我國(guó)目前并未出臺(tái)專門針對(duì)網(wǎng)絡(luò)爬蟲技術(shù)的法律規(guī)范，但在司法實(shí)踐中，相關(guān)判決已屢見不鮮，K 哥特設(shè)了“K哥爬蟲普法”專欄，本欄目通過對(duì)真實(shí)案例的分析，旨在提高廣大爬蟲工程師的法律意識(shí)，知曉如何合法合規(guī)利用爬蟲技術(shù)，警鐘長(zhǎng)鳴，做一個(gè)守法、護(hù)法、有原則的技術(shù)人員。

案情介紹

據(jù)魔蝎科技官網(wǎng)（現(xiàn)已無法打開）介紹，魔蝎科技成立于2016年，是國(guó)內(nèi)領(lǐng)先的大數(shù)據(jù)智能風(fēng)控服務(wù)供應(yīng)商，其將人工智能、大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算等前沿技術(shù)，深度應(yīng)用于反欺詐、智能決策、信用分析等多個(gè)金融風(fēng)險(xiǎn)管理服務(wù)領(lǐng)域，對(duì)外提供風(fēng)險(xiǎn)分析、反欺詐、多維度用戶畫像、授信評(píng)分等多維度風(fēng)險(xiǎn)管理服務(wù)。曾為上千家金融機(jī)構(gòu)、網(wǎng)貸平臺(tái)等提供大數(shù)據(jù)風(fēng)控服務(wù)，曾系金融科技行業(yè)頭部企業(yè)。

2019年之前，魔蝎公司等大數(shù)據(jù)風(fēng)控公司一度野蠻生長(zhǎng)，其運(yùn)營(yíng)模式通常為通過網(wǎng)絡(luò)爬蟲技術(shù)獲取數(shù)據(jù)信息，而后對(duì)數(shù)據(jù)進(jìn)行分析使用，用于為下游提供大數(shù)據(jù)風(fēng)控服務(wù)。

2019年9月6日，據(jù)爆料，杭州西湖分局集結(jié)200余名警力，對(duì)涉嫌侵犯公民個(gè)人信息的魔蝎科技進(jìn)行統(tǒng)一抓捕。抓獲涉案人員120余名，凍結(jié)資金2300余萬元，勘驗(yàn)固定服務(wù)器1000余臺(tái)，扣押電腦100多臺(tái)，手機(jī)200余部。

從事金融科技行業(yè)多年的資深人士透露，被查原因很可能與違規(guī)使用爬蟲數(shù)據(jù)以及暴力催收有關(guān)。

網(wǎng)絡(luò)爬蟲原本是指平臺(tái)按照一定規(guī)則，自動(dòng)從互聯(lián)網(wǎng)上提取網(wǎng)絡(luò)信息的程序或腳本。但近年來，由于一些爬蟲技術(shù)被應(yīng)用于“套路貸”的暴力催收上，而被推向風(fēng)口浪尖。

據(jù)金融科技領(lǐng)域人士稱，彼時(shí)現(xiàn)金貸行業(yè)流行一個(gè)“風(fēng)控奇招”——用一款被稱為"同業(yè)爬蟲"的產(chǎn)品，直接將其他現(xiàn)金貸平臺(tái)的放款額和風(fēng)控?cái)?shù)據(jù)扒出來，相當(dāng)于別家代為做了風(fēng)控。

比如魔蝎科技員工介紹，只需提供其他現(xiàn)金貸平臺(tái)的用戶名和密碼，"同業(yè)爬蟲"就可以爬取用戶的基本信息、銀行卡信息、職業(yè)、聯(lián)系人、貸款記錄、理財(cái)信息等，成功率在85%以上。

曾有大數(shù)據(jù)公司的相關(guān)負(fù)責(zé)人表示，“我們本身不生產(chǎn)數(shù)據(jù)，也不買賣數(shù)據(jù)。所有的數(shù)據(jù)都是由客戶授權(quán)，我們收的只是技術(shù)服務(wù)費(fèi)用。”

但在征信行業(yè)從業(yè)者看來，用戶授權(quán)并非就為爬蟲業(yè)務(wù)披上了合法的外衣，過度爬取和不明使用信息的現(xiàn)象仍十分普遍。一些第三方數(shù)據(jù)公司會(huì)把爬取的信息存儲(chǔ)或緩存下來，再對(duì)外提供數(shù)據(jù)服務(wù)，就已經(jīng)違法了；如果涉及到買賣數(shù)據(jù)，更是觸犯刑法。

法院審理查明，魔蝎科技會(huì)將其開發(fā)的前端插件嵌入網(wǎng)貸平臺(tái)APP中。網(wǎng)貸平臺(tái)用戶使用網(wǎng)貸平臺(tái)的App借款時(shí)，需要在魔蝎科技提供的前端插件上輸入其通訊運(yùn)營(yíng)商、社保、公積金、淘寶京東、學(xué)信網(wǎng)、征信中心等網(wǎng)站的賬號(hào)、密碼。

