非法爬取數據洩露用戶信息 平臺不正當競爭亟待規制

2021-01-10 新浪財經

來源:中國新聞網

原標題:非法爬取數據洩露用戶信息 平臺不正當競爭亟待規制 來源:法制日報

非法爬取數據洩露用戶信息

平臺不正當競爭亟待立法規制

● 實踐中,數據被不正當爬取與用戶個人數據被竊取等案例已呈激增態勢,對司法審判不斷提出新的挑戰

● 探討我國的個人信息保護立法,必須要超越歐盟和美國兩種不同的模式,不能對他國的法規進行簡單移植,要根據我國的國情,吸取歐盟和美國的長處,走出一條自己的路

□ 本報記者 張維

時隔多年,數據利用與保護立法,依然是一個難解之題。

一方面,加快相關立法的呼聲漸高,尤其是在去年5月《通用數據保護條例》(GDPR)生效實施後帶動了一大波關注熱潮,但結合中國數字產業發展情況,歐盟立法模式也引發國內學者的質疑。另一方面,在滯後的立法面前,網際網路產業實踐中的數據不正當爬取、未經授權使用等問題頻頻露頭,有關平臺權利與用戶個人信息保護的案例此起彼伏,規制行業間數據不正當競爭問題的呼聲漸強。

近日,在深圳市舉行的中國法學會網絡與信息法學研究會2019年年會上,這些困擾網際網路領域的問題再次被提及。與會專家認為,中國的數據規則不僅要回應中國數字經濟的發展,而且要回應中國數字經濟在全球競爭中應有的關鍵需求。制定什麼樣的數字經濟規則和建立什麼樣的數據治理體制,是一個重要課題。

數字經濟蓬勃發展

加速融入政法領域

基於大數據、雲計算、物聯網、人工智慧等新技術,數字經濟已經成為我國經濟發展中最活躍的領域,並改變著人們的生產生活方式,引領中國經濟乃至全球經濟的轉型變革。

相關統計數據顯示,2018年我國數字經濟規模達到31.3萬億元,增長20.9%,佔GDP比重為34.8%。

數字經濟無處不在,就連最為保守的行政與司法領域,也滲透著數字經濟的元素。從中央到地方近年下發的文件來看,數據顯然是一個無可爭辯的高頻詞。

據《2019中國大數據產業發展白皮書》統計,自2016年至2018年年底,國家累計發布43條相關政策,全國有31個省(市、區)累計發布347條相關政策,其中貴州、福建、廣東和浙江領先。

作為中國特色社會主義先行示範區的深圳,在大數據運用及相關制度規範上,也被中央要求走到前列。今年8月,中共中央、國務院在《關於支持深圳建設中國特色社會主義先行示範區的意見》中指出,深圳要率先綜合應用大數據、雲計算、人工智慧等技術,提高社會治理智能化專業化水平。同時,要探索完善數據產權和隱私保護機制,強化網絡信息安全保障。

政務管理中,數據也扮演著重要角色。以「數字廣東」為例,2017年年底,廣東省政府開始部署「數字政府」建設,實施全省「一盤棋」,推動政務雲、大數據、公共支撐平臺等信息基礎設施的省級統籌,打破條塊分割,實現協同共享,通過一體化集約管理。其中,「粵省事」微信小程序目前已經可以「一站式」辦理680多項政務服務,實名用戶超過1300萬,大約每9個廣東人中,就有1個人在使用「粵省事」。

司法領域的數位化、信息化也在提速。據騰訊雲副總裁王龍介紹,雲計算提升數據產業發展敏捷度和創新能力,已經落地移動微法院、智能客服、語音質檢等項目。以移動微法院為例,基於多種AI能力,當事人利用手機微信小程序,動動手指就可以輕鬆進行訴訟活動,打官司可以不用跑法院。使用移動微法院後,相關投訴下降45%,而一審民商事案件平均審理用時減少1.64天,執行案件平均執行用時減少2.28天。

