我國目前并未出臺專門針對網(wǎng)絡(luò)爬蟲技術(shù)的法律規(guī)范，但在司法實(shí)踐中，相關(guān)判決已屢見不鮮，K 哥特設(shè)了“K哥爬蟲普法”專欄，本欄目通過對真實(shí)案例的分析，旨在提高廣大爬蟲工程師的法律意識，知曉如何合法合規(guī)利用爬蟲技術(shù)，警鐘長鳴，做一個(gè)守法、護(hù)法、有原則的技術(shù)人員。
案情介紹
2017 年 2 月至 5 月，被告人彭中正利用其在成都市知數(shù)科技有限公司（以下簡稱知數(shù)公司）從事技術(shù)工作的便利，非法獲取公民個(gè)人信息數(shù)十萬條，伙同被告人呂雷，通過 QQ 向被告人周敏、“123 哥”（身份不詳）、“49 哥”（身份不詳）等人出售，違法獲利約 50 萬元。被告人周敏以 0.35 元/條、0.4 元/條等價(jià)格，從彭中正、呂雷處持續(xù)購買約 40 萬條公民個(gè)人信息用于轉(zhuǎn)賣獲利，通過支付寶向呂雷給付對價(jià) 161731 元。
2017 年 5 月 16 日，阿里巴巴集團(tuán)公司以用戶數(shù)據(jù)泄露為由報(bào)案。
警察于同年 5 月 18 日 20 時(shí)許，在本市天府新區(qū)伏龍西街暫住地門口將彭中正擋獲；于同日 14 時(shí)許許在云南省臨滄市臨翔區(qū)團(tuán)山村租住房內(nèi)將呂雷擋獲；于 2017 年 6 月 6 日 19 時(shí)許，在湖北省武漢市江夏區(qū)高新大道湖口社區(qū)將周敏擋獲。
供述情況
被告人供述與辯解
彭中正（出售個(gè)人信息）
2017 年 2 月底，他加入一個(gè) QQ 群，有人在群內(nèi)發(fā)布消息稱可以用現(xiàn)金購買電商數(shù)據(jù)，他認(rèn)為這是一條快速掙錢的渠道，且這些買家需要的電商信息，他很方便就能獲取，本來當(dāng)時(shí)也沒什么錢，就打算做這個(gè)事情。這些數(shù)據(jù)都是他從公司盜取的。公司專門有個(gè)信息采集部，通過采集程序?qū)μ詫毦W(wǎng)頁上的買家評論信息進(jìn)行采集，再拿到“社工庫”進(jìn)行再次分配，通過對淘寶賬號的匹配，就能把賬號對應(yīng)的注冊姓名和聯(lián)系方式匹配出來。他們公司成立至今從淘寶網(wǎng)采集用戶評價(jià)信息的數(shù)量在百億條左右，收集社工庫信息有兩億條左右，采集這些信息并沒有經(jīng)過阿里巴巴公司同意。
他通過 QQ 聯(lián)系網(wǎng)友 “123”，對方需要大量購買淘寶女裝買家的數(shù)據(jù)。談好價(jià)格為 1.5 角/條，為了不讓公司發(fā)現(xiàn)他盜取信息，他就讓對方將錢打到同學(xué)呂雷的支付寶上，再由呂雷轉(zhuǎn)給他。盈利大約十萬元。后來 “123” 需要一批百萬量級的數(shù)據(jù)，考慮到有風(fēng)險(xiǎn)，就只給對方導(dǎo)入了大概三十萬條數(shù)據(jù)信息，為規(guī)避風(fēng)險(xiǎn)，他特意把數(shù)據(jù)里的電話號碼作了修改，并將恢復(fù)的方法告訴了 “123”，對方收到數(shù)據(jù)后說質(zhì)量一般，沒給他錢，就在QQ上把他刪了。
后來認(rèn)識了“支付寶哥”，與對方發(fā)生大概七八次數(shù)據(jù)交易，數(shù)據(jù)總量約在二三十萬條，獲利大概在十萬元左右。數(shù)據(jù)是淘寶網(wǎng)上購買女裝、化妝品、女鞋的買家數(shù)據(jù)，這些數(shù)據(jù)包含買家姓氏、電話，所購商品名稱、價(jià)格、購買時(shí)間。
