中國爬蟲違法違規案例匯總!

  • 2019 年 11 月 27 日
  • 筆記

最近在 GitHub 發現了一個爬蟲庫,這個庫整理了所有中國大陸爬蟲開發者涉訴與違規相關的新聞、資料與法律法規

GitHub 地址:

https://github.com/HiddenStrawberry/Crawler_Illegal_Cases_In_China

該庫初衷是為了幫助在中國大陸工作的爬蟲行業從業者了解我國相關法律,避免觸碰數據合規紅線。

目前收納了違法爬蟲四類共 9 個項目:

爬蟲禁區1:為違法違規組織提供爬蟲相關服務(驗證碼識別服務販賣、SEO……)

CASE1:知乎某極驗破解者自述被抓(已刪除) 鏈接:

https://github.com/HiddenStrawberry/Crawler_Illegal_Cases_In_China/tree/master/case1

知乎部分內容.png

CASE2:「快啊答題」AI破解驗證碼服務開發者被判刑

CASE9:永嘉警方揪出「黑」百度黑客團伙 干擾搜索引擎牟利超七千萬元

爬蟲禁區2:個人隱私數據抓取與販賣

CASE3:簡歷大數據公司「巧達科技」被一鍋端

CASE4:社保掌上通被下架 用戶的信息很容易泄露太不安全了

CASE5:爬蟲為何受關注?業內:大數據服務商或因合作方涉套路貸犯罪而被牽連

爬蟲禁區3:利用無版權的商業數據獲利

CASE6:「車來了」涉嫌偷數據被警方立案

CASE8:裁判文書網數據竟被售賣:爬蟲程序抓取 或成侵權

爬蟲禁區4

CASE7:頭疼大戰前傳:頭條前高管反噬被判刑

知道了爬蟲的禁區,還十分有必要了解以下相關法律介紹。

非法獲取計算機系統數據罪

根據《中華人民共和國刑法》第二百八十五條規定,非法獲取計算機信息系統數據、非法控制計算機信息系統罪,是指違反國家規定,侵入國家事務、國防建設、尖端科學技術領域以外的計算機信息系統或者採用其他技術手段,獲取該計算機信息系統中存儲、處理或者傳輸的數據,情節嚴重的行為。刑法第285條第2款明確規定,犯本罪的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

侵犯商業秘密罪

《反不正當競爭法》第九條,以不正當手段獲取他人商業秘密的行為即已經構成侵犯商業秘密。而後續如果進一步利用,或者公開該等信息,則構成對他人商業秘密的披露和使用,同樣構成對權利人的商業秘密的侵犯。

非法侵入計算機信息系統罪

《刑法》第二百八十六條還規定,違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,後果嚴重的,構成犯罪,處五年以下有期徒刑或者拘役;後果特別嚴重的,處五年以上有期徒刑。而違反國家規定,對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行刪除、修改、增加的操作,後果嚴重的,也構成犯罪,依照前款的規定處罰。

網絡安全法

《網絡安全法》第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息。因此,如果爬蟲在未經用戶同意的情況下大量抓取用戶的個人信息,則有可能構成非法收集個人信息的違法行為。

民法總則

《民法總則》第111條任何組織和個人需要獲取他人個人信息的,應當依法取得並確保信息安全。不得非法收集、使用、加工、傳輸他人個人信息

侵犯公民個人信息罪

《刑法》修正案(九)中將刑法第二百五十三條進行了修訂,明確規定違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,構成犯罪;在未經用戶許可的情況下,非法獲取用戶的個人信息,情節嚴重的也將構成「侵犯公民個人信息罪」。根據《最高人民法院 最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第五條規定,對「情節嚴重」的解釋,(1)非法獲取、出售或者提供行蹤軌跡信息、通信內容、徵信信息、財產信息五十條以上的;(2)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的;(3)非法獲取、出售或者提供第三項、第四項規定以外的公民個人信息五千條以上的便構成「侵犯公民個人信息罪」所要求的「情節嚴重」。

專業律師發表的相關觀點

周 浩:利用網絡爬蟲獲取數據的刑事責任分析

金 杜:數據之爭:網絡爬蟲涉及的法律問題