正如中國法學會黨組成員、副會長張蘇軍在會上所指出的那樣,黨的十八大以來,黨中央作出一系列重大決策,推動網絡信息事業取得重大成就。

數據在社會發展中日益扮演著重要角色,如何利用好數據,也隨之成為當下社會所必須重視的一個重要議題。中央網信辦政策法規局副局長劉少文提出,數字經濟具有的普惠性、協調性、包容性特徵,為全球經濟增長注入新動力,推動經濟向更有效率、更加公平、更加合理的方向發展。為推進數字經濟產業持續健康發展,應堅持發展與安全並重,加快建立相關制度,利用好數據這一新的生產要素。

司法案例層出不窮

法院平臺探索新路

的確,數字經濟穩健發展離不開良好的制度環境。

目前,相關制度體系的構建與完善正在進行中,呼籲多年的個人信息保護法已經納入十三屆全國人大常委會的立法規劃,《兒童個人信息網絡保護規定》已經頒布,《數據安全管理辦法》《個人信息出境安全評估辦法》已經完成公開徵求意見。

然而,實踐中,數據被不正當爬取與用戶個人數據被竊取等案例已然呈激增態勢,對司法審判不斷提出新的挑戰。

順豐與菜鳥雙方關閉互通數據接口,在國家郵政局協調下握手言和;「脈脈」非法抓取使用「新浪微博」用戶信息被判不正當競爭……一系列相關案件的發生,將如何規制數據不正當爬取、未經授權使用,與如何平衡用戶、平臺和第三方的數據權益等問題擺上了桌面。

在我國首例大數據產品不正當競爭糾紛案中,因安徽美景信息科技有限公司(以下簡稱美景公司)招攬、組織、幫助他人獲取涉案數據產品中的數據內容,淘寶(中國)軟體有限公司(以下簡稱淘寶公司)起訴美景公司構成不正當競爭。

杭州網際網路法院判決認為,網絡數據產品的開發與市場應用已成為網際網路行業的主要商業模式,是網絡運營者市場競爭優勢的重要來源與核心競爭力所在。未付出勞動創造,將涉案數據產品直接作為獲取商業利益的工具,明顯有悖公認的商業道德,屬於不勞而獲「搭便車」的不正當競爭行為。

杭州網際網路法院常務副院長王江橋在年會上說,數據將為經濟發展提供新的成長空間和關鍵著力點,並帶來新的商業模式。但是,如何為數字經濟治理提供充分、有效的法律保障等新問題,亟需司法實踐予以回應。杭州網際網路法院審結的全國首例大數據產品案,正是探索司法保護新模式的嘗試。

「網際網路法院作為數字經濟秩序的維護者,應秉持司法的必要性與有限性,司法的積極性與謙抑性,司法的懲戒性與包容性三大理念,以法治的理性、德行和力量引領和規制新一輪的數字經濟革命。」王江橋說。

從現有的司法判例來看,網絡平臺通過反不正當競爭法的路徑,來遏制那些未得到授權、抓取他人合法擁有的數據信息的行為。涉及數據商業化利用,業內人士多次提及新浪微博訴脈脈案中確立的「三重授權原則」。

2014年,因大量非脈脈用戶直接顯示有新浪微博用戶的頭像、名稱、職業和教育等信息,新浪微博起訴脈脈,認為其非法抓取、使用新浪微博用戶信息等。此案確立了司法和行業公認的「三重授權原則」,即第三方應用通過開放平臺,例如Open API模式來獲取用戶信息時,應堅持「用戶授權」+「平臺授權」+「用戶授權」的三重授權。

平臺對於數據不正當競爭的現象日益警惕。騰訊公司法律訴訟中心總監胡迎春認為,圍繞商業模式的不正當競爭案件越來越多,網絡平臺治理也在呈現出新路徑和新特點。反不正當競爭法的功能正在從保護競爭者逐漸發展為保護市場競爭秩序。通過反不正當競爭法來治理平臺,不僅可以最大限度解決傳統平臺治理的不足,而且有利於保護平臺其他經營者和消費者權益,規範網際網路商業生態系統的健康運行。

新浪網際網路法律研究院秘書長王磊認為,數據收集和使用應當遵守現有商業秩序,充分尊重平臺在數據收集中的權益,行業間需要建立數據追溯和共享機制。同時在數據使用中,技術中立應當具有合理邊界。

信息保護難題待解

立足國情推進立法

在大量的數據不正當競爭案件中,用戶個人數據顯然很難逃過「躺槍」的命運。加之如何平衡個人信息保護和數據商業利用間的關係問題同樣需要解決,越發使得用戶信息保護成為一個棘手的難題。

