不僅讓涉事平臺(tái)承擔(dān)著高昂的損失費(fèi)用,還可能因危及大量用戶的個(gè)人信息安全,面臨著巨額罰款。
2020年11月,美國酒店集團(tuán)萬豪就因遭受網(wǎng)絡(luò)攻擊,致使數(shù)百萬客戶個(gè)人數(shù)據(jù)泄露,收到了英國監(jiān)管機(jī)構(gòu)(ICO)開具的1840萬英鎊巨額罰單。ICO調(diào)查發(fā)現(xiàn),萬豪沒有按照通用數(shù)據(jù)保護(hù)條例(GDPR)要求,采取適當(dāng)?shù)募夹g(shù)或組織措施來保護(hù)其系統(tǒng)上的個(gè)人數(shù)據(jù)。
社交巨頭臉書亦多次深陷數(shù)據(jù)泄露的泥潭。今年4月,臉書被指泄露5.33億用戶數(shù)據(jù),盡管后來澄清系2年前的舊消息,并已修復(fù)相關(guān)漏洞。但不由讓人聯(lián)想起2018年英國“劍橋分析”公司非法獲取8700萬臉書用戶數(shù)據(jù)一事,此案最終以臉書同意支付50億美元罰款落幕。
隨著國家及地方的立法紛紛落地,壓在我國企業(yè)肩頭的數(shù)據(jù)安全的擔(dān)子也將逐漸變重。
6月10日通過的《數(shù)據(jù)安全法》規(guī)定,開展數(shù)據(jù)活動(dòng)的組織、個(gè)人不履行數(shù)據(jù)安全保護(hù)義務(wù)的(包括采取必要措施保障數(shù)據(jù)安全、加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)、開展風(fēng)險(xiǎn)評(píng)估等),由有關(guān)主管部門責(zé)令改正,給予警告,可以并處5萬元以上50萬元以下罰款。
正在二審的《個(gè)人信息保護(hù)法》草案也對(duì)個(gè)人信息處理者提出了相應(yīng)要求,如制定內(nèi)部管理制度和操作規(guī)程、對(duì)個(gè)人信息實(shí)行分類管理、采取相應(yīng)的加密、采取相應(yīng)的加密和去標(biāo)識(shí)化等安全技術(shù)措施、制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案等。
深圳、上海、天津、安徽等地的數(shù)據(jù)立法同樣高度重視數(shù)據(jù)安全問題。
如6月2日發(fā)布的《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例(征求意見稿)》提到,數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)安全管理責(zé)任,防止數(shù)據(jù)泄露、毀損、丟失、篡改和非法使用,落實(shí)監(jiān)測(cè)預(yù)警措施,制定數(shù)據(jù)安全應(yīng)急預(yù)案,風(fēng)險(xiǎn)發(fā)生時(shí)及時(shí)告知相關(guān)權(quán)利人,并向網(wǎng)信部門和有關(guān)行業(yè)主管部門報(bào)告。
不當(dāng)使用爬蟲涉多重法律風(fēng)險(xiǎn)
對(duì)內(nèi),作為數(shù)據(jù)收集和處理者的企業(yè)應(yīng)建立起完善的數(shù)據(jù)保護(hù)體系;對(duì)外,爬蟲等網(wǎng)絡(luò)技術(shù)的應(yīng)用也亟需進(jìn)一步規(guī)范。
網(wǎng)絡(luò)爬蟲是互聯(lián)網(wǎng)時(shí)代一項(xiàng)運(yùn)用非常普遍的網(wǎng)絡(luò)信息搜索技術(shù),最早應(yīng)用于搜索引擎領(lǐng)域,通過搜集網(wǎng)頁上的信息或數(shù)據(jù),將其納入數(shù)據(jù)庫中。
不當(dāng)使用網(wǎng)絡(luò)爬蟲技術(shù)可能帶來多重法律風(fēng)險(xiǎn)。除了上述提到的非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪和侵犯公民個(gè)人信息罪,還可能觸及侵犯著作權(quán)罪、詐騙罪,構(gòu)成不正當(dāng)競(jìng)爭(zhēng)等。
如上海市徐匯區(qū)人民法院公布的一起案件中,段某于2013年開設(shè)視頻網(wǎng)站,未經(jīng)著作權(quán)人許可,利用爬蟲技術(shù)對(duì)樂視、土豆等視頻網(wǎng)站的影視作品設(shè)置加框鏈接,屏蔽片頭廣告,轉(zhuǎn)而在自己的網(wǎng)頁內(nèi)發(fā)布廣告,獲利74萬多元。法院最終判定段某構(gòu)成侵犯著作權(quán)罪。
另一則上海市寶山區(qū)人民法院公布的案件中,爬蟲技術(shù)成為了實(shí)施詐騙的工具。葉某雇傭他人,通過購買爬蟲軟件獲取淘寶網(wǎng)新開店店家信息,冒充淘寶客服人員向店家發(fā)送店鋪未激活、交易關(guān)閉等虛假信息,以幫助店家解決問題為由誘騙被害人同意其進(jìn)行遠(yuǎn)程協(xié)助并提供支付寶賬戶及密碼,后其通過電腦遠(yuǎn)程操作的方式使用被害人支付寶為視頻賬戶充值。法院認(rèn)為,葉某的行為構(gòu)成詐騙罪。
與爬蟲相關(guān)的法律問題,更多的是涉及壟斷及不正當(dāng)競(jìng)爭(zhēng)的爭(zhēng)議。如2013年的“百度訴360案”、2017年的“酷米客訴車來了案”,以及2016年的“微博訴脈脈非法抓取用戶信息案”。