爬取公开数据行为的刑法规制.pdfVIP

内容摘要

近年来，数据的功能及重要性越发明显，已成为重要的战略资源，也让数据成为商

户们必争之物。在此背景下，衍生出了一大批处理数据的新兴技术。网络爬虫作为获取

数据的一项重要技术，近年来也因数据的发展得到了不断更新。加之爬虫技术使用费用

低廉，能够助推实收益最大化的实现，因此无论是用于企业运营还是学习研究，网络爬

虫受到越来越多的青睐。但是万事都有两面性，网络爬虫也衍生出诸多法律风险。2017

年，北京市海淀区人民法院审理了一起网络爬虫案，法院将爬取公开数据的行为认定为

非法获取计算机信息系统数据罪。该案成为我国司法实务中爬虫第一案，展现了我国司

法实践在网络爬虫入刑的态度，但也呈现出对爬取公开数据行为的过度规制，引发了诸

多争议。因此，本文从司法实践出发探讨爬取公开数据刑法规制的合理路径。除引言、

结语外，本文分为三个部分，共计三万余字。

第一部分是爬取公开数据行为的概述。该部分分别对网络爬虫、数据及其二者相关

概念进行了厘清。网络爬虫本质上为自动化的数据抓取程序，其具体运行过程类似于普

通浏览器运作过程。反爬措施的诞生是为了限制他人通过网络爬虫的方式获取数据，是

一种手段限制措施。利用网络爬虫爬取数据的行为并不必然等同于侵入计算机信息系统

的行为。在数字经济高速发展的当下，数据与信息的关系突破了传统“信息——数据”

的二元关系，发展为“信息——数据——知识”的新三元体系。数据不再仅仅是空洞的

载体，而有了更为丰富的实质内涵，数据独立地位越发凸显。因此，数据和信息的规制

模式应当有所区别，数据犯罪规制的重心应当在于使用行为。

第二部分是对我国爬取公开数据行为的现有刑法规制及反思。在现有刑法规制上，

我国当前对爬取公开数据行为的采用了数据犯罪的相关罪名，即主要通过非法获取计算

机信息系统数据罪和破坏计算机信息系统罪来进行。司法实务中主要采用其中的非法获

取计算机信息系统数据罪。对现有刑法规制进行反思发现，我国在对爬取公开数据行为

的刑法规制上存在过度保护的倾向。当前，我国对于侵害数据安全的犯罪采取了以信息

为主的控制模式路径，该模式造成现有刑法规制的扩张。如果坚持此种思路，则无论是

立法层面还是司法层面均会面临入罪范围过于宽泛的境况。除此之外，我国现有规制也

与前置法产生了一定冲突。《数据安全法》规制的重心在于重要数据，给予一般数据较

1

大发展空间。《反不正当竞争法》不过多关注数据的属性，而是重点关注数据获取之后，

使用数据的行为是否不正当损害他人的竞争利益及市场竞争秩序。而刑法却将信息内容

已经公开的数据解释为仍具有保密性，由此导致刑法保障法的地位与民法、行政法等前

置法的地位产生了交错。再则，刑事入罪标准模欠缺合理性。对绕开反爬措施进行数据

爬取的刑事违法性判断过于宽泛。

第三部分是爬取公开数据行为刑法规制的完善路径。首先，数据安全的实质内涵并

非数据的保密性。相反，在大数据时代，数据安全的实质在于防范数据大规模聚合和分

析引发的安全风险，也即数据法益侵害之下的现实风险。由于信息内容已经公开，爬取

公开数据的行为已不再是信息犯罪的范畴，而是数据犯罪范畴。基于公开数据公共性的

考量，数据犯罪的保护重心应当转向利用阶段，重点关注行为违法性的判断。其次，应

当坚持法秩序统一性原理，完善《刑法》与《数据安全法》的对接。针对不同级别的数

据形成梯度化、差异化保护模式。再者，网络爬虫的不法性不在于“侵入性”，而在于

“破坏性”，即网络爬虫的运行有可能造成计算机信息系统无法正常运行的情形。基于

此，应当依照行为构造对爬取公开数据的行为进行差异化定性。当爬取手段为实行行为

时，若如果节制的网络爬虫造成服务器运行负荷过重时，存在设立破坏计算机信息系统

罪之余地。当爬取手段为纯粹的手段行为时，应当结合后续目的行为，并依照牵连犯的

有关规定进行处理。

关键词：网络爬虫；公开数据；爬取；数据安全；非法获取计算机信息系统数据罪

2

Abstract

Inrecentyears,thefunctionandimportanceofdatahavebecomemoreandmore

obvious,andithasbecomeanimportantstrateg