近日，上海市浦東新區(qū)人民法院審理了一起侵犯公民個(gè)人信息罪案件，被告人劉某、黃某等8人被判處有期徒刑三年、緩刑三年至有期徒刑一年、緩刑一年不等，并各處罰金3萬元至1萬元不等。據(jù)媒體報(bào)道，劉某等人均為上海某信息科技公司員工，該公司在沒有取得國家有關(guān)部門批準(zhǔn)的情況下，有償為其客戶提供個(gè)人信息查詢服務(wù)。據(jù)劉某等人供述，公司獲取相關(guān)個(gè)人信息的來源主要有兩個(gè)：一是從上游公司購買；二是利用“爬蟲”技術(shù)爬取各類網(wǎng)站、社保、公積金、手機(jī)App等網(wǎng)絡(luò)上的個(gè)人信息，然后經(jīng)過整合儲(chǔ)存在公司租賃的服務(wù)器內(nèi)，供客戶查詢，違法所得共計(jì)1750余萬元。

此案是當(dāng)前利用技術(shù)手段獲取個(gè)人信息，實(shí)施違法犯罪的一個(gè)典型案例。近年來，一些科技企業(yè)以風(fēng)控、提供征信服務(wù)等名義利用網(wǎng)絡(luò)爬蟲技術(shù)獲取個(gè)人信息，或者在網(wǎng)絡(luò)上爬取公開的碎片化信息之后，再利用技術(shù)手段將這些碎片化信息重新組合為個(gè)人信息，為其客戶提供有償查詢等服務(wù)。司法實(shí)踐中，關(guān)于上述行為的定性一直存在較大爭議，爭議的焦點(diǎn)在于，上述行為究竟只是中立技術(shù)的一種應(yīng)用方式，還是可能涉嫌違法犯罪？

所謂網(wǎng)絡(luò)爬蟲，是指按照一定的預(yù)設(shè)規(guī)則，自動(dòng)抓取互聯(lián)網(wǎng)上相關(guān)信息的程序或者腳本，它與互聯(lián)網(wǎng)的迭代發(fā)展息息相關(guān)。比如，人們熟知的百度等搜索引擎，就是以網(wǎng)絡(luò)爬蟲作為關(guān)鍵底層技術(shù)來實(shí)現(xiàn)搜索的精準(zhǔn)性和廣覆蓋性。從形式上看，網(wǎng)絡(luò)爬蟲技術(shù)具有中立性，借助這項(xiàng)技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)資源的流通共享。但從實(shí)質(zhì)上看，技術(shù)本身的中立性不能證成該技術(shù)使用行為的中立性，未經(jīng)授權(quán)而利用網(wǎng)絡(luò)爬蟲技術(shù)爬取個(gè)人信息的行為不僅非中立，而且具有極大的侵害性，特別是在網(wǎng)絡(luò)空間雪球效應(yīng)的疊加影響下，個(gè)人信息不當(dāng)泄露的危害性將被無限放大，并嚴(yán)重?fù)p害當(dāng)事人的合法權(quán)益。因此，這類行為本質(zhì)上是以技術(shù)中立之名行違法犯罪之實(shí)，侵犯了個(gè)人信息權(quán)益，情節(jié)嚴(yán)重的還可能構(gòu)成刑事犯罪。

根據(jù)我國現(xiàn)行法律法規(guī)的規(guī)定，對于利用網(wǎng)絡(luò)爬蟲技術(shù)爬取個(gè)人信息行為是否涉嫌違法犯罪，主要看兩點(diǎn)：一是個(gè)人信息的爬取是否符合法律規(guī)定。例如，根據(jù)民法典的規(guī)定，經(jīng)過權(quán)利人同意而處理其個(gè)人信息的，屬于合理使用的情形，不承擔(dān)民事責(zé)任。因此，如果某科技公司爬取個(gè)人信息時(shí)經(jīng)過了權(quán)利人的同意，則這種行為屬于合法行為，當(dāng)然也不構(gòu)成刑事犯罪。反之，如果未經(jīng)權(quán)利人同意而隨意爬取個(gè)人信息的，則屬于違法行為，情節(jié)嚴(yán)重的，還可能構(gòu)成刑事犯罪。二是利用爬蟲技術(shù)爬取個(gè)人信息時(shí)是否突破了他人設(shè)置的技術(shù)保護(hù)措施。有的公司為了保護(hù)

存儲(chǔ)在服務(wù)器內(nèi)的數(shù)據(jù)，通常會(huì)以防火墻、加密程序等方式阻止網(wǎng)絡(luò)爬蟲，這就是技術(shù)保護(hù)措施。在司法實(shí)踐中，技術(shù)保護(hù)措施通常被視為保護(hù)數(shù)據(jù)安全的計(jì)算機(jī)信息系統(tǒng)，因此，突破技術(shù)保護(hù)措施而爬取個(gè)人信息的行為，還可能構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、破壞計(jì)算機(jī)信息系統(tǒng)罪等犯罪。值得關(guān)注的是，如果行為人利用爬蟲技術(shù)獲取網(wǎng)絡(luò)上公開的碎片化信息之后，重組為個(gè)人信息，再出售、提供給他人的，應(yīng)當(dāng)如何定性？一般而言，利用爬蟲技術(shù)獲取網(wǎng)絡(luò)上公開的碎片化信息，并不違法。但是，如果將這些碎片化信息進(jìn)行重組，增加其可識(shí)別性，使其成為法律意義上的個(gè)人信息，再出售、提供給他人的，則可能涉嫌違法犯罪。根據(jù)2017年5月最高人民法院、最高人民檢察院發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第一條的規(guī)定，個(gè)人信息的核心是可識(shí)別性，將網(wǎng)絡(luò)上獲取的碎片化信息進(jìn)行重組，使之能夠反映他人身份或者反映他人活動(dòng)情況，這樣的信息本質(zhì)上就是個(gè)人信息，此時(shí)，如果再隨意出售、提供給他人，情節(jié)嚴(yán)重的，就會(huì)構(gòu)成侵犯公民個(gè)人信息罪。

技術(shù)中立并非侵犯公民個(gè)人信息的擋箭牌。對于網(wǎng)絡(luò)爬蟲技術(shù)，我們既要看到它對信息資源流通共享的不可或缺性，也要意識(shí)到它的濫用對個(gè)人信息權(quán)益造成的嚴(yán)重侵犯?？萍计髽I(yè)在使用網(wǎng)絡(luò)爬蟲技術(shù)的過程中，需要嚴(yán)格遵守現(xiàn)行法律法規(guī)，遵循爬蟲技術(shù)規(guī)則，尊重爬蟲對象設(shè)置的技術(shù)保護(hù)措施。唯有如此，才能在法治邏輯下使網(wǎng)絡(luò)爬蟲回歸技術(shù)本質(zhì)，推動(dòng)整個(gè)行業(yè)健康有序發(fā)展。

來源：法治日報(bào)聲音，作者夏偉