我國目前并未出臺專門針對網(wǎng)絡(luò)爬蟲技術(shù)的法律規(guī)范，但在司法實踐中，相關(guān)判決已屢見不鮮，K 哥特設(shè)了“K哥爬蟲普法”專欄，本欄目通過對真實案例的分析，旨在提高廣大爬蟲工程師的法律意識，知曉如何合法合規(guī)利用爬蟲技術(shù)，警鐘長鳴，做一個守法、護(hù)法、有原則的技術(shù)人員。

案情介紹

據(jù)魔蝎科技官網(wǎng)（現(xiàn)已無法打開）介紹，魔蝎科技成立于2016年，是國內(nèi)領(lǐng)先的大數(shù)據(jù)智能風(fēng)控服務(wù)供應(yīng)商，其將人工智能、大數(shù)據(jù)、區(qū)塊鏈、云計算等前沿技術(shù)，深度應(yīng)用于反欺詐、智能決策、信用分析等多個金融風(fēng)險管理服務(wù)領(lǐng)域，對外提供風(fēng)險分析、反欺詐、多維度用戶畫像、授信評分等多維度風(fēng)險管理服務(wù)。曾為上千家金融機(jī)構(gòu)、網(wǎng)貸平臺等提供大數(shù)據(jù)風(fēng)控服務(wù)，曾系金融科技行業(yè)頭部企業(yè)。

2019年之前，魔蝎公司等大數(shù)據(jù)風(fēng)控公司一度野蠻生長，其運(yùn)營模式通常為通過網(wǎng)絡(luò)爬蟲技術(shù)獲取數(shù)據(jù)信息，而后對數(shù)據(jù)進(jìn)行分析使用，用于為下游提供大數(shù)據(jù)風(fēng)控服務(wù)。

2019年9月6日，據(jù)爆料，杭州西湖分局集結(jié)200余名警力，對涉嫌侵犯公民個人信息的魔蝎科技進(jìn)行統(tǒng)一抓捕。抓獲涉案人員120余名，凍結(jié)資金2300余萬元，勘驗固定服務(wù)器1000余臺，扣押電腦100多臺，手機(jī)200余部。

從事金融科技行業(yè)多年的資深人士透露，被查原因很可能與違規(guī)使用爬蟲數(shù)據(jù)以及暴力催收有關(guān)。

網(wǎng)絡(luò)爬蟲原本是指平臺按照一定規(guī)則，自動從互聯(lián)網(wǎng)上提取網(wǎng)絡(luò)信息的程序或腳本。但近年來，由于一些爬蟲技術(shù)被應(yīng)用于“套路貸”的暴力催收上，而被推向風(fēng)口浪尖。

據(jù)金融科技領(lǐng)域人士稱，彼時現(xiàn)金貸行業(yè)流行一個“風(fēng)控奇招”——用一款被稱為"同業(yè)爬蟲"的產(chǎn)品，直接將其他現(xiàn)金貸平臺的放款額和風(fēng)控數(shù)據(jù)扒出來，相當(dāng)于別家代為做了風(fēng)控。

比如魔蝎科技員工介紹，只需提供其他現(xiàn)金貸平臺的用戶名和密碼，"同業(yè)爬蟲"就可以爬取用戶的基本信息、銀行卡信息、職業(yè)、聯(lián)系人、貸款記錄、理財信息等，成功率在85%以上。

曾有大數(shù)據(jù)公司的相關(guān)負(fù)責(zé)人表示，“我們本身不生產(chǎn)數(shù)據(jù)，也不買賣數(shù)據(jù)。所有的數(shù)據(jù)都是由客戶授權(quán)，我們收的只是技術(shù)服務(wù)費(fèi)用?！?/p>

但在征信行業(yè)從業(yè)者看來，用戶授權(quán)并非就為爬蟲業(yè)務(wù)披上了合法的外衣，過度爬取和不明使用信息的現(xiàn)象仍十分普遍。一些第三方數(shù)據(jù)公司會把爬取的信息存儲或緩存下來，再對外提供數(shù)據(jù)服務(wù)，就已經(jīng)違法了；如果涉及到買賣數(shù)據(jù)，更是觸犯刑法。

法院審理查明，魔蝎科技會將其開發(fā)的前端插件嵌入網(wǎng)貸平臺APP中。網(wǎng)貸平臺用戶使用網(wǎng)貸平臺的App借款時，需要在魔蝎科技提供的前端插件上輸入其通訊運(yùn)營商、社保、公積金、淘寶京東、學(xué)信網(wǎng)、征信中心等網(wǎng)站的賬號、密碼。