在 QQ 群里還有一個(gè) “49哥” 與他交易。對方購買了大約一萬條淘寶女裝買家信息，包含買家姓氏、電話、購買商品內(nèi)容、購買價(jià)格和時(shí)間。幾乎每天都有交易，金額從 6 角至 8 角每條不等。“49哥” 提出叫他買幾張黑卡，規(guī)避交易風(fēng)險(xiǎn)，他就從 “49哥” 那里以 800 元一張的價(jià)格購買了 8 張黑卡。他共計(jì)賣給 “49哥” 三十余萬條淘寶買家數(shù)據(jù)，共計(jì)獲利二十余萬。
呂雷（中間人）
2017 年 2 月 20 日左右，高中同學(xué)彭中正提出向讓他幫忙轉(zhuǎn)賬，說這個(gè)事情不想讓其公司知情。此后，有人向他支付寶賬號轉(zhuǎn)賬 5000 元，他又通過支付寶轉(zhuǎn)給彭中正。此后彭中正將一個(gè)客戶交給他做，對方有數(shù)據(jù)需求，彭中正就把數(shù)據(jù)發(fā)給他，他再賣給客戶來賺錢。前兩次，二人平分，后幾次他就沒有支付差價(jià)。大概做了一個(gè)月，侵犯公民個(gè)人信息的司法解釋出臺后，他們就沒做了。他售賣的數(shù)據(jù)包括淘寶賣家的姓、電話號碼、購物內(nèi)容、物品分類信息、交易金額、購買時(shí)間。經(jīng)他手的客戶與彭中正的轉(zhuǎn)賬金額大約有 60 來萬。他在這之中沒有提成，前后彭中正給過他共計(jì) 1 萬 6 千左右。單賣后，他共向支付寶哥賣過十來次，大概八、九萬條信息，他從中獲利兩、三萬元。因售賣信息他總共獲利五萬左右。
周敏（個(gè)人信息買家）
從 2017 年 2 月份之后到 5 月份，他從網(wǎng)上購買數(shù)據(jù)，大約 5 萬條左右，支付了 5 萬元左右。數(shù)據(jù)就是一些個(gè)人信息，包括姓名、電話、地址、一些購物的信息，信息買來后也是賣給網(wǎng)上的 QQ 好友，通過販賣信息他獲利有 3、4 萬左右?；久刻於加行畔⑿枨?，幾千條到幾萬條不等。信息單價(jià)是 3.5 毛一條，到最后幾次是按照 4 毛一條。他購買的信息總價(jià)大約是 12 萬左右，按照這個(gè)單價(jià)和總結(jié)計(jì)算，售賣的信息條數(shù)在三四十萬條左右。
?
證人證言
郭某（知數(shù)公司股東之一）
知數(shù)公司系 2014 年由王某1、王某2、彭中正和他創(chuàng)建，主要是做信貸系統(tǒng)，給審批人員提供查詢，通過大數(shù)據(jù)分析對用戶進(jìn)行征信調(diào)查，另外就是給公司提供數(shù)據(jù)采集分析服務(wù)。彭中正負(fù)責(zé)數(shù)據(jù)處理、清洗、入庫、算法，他負(fù)責(zé)系統(tǒng)開發(fā)、運(yùn)維、數(shù)據(jù)采集。采集的數(shù)據(jù)類型有微博、新聞、招聘信息、電商數(shù)據(jù)（含店鋪信息、商品信息、商品評價(jià)）。公司通過程序采集網(wǎng)頁、手機(jī) APP 數(shù)據(jù)，如淘寶評價(jià)信息，征信信息來源源于公開的黑名單、最高法執(zhí)行信息、多平臺借貸，及第三方平臺提供的用戶登錄授權(quán)，可以直接登錄進(jìn)行采集，如采集手機(jī)通話詳單和淘寶用戶購物記錄。公司采集的淘寶信息用來做數(shù)據(jù)分析，沒有出售過。
王某1（知數(shù)公司股東之一，現(xiàn)任法人）
爬蟲組會爬取電商的評論、商品價(jià)格、商品詳細(xì)情況、銷量；爬取微博的內(nèi)容、關(guān)注關(guān)系、注冊基本信息；爬取招聘網(wǎng)站的公司招聘信息、注冊信息；也爬過淘寶網(wǎng)上的數(shù)據(jù)，包括一些淘寶網(wǎng)頁上的買家用戶名，購物后的評價(jià)，淘寶買家購買的商品價(jià)格。公司客戶主要是一些金融機(jī)構(gòu)，如銀行、消費(fèi)金融公司、小貸公司。他們購買或售賣的數(shù)據(jù)中不包括公民個(gè)人信息，全是他們爬取的公開數(shù)據(jù)，或是其他數(shù)據(jù)公司爬取的公開數(shù)據(jù)。