經(jīng)過用戶授權(quán)后，魔蝎科技的爬蟲程序即代替用戶進(jìn)入其個(gè)人賬戶，利用各類爬蟲技術(shù)，爬?。◤?fù)制）上述企、事業(yè)單位網(wǎng)站上貸款用戶本人賬戶內(nèi)的通話記錄、社保、公積金等各類數(shù)據(jù)，并按與用戶的約定提供給網(wǎng)貸平臺(tái)用于判斷用戶的資信情況，并從網(wǎng)貸平臺(tái)獲取每筆0.1元至0.3元不等的費(fèi)用。

盡管魔蝎科技在和個(gè)人貸款用戶簽訂的《數(shù)據(jù)采集服務(wù)協(xié)議》中明確告知，“不會(huì)保存用戶賬號(hào)密碼，僅在用戶每次單獨(dú)授權(quán)的情況下采集信息”，但其仍在服務(wù)器上采用技術(shù)手段長(zhǎng)期保存用戶各類賬號(hào)和密碼。截至2019年9月案發(fā)時(shí)，以明文形式非法保存的個(gè)人貸款用戶各類賬號(hào)和密碼條數(shù)多達(dá)2000萬余條。

根據(jù)兩高《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》，非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息50條以上即可入罪。

判決情況

- 魔蝎科技以其他方法非法獲取公民個(gè)人信息，情節(jié)特別嚴(yán)重，其行為已構(gòu)成侵犯公民個(gè)人信息罪，判處罰金人民幣三千萬元；

- 被告人周某某犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，緩刑四年，并處罰金人民幣50萬元；

- 被告人袁某犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，緩刑三年，并處罰金人民幣30萬元；

- 扣押于公安機(jī)關(guān)的作案工具電腦等予以沒收，被告單位杭州魔蝎數(shù)據(jù)科技有限公司退繳至本院的違法所得款人民幣三千萬元予以沒收，并上繳國(guó)庫(kù)。

案例分析

魔蝎科技的入罪原因，是在數(shù)據(jù)收集環(huán)節(jié)未經(jīng)社保、公積金、運(yùn)營(yíng)商等平臺(tái)授權(quán)爬取個(gè)人信息，同時(shí)未經(jīng)用戶授權(quán)的情況下非法長(zhǎng)期保存用戶各類賬號(hào)和密碼在自己租用的阿里云服務(wù)器上，還為套路貸系統(tǒng)平臺(tái)提供風(fēng)險(xiǎn)控制及催收支撐服務(wù)，還將非法獲取的公民個(gè)人信息出售給其他多個(gè)套路貸犯罪團(tuán)伙，為其提供風(fēng)控服務(wù)和催收支持，非法牟利，爬蟲本無罪，罪在用途。

魔蝎科技依據(jù)《數(shù)據(jù)采集服務(wù)協(xié)議》獲取貸款用戶的賬號(hào)密碼，在未經(jīng)被爬取方同意的情況下，利用爬蟲技術(shù)手段，采取“模擬登陸”方式，獲取服務(wù)器中所存儲(chǔ)貸款用戶數(shù)據(jù)的行為，可能構(gòu)成未經(jīng)授權(quán)進(jìn)入被爬取方的計(jì)算機(jī)信息系統(tǒng)，從而觸犯"非法獲取計(jì)算機(jī)信息系統(tǒng)罪"或"侵犯公民個(gè)人信息罪"，不過在本案中法院對(duì)此未做出否定性評(píng)價(jià)。

近年來魔蝎科技、新顏科技、公信寶、聚信立、天翼征信、同盾科技等多家頭部大數(shù)據(jù)風(fēng)控公司，相繼被查，均因涉嫌侵犯公民個(gè)人信息罪被刑事立案，相關(guān)公司高管被采取刑事強(qiáng)制措施，多家知名公司都已經(jīng)主動(dòng)或被動(dòng)地停止了相關(guān)爬蟲業(yè)務(wù)，前車之鑒，企業(yè)應(yīng)當(dāng)審視自身爬蟲相關(guān)業(yè)務(wù)的商業(yè)模式存在的違法可能，關(guān)系到用戶個(gè)人敏感信息，一旦被盜取或?yàn)E用，很可能流入非法金融借貸團(tuán)伙手中，極易引發(fā)黑灰產(chǎn)風(fēng)險(xiǎn)。

對(duì)于侵犯公民個(gè)人信息罪的罰金數(shù)額，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第十二條明確規(guī)定，“一般在違法所得的一倍以上五倍以下” ，從上述判決情況中可以看到，魔蝎科技被追繳的違法所得為三千萬元，同時(shí)還被判處同等數(shù)額的罰金，這意味著，公司一旦觸犯此罪名，所退賠的違法所得和罰金的總額，至少為違法產(chǎn)品營(yíng)業(yè)收入的兩倍，上述多家互聯(lián)網(wǎng)公司、大數(shù)據(jù)公司，由于對(duì)自身數(shù)據(jù)處理的商業(yè)模式違法性認(rèn)識(shí)錯(cuò)誤，觸犯法律紅線而最終無法經(jīng)營(yíng)，與公民個(gè)人信息相關(guān)，一定要做好合法性及風(fēng)險(xiǎn)評(píng)估，切忌抱有僥幸心理！