經(jīng)過用戶授權(quán)后，魔蝎科技的爬蟲程序即代替用戶進(jìn)入其個人賬戶，利用各類爬蟲技術(shù)，爬取（復(fù)制）上述企、事業(yè)單位網(wǎng)站上貸款用戶本人賬戶內(nèi)的通話記錄、社保、公積金等各類數(shù)據(jù)，并按與用戶的約定提供給網(wǎng)貸平臺用于判斷用戶的資信情況，并從網(wǎng)貸平臺獲取每筆0.1元至0.3元不等的費(fèi)用。

盡管魔蝎科技在和個人貸款用戶簽訂的《數(shù)據(jù)采集服務(wù)協(xié)議》中明確告知，“不會保存用戶賬號密碼，僅在用戶每次單獨(dú)授權(quán)的情況下采集信息”，但其仍在服務(wù)器上采用技術(shù)手段長期保存用戶各類賬號和密碼。截至2019年9月案發(fā)時，以明文形式非法保存的個人貸款用戶各類賬號和密碼條數(shù)多達(dá)2000萬余條。

根據(jù)兩高《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上即可入罪。

判決情況

- 魔蝎科技以其他方法非法獲取公民個人信息，情節(jié)特別嚴(yán)重，其行為已構(gòu)成侵犯公民個人信息罪，判處罰金人民幣三千萬元；

- 被告人周某某犯侵犯公民個人信息罪，判處有期徒刑三年，緩刑四年，并處罰金人民幣50萬元；

- 被告人袁某犯侵犯公民個人信息罪，判處有期徒刑三年，緩刑三年，并處罰金人民幣30萬元；

- 扣押于公安機(jī)關(guān)的作案工具電腦等予以沒收，被告單位杭州魔蝎數(shù)據(jù)科技有限公司退繳至本院的違法所得款人民幣三千萬元予以沒收，并上繳國庫。

案例分析

魔蝎科技的入罪原因，是在數(shù)據(jù)收集環(huán)節(jié)未經(jīng)社保、公積金、運(yùn)營商等平臺授權(quán)爬取個人信息，同時未經(jīng)用戶授權(quán)的情況下非法長期保存用戶各類賬號和密碼在自己租用的阿里云服務(wù)器上，還為套路貸系統(tǒng)平臺提供風(fēng)險控制及催收支撐服務(wù)，還將非法獲取的公民個人信息出售給其他多個套路貸犯罪團(tuán)伙，為其提供風(fēng)控服務(wù)和催收支持，非法牟利，爬蟲本無罪，罪在用途。

魔蝎科技依據(jù)《數(shù)據(jù)采集服務(wù)協(xié)議》獲取貸款用戶的賬號密碼，在未經(jīng)被爬取方同意的情況下，利用爬蟲技術(shù)手段，采取“模擬登陸”方式，獲取服務(wù)器中所存儲貸款用戶數(shù)據(jù)的行為，可能構(gòu)成未經(jīng)授權(quán)進(jìn)入被爬取方的計算機(jī)信息系統(tǒng)，從而觸犯"非法獲取計算機(jī)信息系統(tǒng)罪"或"侵犯公民個人信息罪"，不過在本案中法院對此未做出否定性評價。

近年來魔蝎科技、新顏科技、公信寶、聚信立、天翼征信、同盾科技等多家頭部大數(shù)據(jù)風(fēng)控公司，相繼被查，均因涉嫌侵犯公民個人信息罪被刑事立案，相關(guān)公司高管被采取刑事強(qiáng)制措施，多家知名公司都已經(jīng)主動或被動地停止了相關(guān)爬蟲業(yè)務(wù)，前車之鑒，企業(yè)應(yīng)當(dāng)審視自身爬蟲相關(guān)業(yè)務(wù)的商業(yè)模式存在的違法可能，關(guān)系到用戶個人敏感信息，一旦被盜取或濫用，很可能流入非法金融借貸團(tuán)伙手中，極易引發(fā)黑灰產(chǎn)風(fēng)險。

對于侵犯公民個人信息罪的罰金數(shù)額，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第十二條明確規(guī)定，“一般在違法所得的一倍以上五倍以下” ，從上述判決情況中可以看到，魔蝎科技被追繳的違法所得為三千萬元，同時還被判處同等數(shù)額的罰金，這意味著，公司一旦觸犯此罪名，所退賠的違法所得和罰金的總額，至少為違法產(chǎn)品營業(yè)收入的兩倍，上述多家互聯(lián)網(wǎng)公司、大數(shù)據(jù)公司，由于對自身數(shù)據(jù)處理的商業(yè)模式違法性認(rèn)識錯誤，觸犯法律紅線而最終無法經(jīng)營，與公民個人信息相關(guān)，一定要做好合法性及風(fēng)險評估，切忌抱有僥幸心理！