相關專家認為,在個人信息保護立法方面走在前面的歐美國家,是我們可以效仿和借鑑的對象。據了解,歐盟與美國的個人信息保護立法差異明顯。歐盟的法規更加嚴格,更重視對個人信息的保護。而美國的法規相對寬鬆,更有利於企業對包括個人信息在內的數據信息的開發利用,以促進行業發展。

但也有一些專家認為,歐美在平衡個人信息保護與數據商業利用上,都存在不同程度的失衡問題。在中央財經大學法學院張金平看來,歐盟的嚴厲法規雖然更好地保護了個人信息,但網際網路產業沒有得到良好發展;美國的法規雖然促進網際網路產業的蓬勃發展,但數據信息洩露重大案例頻繁發生。

值得一提的是,2018年5月正式生效的《通用數據保護條例》(GDPR)引發國內較多討論,並有聲音建議國內政策法規效仿。「從立法目的看,歐盟關於個人數據權立法的目的是為了保護、扶持和發展歐盟本土數據處理產業,扭轉歐洲數據處理市場被美國壟斷的局面,維護經濟安全乃至國家主權的獨立,並希望在全球數據處理市場中分一杯羹。」張金平說。

中國法學會網絡和信息法學研究會負責人周漢華也曾說,探討我國的個人信息保護立法,必須要超越歐盟和美國兩種不同的模式,不能對他國的法規進行簡單移植,要根據我國的國情,吸取它們各自的長處,走出一條自己的路。

張金平認為,在政策法規的整體戰略上並不需要通過個人數據保護制度,尤其是個人數據權來協助我國消費者從他國企業的產品和服務中轉向本土企業。從國際環境看,公平競爭秩序的構建也要考慮到中國企業的海外市場擴展,因此我國立法需要為中國企業主動提供制度支持。

道阻且長,行則將至。張蘇軍在會議上說,在大數據、雲計算、人工智慧等技術變革中,企業尤其是行業領軍企業要積極發揮引領帶頭作用,帶動產業發展和行業合規,在行業規範中貢獻智慧,為政策立法和行政法規打下良好基礎。同時,需要法學界和行業更加緊密結合,堅持激勵創新和安全發展並重理念,適時提出立法建議,為行業發展營造良好空間。

