劉榮 王愛強(qiáng)
摘 要:網(wǎng)絡(luò)爬蟲是高效收集、分類、整理海量網(wǎng)絡(luò)信息的程序或者腳本,具有很高的實(shí)用價(jià)值。但當(dāng)網(wǎng)絡(luò)爬蟲使用者為了獲取經(jīng)濟(jì)利益,將其作為犯罪工具,嚴(yán)重?cái)_亂計(jì)算機(jī)信息系統(tǒng)的運(yùn)行秩序,會(huì)構(gòu)成計(jì)算機(jī)相關(guān)犯罪,同時(shí)網(wǎng)絡(luò)爬蟲具有收集信息的功能,可能會(huì)侵害到公民個(gè)人信息等多種法益。網(wǎng)絡(luò)爬蟲技術(shù)濫用的行為一旦已經(jīng)達(dá)到相關(guān)司法解釋立案追訴的標(biāo)準(zhǔn),就應(yīng)當(dāng)依照相關(guān)規(guī)定追究行為主體的刑事責(zé)任。應(yīng)將違法所得和經(jīng)濟(jì)損失作為“情節(jié)嚴(yán)重”的認(rèn)定依據(jù)。在審查方法上,要厘清相關(guān)行為,明確因果關(guān)系,并對(duì)危害后果進(jìn)行全面評(píng)估。
關(guān)鍵詞:網(wǎng)絡(luò)爬蟲 技術(shù)濫用 刑事責(zé)任 經(jīng)濟(jì)損失
一、問題的提出
[基本案情]被告單位某甲網(wǎng)絡(luò)科技有限公司于2014年4月成立,負(fù)責(zé)人為林某某,公司成立后開發(fā)了某房產(chǎn)信息APP,為了能夠獲取房源信息,該公司使用自行編寫的網(wǎng)絡(luò)爬蟲爬取某乙公司經(jīng)營(yíng)的房產(chǎn)網(wǎng)站數(shù)據(jù)。某乙公司網(wǎng)站服務(wù)器設(shè)定了一定的反爬取措施。某甲公司使用破解驗(yàn)證碼、繞開挑戰(zhàn)登錄等方式破解某乙公司的反爬取措施,大量獲取某乙公司網(wǎng)站的房源數(shù)據(jù),并采用逆向破解的手段獲取某乙公司在APP端隱藏的真實(shí)用戶電話號(hào)碼,后將爬取到的數(shù)據(jù)存儲(chǔ)在自己的公司服務(wù)器中,供自己公司的房產(chǎn)信息APP調(diào)用,通過向該APP的用戶收取會(huì)員費(fèi)盈利。在爬取期間,某甲公司為了保證自己的房產(chǎn)APP能夠與某乙公司網(wǎng)站同步更新,使用網(wǎng)絡(luò)爬蟲24小時(shí)不間斷、高頻率、大流量訪問某乙公司網(wǎng)站的數(shù)據(jù)接口。由于某甲公司爬取數(shù)據(jù)請(qǐng)求量過大,曾導(dǎo)致某乙公司網(wǎng)站登錄服務(wù)器被限流,期間所有需要通過驗(yàn)證碼登錄的用戶均無法正常登錄,時(shí)間長(zhǎng)達(dá)數(shù)十分鐘。為了應(yīng)對(duì)某甲公司的爬取行為,某乙公司通過優(yōu)化驗(yàn)證碼驗(yàn)證策略等手段升級(jí)反爬取機(jī)制,專門開發(fā)了相應(yīng)防御策略進(jìn)行應(yīng)對(duì)。某甲公司發(fā)現(xiàn)由于反爬取策略升級(jí),網(wǎng)絡(luò)爬蟲無法獲取數(shù)據(jù)后,多次通過互聯(lián)網(wǎng)購(gòu)買針對(duì)某甲公司的專業(yè)打碼軟件,優(yōu)化網(wǎng)絡(luò)爬蟲,持續(xù)突破某乙公司反爬取機(jī)制。經(jīng)鑒定,某甲公司的爬取行為造成某乙公司的直接經(jīng)濟(jì)損失10萬余元。后法院以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪分別判處甲公司、林某甲、林某乙有期徒刑1年6個(gè)月不等,并處罰金。
在案件審查中,存在以下爭(zhēng)議:一是網(wǎng)絡(luò)爬蟲一般屬于不正當(dāng)競(jìng)爭(zhēng)的范疇,屬于民事侵權(quán)行為,是否能進(jìn)行刑事打擊;二是本案中某甲公司的行為是否達(dá)到了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪司法解釋中“情節(jié)嚴(yán)重”的入罪標(biāo)準(zhǔn);三是本案中某甲公司的行為是否侵犯了公民個(gè)人信息。
