蔡恩澤
10月21日，杭州警方對51信用卡委託外包催收公司涉嫌尋釁滋事等犯罪開展調查。有媒體披露，外包催收公司通過恐嚇、滋擾等軟暴力催收的過程中，數據爬蟲公司違規獲取的通訊錄、地址定位等個人敏感信息也是主要幫兇。
近日，多家大數據風控服務商被查。9月6日，杭州的魔蠍數據科技有限公司監管部門查處。數日後，公信寶的運營公司杭州存信數據科技有限公司被公安機關查封，聚信立的運營公司上海誠數信息科技有限公司下發暫停爬蟲業務的通知。
此輪監管風暴正值2019年國家網絡安全宣傳周9月16日開幕的前夕。中央網信辦官員楊春豔披露，截至目前，已收到8000條針對APP違法違規收集使用個人信息的舉報，其中實名舉報佔到近1/3。
聚信立官網顯示，截至目前，其用戶總量1.5億+，覆蓋人群14億+，合作機構3300+，日均查詢220萬+，總查詢10億+，還精心建立了黑名單庫1200萬+。聚信立合作的商戶有30家，包括百度、小米、萬達、京東數科、點融網、浦發銀行信用卡、興業消費金融、中銀消費金融。巨大的灰色利益鏈條隱藏於龐大的數據業務之中。
公信寶被查，就是因為非法收集支付寶、微信、京東、淘寶、信用卡帳單、芝麻信用分、學信數據等，恣意盜竊網民的信息，特別是交易用戶敏感數據。公信寶流傳在市場上的一份2018年產品價格服務表明碼標價，清清楚楚地介紹了不同數據的等級和單價，聯手與P2P平臺合作，從中牟利。
在大數據防控公司中，低成本獲取數據的捷徑是爬蟲技術。追溯爬蟲的發展歷史，20年前，搜尋引擎、數據分析、聚合導航等業務，都是爬蟲技術發揮作用，這是爬蟲技術的榮耀。但榮耀不能陶醉，甚至忘乎所以，要守得住法律底線。
爬蟲技術本身並不是「害蟲」，正像搜尋引擎一樣，作為一種計算機技術，具有技術中立性，因而，在法律上爬蟲技術一向游離於法律禁區之外。問題是這個技術由誰來掌握，有沒有得到用戶授權，把「爬」來的數據用在什麼地方。而眼下一些「小爬蟲」為了商業利潤鋌而走險，處心積慮突破監管紅線。像APP欺詐經營，「下載即發紅包」，這已成為欺詐的廣告詞，條件是你必須慷慨地允許它偷看暱稱、頭像等個人敏感信息，甚至厚顏無恥地要求讓其瀏覽相冊等，十足的流氓性。
在數據安全存在嚴重漏洞的網際網路大環境中，爬蟲技術往往成為信息來源違法、濫用等問題的打手，危害社會，擾亂金融秩序。
眼下，多數網貸公司選擇爬蟲來做風控，爬一次1-3元，大多用在用戶失聯後來催款，有的甚至施加暴力，像51信用卡委託外包催收公司涉嫌尋釁滋事。本次警方對數據行業的高壓調查，與近半年各省市集中打擊「套路貸」也有很大關係。
大數據風控公司提供借貸人的信息，從法律角度上講，其實是要負連帶責任。如果那些信息不是通過授權爬得，更是要負直接法律責任。道理很明白，「公開的數據，你去爬那是撿，但是私密的數據，你去爬那就是偷。」
網絡小爬蟲一旦墮落為「小扒手」就要吃官司。《網絡安全法》規定，未經授權爬取用戶手機通訊錄超過50條記錄，公司法人最高可獲刑3年；未經授權讀取用戶公積金社保記錄超過5萬條的，公司法人最高可獲刑7年。
有鑑於此，大數據防控公司的小爬蟲一定要注意，合規才能生存，如果淪為「小扒手」，不僅名聲難當，還要進班房。小爬蟲們一定要從51信用卡委託外包催收公司涉嫌尋釁滋事案中汲取教訓。
來源: 證券時報