製圖/高嶽

相關焦點

  • 非法爬取簡歷、網貸、淘寶……還有啥信息不扒不賣
    南都記者調查發現,所謂大數據採集定製業務「火爆」的背後,隱藏著一條非法爬取用戶數據信息的黑色產業鏈——「專業老手」編寫爬蟲軟體、提供軟體定製服務、黑產團夥購買軟體批量生成「大數據」信息再轉手出售。業內專家指出,爬取數據信息存在法律風險,未經平臺授權的非法爬取行為可能構成侵權、違法甚至犯罪行為。
  • 陳根:從信息數據化到數據資源化,數據競爭的正當性邊界何在?
    從國內最早涉及行業內數據競爭的2010年「大眾點評訴愛幫網系列案件」到2015年「新浪訴脈脈非法抓取微博用戶數據案」,以及有關淘寶屏蔽百度搜索,順豐與菜鳥物流數據接口的爭議,新浪與今日頭條有關微博內容爬取的爭議等,這些爭議無一例外
  • 洩露個人隱私、竊取商業機密?數據爬取的合理邊界在哪
    他認為,數據爬取需要辯證看待。善意的爬蟲是一個對網站和用戶雙方有利的橋梁。例如搜尋引擎爬取網站的所有頁面,提供給其他用戶進行快速搜索和訪問,給網站帶來流量。 但非法爬蟲會威脅到保存在網站伺服器上的用戶個人和網際網路服務提供商數據,從而侵犯用戶隱私和服務提供商的商業信息,會帶來法律風險。在實際商業世界中,大量的案件都圍繞爬蟲者侵犯商業數據、形成不當競爭有關。
  • 楊志瓊:數據時代網絡爬蟲的刑法規制 | 比較法研究202004
    網絡爬蟲抓取數據的方式多樣,既包括獲得數據網站同意的爬取行為;也包括違背數據網站授權意思的爬取,如違反爬蟲協議、服務協議、點擊生效協議、瀏覽生效協議等;還包括故意避開或強行突破數據網站安全措施的爬取,如對數據進行解碼、解密或者用其他方法避開、越過、癱瘓、去除、取消或毀損技術措施。數據保障措施的複雜程度與追責可能性密切相關,數據網站不能對其未能有效保護的數據提起訴訟。
  • 脈脈終審被判不正當競爭:非法抓取使用新浪微博用戶信息
    按照之前北京市海澱區人民法院的判定,脈脈被判不正當競爭,賠償新浪微博經濟損失200萬元等。北京智慧財產權法院認為,網際網路中,用戶信息已經成為今後數據經濟中提升效率、支撐創新最重要的基本元素之一,因此,數據的獲取和使用,不僅能成為企業競爭優勢的來源,更能為企業創造更多的經濟效益,是經營者重要的競爭優勢與商業資源。
  • 訴公眾號閱讀、投票刷量不正當競爭 騰訊獲賠2374萬
    是否構成不正當競爭?在該案中,被告方是否存在構成不正當競爭的要件成為爭議焦點。法院認為,兩被告雖然不是微信公眾號和微信小程序的用戶,且未籤訂相關服務條款,但仍屬於受《反不正當競爭法》規制的、與騰訊存在競爭關係的經營者。
  • 評大數據產品不正當競爭案 填補數據產品財產權規則空白
    2018年12月18日,杭州市中級人民法院作出二審判決,確認淘寶(中國)軟體有限公司(以下簡稱「淘寶公司」)對大數據產品「生意參謀」數據享有競爭性財產權益,安徽美景信息科技有限公司(以下簡稱「美景公司」)需停止涉案不正當競爭行為,並賠償淘寶經濟損失及為制止不正當競爭行為所支付的合理費用共計200萬元。
  • 狙擊「掛機刷量」:訴公眾號閱讀、投票刷量不正當競爭,騰訊獲賠...
    據被告方描述,其平臺經營模式為微信公眾號運營者為提高文章知名度和關注度,支付費用給寶信平臺,由平臺利用託管的真實用戶的微信號進行刷量。 因此,相關用戶將微信號自願委託給被告公司,授權被告對相關文章進行閱讀、點讚等,被告僅提供接受委託和發布任務的平臺,不屬於不正當競爭行為。
  • 超級星飯糰抓取微博數據被訴不正當競爭 一審被判賠千萬
    近年來,非法抓取社交平臺數據案件構成不正當競爭的糾紛逐漸增多,並多次被列入智慧財產權保護年度案例。微博訴超級星飯糰一審勝訴2017年5月6日,北京市海澱區人民法院發布案件快報受理案件,因認為對方以技術手段對微博內容進行抓取、同步侵犯了自己的權益,新浪微博以構成不正當競爭為由將超級星飯糰訴至法院,當時索賠200萬元。
  • 網際網路公司圈養的用戶,個人信息洩露,成為黑色產業鏈的幫兇
    只要授權帳號登錄一些掛機平臺,平臺就可以用它刷閱讀量,刷投票量等任務,輕鬆賺取收入。但這種看似簡單無傷大雅的做法,實際上是極其有害的:在數據不準確的同時,也在煽風點火,讓劣質內容淹沒優質內容,對整個網際網路行業產生了深遠的影響。對於通過託管帳戶賺錢的普通用戶來說,他們並不是傳說中的沒錢的多利。他們不僅個人信息被洩露,還可能莫名其妙地成為詐騙、色情、賭博、毒品等黑色產業鏈的幫兇。