吳某（知數(shù)公司員工）
知數(shù)公司主要業(yè)務(wù)是運(yùn)用公司大數(shù)據(jù)信息，為客戶提供數(shù)據(jù)分析并收費(fèi)。公司所有相關(guān)淘寶平臺上的數(shù)據(jù)都是由第三方平臺提供給他們的，主要有購物具體時(shí)間、金額、購物者的收貨地址、聯(lián)系電話等信息。
法院觀點(diǎn)
根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》及《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》相關(guān)規(guī)定，任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。彭中正無論是從公司竊取還是自己加工獲取，未征得他人同意收集信息，均系非法手段，不影響本罪的構(gòu)成。
被告人彭中正、呂雷系共同犯罪，二人分工合作，彭中正負(fù)責(zé)提供相關(guān)信息并與買家聯(lián)系，呂雷負(fù)責(zé)售賣信息、收取非法獲利并與買家周敏聯(lián)系，二人在犯罪中的地位大致相當(dāng)，不區(qū)分主從犯。
本院認(rèn)為，被告人彭中正、呂雷、周敏違反國家有關(guān)規(guī)定，向他人出售或者以非法方法獲取公民個(gè)人信息，情節(jié)特別嚴(yán)重，其行為已構(gòu)成侵犯公民個(gè)人信息罪。
判決情況
一、被告人彭中正，犯侵犯公民個(gè)人信息罪，判處有期徒刑五年，并處罰金人民幣五十萬元；
二、被告人呂雷，犯侵犯公民個(gè)人信息罪，判處有期徒刑四年，并處罰金人民幣十萬元；
三、被告人周敏，犯侵犯公民個(gè)人信息罪，判處有期徒刑三年六個(gè)月，并處罰金人民幣四萬元。
判決文書
一審：（2018）川 0191 刑初 94 號
二審：（2018）川 01 刑終 454 號
案例分析
本案被告人彭中正利用職務(wù)之便，私自將公司獲取的個(gè)人隱私數(shù)據(jù)對外售賣，這是明顯缺乏職業(yè)素養(yǎng)且嚴(yán)重違法的行為。還值得注意的是，知數(shù)公司的幾個(gè)證人對獲取淘寶相關(guān)個(gè)人隱私數(shù)據(jù)途徑的描述是不一致的，股東郭某稱是公司采集的，但沒售賣過；而員工吳某則稱是通過第三方平臺購買的；另一股東王某更表示公司購買或售賣的數(shù)據(jù)中不包括公民個(gè)人信息，可是如果不包括的話，被告人彭中正手中的數(shù)據(jù)又是從何而來的呢？
不過不論是自己采集還是第三方購買，都涉及到了個(gè)人隱私信息，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》及《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》相關(guān)規(guī)定，任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息，這屬于違法行為，但是本案中提及對知數(shù)公司的相關(guān)處理行為只有：查處 65 份合同、2 臺臺式機(jī)主機(jī)箱。
本案也很好的提醒了我們，就算是朋友、熟人請求幫助，也要先分析幫這個(gè)忙是否合理合法，后續(xù)是否可能對自己造成影響，不然這個(gè)情分給的可就太大了。切記不要為一些蠅頭小利而鋌而走險(xiǎn)，這前面可能是萬丈深淵。
最重要的一點(diǎn)，本案很好的驗(yàn)證了觸及公民個(gè)人信息的情節(jié)嚴(yán)重性，從售賣者到中間人再到買家都屬于共同犯罪，法網(wǎng)恢恢疏而不漏，還是在此忠告各位爬蟲工程師，公民個(gè)人信息是萬萬不能觸碰的，這是絕對的 "紅線"！不要被一時(shí)的利益沖昏了頭腦，法律的重錘砸下來的那一刻，可就沒有后悔的機(jī)會了。
