观韬视点 | 网络爬虫行为典型法律风险及案例全解析（上）

文 | 观韬中茂上海办公室  王渝伟  陈坤

在本案审理过程中，法院将《反不正当竞争法》第二条作为主要裁判依据，并最终认定百度公司构成不正当竞争。

通过我们对网络爬虫技术相关不正当竞争案件的研读、分析和归纳，在此类案件中，法院主要从以下方面认定爬虫企业构成不正当竞争：

第一，主体层面，抓取信息的企业（“爬虫企业”）与被抓取信息的企业（“被爬企业”）之间存在竞争关系；

第二，行为层面，爬虫企业的行为构成不正当竞争，其中又需要关注三个方面：（1）被爬企业有合法权益可诉诸法律保护；（2）爬虫企业有不正当竞争行为（网络爬虫行为相关案例中一般指违背公认的商业道德和诚实信用原则）；（3）被爬企业有实际损害；

第三，因果关系层面，不正当竞争行为与损害结果之间存在因果关系。

结合以上要点对照本案进行分析解读如下：

尽管目前“数据权属”在我国及至世界各国都是一个有待讨论的问题，但企业对于数据信息享有合法权益并应受到保护的观点，在我国的司法实践中已经越来越多地被认可：比较典型的淘宝VS.美景案件中，法院认定淘宝公司对数据产品享有竞争性财产权益。鉴于此，企业通过《反不正当竞争法》第二条来维护自身在市场竞争中的合法权益是保护数据信息所带来利益的重要方式。

在业务实践中，我们发现企业经常会使用网络爬虫技术抓取企业信息聚合平台上提供的公开或者半公开的企业信息，并可能将抓取的信息应用于新的业务场景中，比如业务风控。但企业往往没有意识到其行为可能涉及的不正当竞争法律风险，对于如何规避更是不甚了解。对此，我们认为，企业需要关注以下方面：

• 考量新业务是否与企业信息聚合平台是否有竞争关系，考量对爬虫信息的使用范围和方式以及对企业信息聚合平台造成的影响，应关注对数据的使用是否会挤占企业信息聚合平台的市场份额、分流被爬企业的用户、造成企业信息聚合平台现实的或预期的利益损失。一般而言，如果爬虫企业新业务的数据信息使用行为实质性地替代了企业信息聚合平台所提供的服务，则该企业被认定为违背商业道德、攫取被爬企业用户资源从而具有行为不正当性的可能性较大。

• 考量企业信息聚合平台的数据信息获取成本，应考量企业信息聚合平台为收集、整理数据信息所付出的劳力、智力成本。一般而言，企业信息聚合平台为获取数据信息付出成本越高，则企业信息聚合平台“数据权益”可诉诸法律保护的可能性越大。

该案中，汉涛公司向用户提供以商户基本信息及点评信息为主要内容的生活服务APP——大众点评。汉涛公司通过《大众点评网服务条款》与网络用户约定，对于用户在大众点评上发布的受著作权法保护的作品，其著作权归属于汉涛公司。爱帮聚信（北京）科技有限公司（“爱帮公司”）未经汉涛公司许可，利用技术手段大量抓取大众点评的商户基本信息和点评内容数据，并刊登在爱帮公司所运营的爱帮网上。汉涛公司以爱帮公司的行为构成侵犯信息网络传播权向法院提起诉讼。爱帮公司在本案中的抗辩理由有二：一是认为涉案点评内容不构成著作权法保护的作品；二是爱帮网提供的是搜索引擎服务，抓取数据并进行分析是程序自动完成的，且爱帮网在汉涛公司通知后对相关内容进行了删除。

与本案相关的法律法规的主要内容为：

通过我们对与网络爬虫技术相关的侵犯信息网络传播权案件的研读、分析和归纳，在此类案件中，法院主要从以下方面认定爬虫企业构成侵犯信息网络传播权：

第三，爬虫企业的信息网络传播行为不具有合法性（未落入“避风港”原则等范畴）。

结合以上要点对照本案进行分析解读如下：

互联网企业在使用网络爬虫技术抓取数据信息并进行使用时，需要注意 “作品+信息网络传播”这一特定模式的形成，以避免此类法律风险。在业务实践中我们发现，一些企业在网站上爬取新闻报道、文章等用于风险分析、决策支持或内部学习，在这一过程中所获取的数据信息大多属于著作权法保护的作品，对此我们建议企业：