  • 雲集、貝貝網等被疑洩露用戶信息專家:規範商家收集行為
    人民網北京5月17日電 (實習生劉卿 記者李彤)近期,有媒體報導,零售平臺貝貝網被疑洩露用戶個人信息,引發消費者廣泛關注。此類事件並非個案,近年來多家平臺都出現過用戶信息洩露事件。媒體報導,中介公司從「安居客」後臺獲得用戶個人隱私,雲集被質疑洩露個人信息,順豐員工200萬元賣用戶信息等。
  • 兩高出臺「網絡犯罪」解釋非法洩露買賣公民信息擔刑責
    10月25日,最高人民法院發布了《最高人民法院、最高人民檢察院關於辦理非法利用信息網絡幫助信息網絡犯罪活動等刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》),明確搜尋引擎、即時通訊、網絡支付、網絡預約、網絡購物、網路遊戲、網絡直播等造成的違法信息大量傳播、用戶信息洩露的,可被納入拒不履行信息網絡安全管理義務罪的入罪標準,網絡服務提供者或承擔刑事責任。
  • python爬蟲系列教程,用python爬取全國範圍內的KFC店地址
    每到夜深人靜的時候,小編就開始肚子餓了,這時如果你在不熟悉的城市,想知道附近有沒有KFC店應該怎麼辦呢?下面羽憶教程教你會python爬取全國範圍內的KFC店地址,這是一篇python爬蟲系列的教程,簡單又能讓人填飽肚子。
  • 平臺經濟反壟斷關鍵在於構建有效競爭的監管機制
    會議提出,國家支持平臺企業創新發展、增強國際競爭力,支持公有制經濟和非公有制經濟共同發展,同時要依法規範發展,健全數字規則。要完善平臺企業壟斷認定、數據收集使用管理、消費者權益保護等方面的法律規範。要加強規制,提升監管能力,堅決反對壟斷和不正當競爭行為。
  • 如何使用法律規制更好保護人臉識別信息安全
    就非政府部門使用人臉識別的法律規制,對人臉信息作出比一般個人信息更為嚴格的特別保護和特別規制,更有利於保護個人的人臉信息。   在無競爭性的服務領域(如民航、鐵路、學校、社區等)使用人臉識別技術,當人們拒絕「刷臉」時,應提供其他替代性的驗證機制,而不能不「刷臉」就不能使用或進入。即使不全面叫停政府部門安裝、使用人臉識別技術,也應該對其進行嚴格的法律規制,防範安全風險,防止被濫用。
  • 大量Mega 帳戶的登錄信息遭洩露,並暴露了用戶文件
    據外媒 ZDNet 報導,Mega —— 這家於紐西蘭成立並提供在線雲存儲和文件託管服務的公司,目前被發現其平臺中有成千上萬的帳號憑證信息已在網上被公開發布。被洩露的信息以文本文件形式提供,據了解這份文本文件包含超過 15,500 條用戶名、密碼和文件名的數據,這意味著這些帳號都曾出現異常登錄的情況,並且帳號中的文件名也被爬取了。
  • 唯品會不正當競爭是怎麼回事?唯品會涉嫌不正當競爭被立案調查
    唯品會涉嫌不正當競爭被立案調查  新華社北京1月14日電 近日,市場監管總局根據舉報,依法對唯品會(中國)有限公司、廣州唯品會電子商務有限公司涉嫌實施不正當競爭行為立案調查。
  • 稱CNKI採取非法手段竊取其電子圖書數據 超星起訴不正當競爭
    【TechWeb】11月10日消息,據海澱法院網發布的消息,因認為CNKI採取破壞其技術保護措施的非法手段,竊取其電子圖書數據內容,北京世紀超星信息技術發展有限責任公司以不正當競爭糾紛為由將「CNKI電子圖書庫」經營方《中國學術期刊(光碟版)》電子雜誌社有限公司訴至法院。
  • 簡述代理ip如何爬取數據
    大數據殺熟式指同樣的商品或者服務,老客戶看到的價格反而會比新客戶要貴許多。隨著網際網路發展越來越快,網際網路上存儲了很多數據,很多經營者會利用大數據收集消費者的信息,分析消費者的消費偏好、消費水平、收入水平等信息,以此來掌握消費風向,分層產品的價格,榨取更多消費者剩餘的行為。
  • 網際網路法治|「刷機」行為的性質認定及法律規制
    對於雙方當事人是否屬於競爭關係及被訴行為是否給原告造成損害的問題,法院審理指出,該案原被告之間的用戶群體均是手機用戶,特別是安卓系統的手機用戶,具有重疊性;經營模式又均包括通過應用分發服務獲取利益的方式,具有同質性,故原被告雙方在移動網際網路用戶流量領域和內容服務領域高度重合,構成《反不正當競爭法》所規制的競爭關係。