，关键在于明确数据收集的合法性基础以及告知义务的具体要求。以下从这两个核心点出发，进行详细分析：
一、依法取得授权
数据来源的合法性：
- 在自行收集尚未公开的数据时，首先需确认数据的来源是否合法。这包括数据是否来自公开渠道（如政府公开信息、已授权的数据库等），或者是否通过合法手段（如问卷调查、用户注册协议等）获得。
- 若数据来源于非公开渠道，且未经数据所有者明确授权，则可能构成非法获取数据，违反相关法律法规，如《数据安全法》、《个人信息保护法》等。
授权的明确性：
- 即使数据来源看似合法，也需确保已获得数据所有者的明确授权。授权应具体、明确，涵盖数据收集的目的、范围、方式以及使用期限等关键要素。
- 授权形式可以是书面协议、电子协议或用户注册时的勾选同意等，但必须确保用户或数据所有者能够充分理解并同意授权内容。
授权的合规性：
- 授权过程需符合相关法律法规的要求，如《个人信息保护法》中关于个人信息处理的规定，包括获得用户同意、告知处理目的、方式等。
- 若涉及跨境数据传输，还需遵守数据出境的相关规定，如完成安全评估、获得个人同意等。
二、落实相应告知义务
告知内容的全面性：
- 在收集数据前，应向用户或数据所有者全面告知数据收集的目的、范围、方式、使用期限以及可能的风险等。
- 告知内容应清晰、易懂，避免使用模糊或误导性的语言。
告知方式的适当性：
- 告知方式应根据数据收集的场景和用户或数据所有者的特点选择适当的方式，如通过隐私政策、用户协议、弹窗提示等。
- 确保用户或数据所有者能够方便地获取告知信息，并在充分理解的基础上做出同意或拒绝的决定。
告知的持续性：
- 在数据收集和使用过程中，若发生任何变更（如数据使用目的、范围等），应及时更新告知内容，并重新获得用户或数据所有者的同意。
- 保持告知的持续性，确保用户或数据所有者始终了解数据的使用情况。
三、法律后果与风险防范
法律后果：
- 若未依法取得授权或未落实告知义务，可能面临法律责任，包括民事赔偿、行政处罚甚至刑事责任。
- 具体法律责任取决于数据收集的性质、规模、影响以及是否造成实际损害等因素。
风险防范：
- 在收集数据前，进行充分的法律风险评估，确保数据收集的合法性和合规性。
- 建立完善的数据管理制度，包括数据收集、存储、使用、删除等各个环节的管理规定。
- 定期对数据收集和使用情况进行审计和检查，及时发现并纠正潜在的法律问题。
总结来说，对于自行收集尚未公开的数据，必须确保依法取得授权并落实相应告知义务。这不仅是遵守法律法规的要求，也是保护用户或数据所有者权益、维护企业声誉和避免法律风险的重要措施。如有任何疑问或需要进一步的法律建议，请直接向我咨询。