• 对抓取的作品的使用应控制在一定限度内，在未经著作权人同意的情况下，不得将抓取的作品通过信息网络进行传播。

另有提供链接服务的搜索引擎企业从公开网络上抓取文章或视频等作品，通过提供链接的形式使用户可在跳转后获取相应文章或视频等作品，对于此类情形我们建议：

• 企业在接到权利人关于断开链接的通知时，应当配合，不应侵害权利人权益。

与本案相关的法律法规的主要内容为：

通过我们对与网络爬虫技术相关的侵犯公民个人信息罪案件的研读、分析和归纳，在此类案件中，法院主要从以下方面认定相关主体构成侵犯公民个人信息罪：

第三，非法获取公民个人信息达到“情节严重”或“情节特别严重”的标准。

结合以上要点对照本案进行分析解读如下：

从上述案例中法院观点以及要点分析可知，通过网络爬虫技术抓取个人信息的，也有违反法律、行政法规、部门规章有关公民个人信息保护的规定，从而落入“非法获取”公民个人信息范畴的风险。在此，还需要考虑的问题是，在公民个人信息已经合法公开的情况下，利用爬虫技术对其进行抓取是否构成非法获取。《民法典人格权编》（草案二次审议稿，“《草案》”）对该问题持有的观点是行为人不承担责任——《草案》第八百一十六条，行为人使用自然人自行公开的或者其他已合法公开的信息不承担民事责任，但是使用该信息侵害该自然人重大利益或者自然人明确拒绝他人使用的除外。[9]根据目前司法实践，没有检索到对收集已合法公开的个人信息按照侵犯公民个人信息罪来认定的案例。另，在广东省深圳市中院发回重审的侵犯公民个人信息罪的案件（本案相关裁判文书尚未公开）中，深圳中院不认可深圳罗湖区法院将“企业根据法律法规规定或为经营所需而公开的企业信息（即使包含个人姓名、联系方式）”认定为刑法意义上的公民个人信息，因此以事实不清、适用法律错误为由撤销原判，发回重审。虽然立法走向和司法实践向我们传递的观点是收集已合法公开的个人信息不违法，但是仍然建议企业按照《网络安全法》等法律法规的规定，谨慎使用网络爬虫技术抓取公开的个人信息。

在业务实践中，我们了解到有个别企业将获取的数据信息通过与其他渠道获取的数据信息“融合”的方式整合出公民个人信息，再将整合出的个人信息用于精准营销，更有甚者进行公民个人信息的买卖，对此，我们建议企业：

• 考量抓取的数据信息的属性，避免抓取公民个人信息数据；
• 考量对抓取数据的加工、使用方式，应尽量避免对收集的各种数据进行加工整合后形成公民个人信息数据；
• 考量获取公民个人信息数据的方式，建议严格遵守《网络安全法》等法律关于收集、使用公民个人信息的规定；

• 建议以书面规章制度的形式明确企业数据合规审查制度、数据安全保护制度，以避免企业员工进行数据的窃取与买卖。

对网络爬虫技术法律风险问题感兴趣或者存在疑问的朋友欢迎通过邮件方式与我们沟通。

[1] 李慧敏、孙佳亮：《论爬虫抓取数据行为的法律边界》，载《电子知识产权》2018年第12期，第59页。

[2]《著作权法》第十条 著作权包括下列人身权和财产权：

（一）发表权，即决定作品是否公之于众的权利；

（二）署名权，即表明作者身份，在作品上署名的权利；

（三）修改权，即修改或者授权他人修改作品的权利；

（四）保护作品完整权，即保护作品不受歪曲、篡改的权利；

（五）复制权，即以印刷、复印、拓印、录音、录像、翻录、翻拍等方式将作品制作一份或者多份的权利；

（六）发行权，即以出售或者赠与方式向公众提供作品的原件或者复制件的权利；

（七）出租权，即有偿许可他人临时使用电影作品和以类似摄制电影的方法创作的作品、计算机软件的权利，计算机软件不是出租的主要标的的除外；

（八）展览权，即公开陈列美术作品、摄影作品的原件或者复制件的权利；

（九）表演权，即公开表演作品，以及用各种手段公开播送作品的表演的权利；

（十）放映权，即通过放映机、幻灯机等技术设备公开再现美术、摄影、电影和以类似摄制电影的方法创作的作品等的权利；

（十一）广播权，即以无线方式公开广播或者传播作品，以有线传播或者转播的方式向公众传播广播的作品，以及通过扩音器或者其他传送符号、声音、图像的类似工具向公众传播广播的作品的权利；

（十二）信息网络传播权，即以有线或者无线方式向公众提供作品，使公众可以在其个人选定的时间和地点获得作品的权利；

（十三）摄制权，即以摄制电影或者以类似摄制电影的方法将作品固定在载体上的权利；

（十四）改编权，即改变作品，创作出具有独创性的新作品的权利；

（十五）翻译权，即将作品从一种语言文字转换成另一种语言文字的权利；

（十六）汇编权，即将作品或者作品的片段通过选择或者编排，汇集成新作品的权利；

（十七）应当由著作权人享有的其他权利。

著作权人可以许可他人行使前款第（五）项至第（十七）项规定的权利，并依照约定或者本法有关规定获得报酬。

著作权人可以全部或者部分转让本条第一款第（五）项至第（十七）项规定的权利，并依照约定或者本法有关规定获得报酬。

[3]《信息网络传播权保护条例》第二条 权利人享有的信息网络传播权受著作权法和本条例保护。除法律、行政法规另有规定的外，任何组织或者个人将他人的作品、表演、录音录像制品通过信息网络向公众提供，应当取得权利人许可，并支付报酬。

[4]《刑法》第二百五十三条之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

[5]《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条 非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：

（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；

（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；

（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；

（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；

（七）违法所得五千元以上的；

（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；

（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；

（十）其他情节严重的情形。

实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：

（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；

（二）造成重大经济损失或者恶劣社会影响的；

（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；

（四）其他情节特别严重的情形。

[6]《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

[7]《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第四条 违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。

[8]《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第二条 违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为刑法第二百五十三条之一规定的“违反国家有关规定”。

[9]《民法典人格权编（草案二次审议稿）》第八百一十六条 收集、使用或者公开自然人个人信息，有下列情形之一的，行为人不承担民事责任：

（一）在该自然人同意的范围内实施的行为；

（二）使用该自然人自行公开的或者其他已合法公开的信息，但是使用该信息侵害该自然人重大利益或者自然人明确拒绝他人使用的除外；

（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。