二、網(wǎng)絡(luò)爬蟲技術(shù)入罪分析
就技術(shù)本身而言,網(wǎng)絡(luò)爬蟲可以在互聯(lián)網(wǎng)上采集數(shù)據(jù),滿足科學(xué)計(jì)算、數(shù)據(jù)處理以及網(wǎng)頁開發(fā)等多個(gè)方面的用途。[1]網(wǎng)絡(luò)爬蟲能模擬正常用戶的一些行為,按照一定的規(guī)則自動(dòng)抓取網(wǎng)絡(luò)中的各種信息。網(wǎng)絡(luò)爬蟲爬取的數(shù)據(jù)可以分為政務(wù)數(shù)據(jù)、企業(yè)經(jīng)營(yíng)類數(shù)據(jù),對(duì)這兩類數(shù)據(jù)的獲取和運(yùn)用有著不同的規(guī)則。針對(duì)政務(wù)數(shù)據(jù),《數(shù)據(jù)安全法》指出,國(guó)家機(jī)關(guān)應(yīng)當(dāng)遵循公正、公平、便民的原則,按照規(guī)定及時(shí)、準(zhǔn)確地公開政務(wù)數(shù)據(jù)。依法不予公開的除外。國(guó)家制定政務(wù)數(shù)據(jù)開放目錄,構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的政務(wù)數(shù)據(jù)開放平臺(tái),推動(dòng)政務(wù)數(shù)據(jù)開放利用。對(duì)政務(wù)數(shù)據(jù)的合理運(yùn)用有利于社會(huì)各行業(yè)的健康發(fā)展。而企業(yè)經(jīng)營(yíng)類數(shù)據(jù),多是企業(yè)用于開展經(jīng)營(yíng)活動(dòng),其網(wǎng)站呈現(xiàn)的信息屬于其經(jīng)營(yíng)的主要業(yè)務(wù),如二手交易信息、視頻、音頻等內(nèi)容。因此網(wǎng)站經(jīng)營(yíng)者會(huì)根據(jù)數(shù)據(jù)的重要程度和自身網(wǎng)絡(luò)安全技術(shù)水平,采取一定的保護(hù)措施。網(wǎng)絡(luò)爬蟲使用者獲取上述數(shù)據(jù)時(shí),應(yīng)當(dāng)遵循網(wǎng)站管理者設(shè)置的訪問規(guī)則,規(guī)范自己的爬取行為,不得侵害數(shù)據(jù)所有者的利益。網(wǎng)絡(luò)爬蟲濫用大多是“損人利己”的行為,坐享別人的勞動(dòng)成果,牟取經(jīng)濟(jì)利益。
雖然以往司法實(shí)踐,大多將惡意利用網(wǎng)絡(luò)爬蟲的行為歸為不正當(dāng)競(jìng)爭(zhēng)行為,但這并不妨礙刑法對(duì)網(wǎng)絡(luò)爬蟲濫用的行為進(jìn)行規(guī)制,這是因?yàn)榫W(wǎng)絡(luò)爬蟲在犯罪過程中被作為犯罪手段,需要將其行為所造成的危害后果整體進(jìn)行評(píng)價(jià),如果符合相應(yīng)的犯罪構(gòu)成,就應(yīng)進(jìn)行刑事打擊,而不限于是否屬于計(jì)算機(jī)犯罪。通常而言,網(wǎng)絡(luò)爬蟲濫用可能涉嫌犯罪的情形有以下幾種:
(一)排除訪問規(guī)則的設(shè)定擾亂計(jì)算機(jī)信息系統(tǒng)正常秩序
網(wǎng)絡(luò)爬蟲本質(zhì)上是信息收集和整理的工具,爬取功能是由使用者主觀目的決定的,爬蟲使用者可以設(shè)置爬取的目標(biāo)網(wǎng)站、爬取頻率、爬取內(nèi)容等,這直接反映出爬蟲使用者的主觀心態(tài)。本案中,被告單位未經(jīng)授權(quán),使用網(wǎng)絡(luò)爬蟲通過加裝打碼插件,使目標(biāo)網(wǎng)站的反爬機(jī)制不能正常工作,突破網(wǎng)站管理者對(duì)用戶訪問頻率的限制,以達(dá)到對(duì)目標(biāo)網(wǎng)站的高頻訪問,保證自己獲取數(shù)據(jù)更新的及時(shí)性。此類網(wǎng)絡(luò)爬蟲在短時(shí)間內(nèi),大量訪問過度占用目標(biāo)網(wǎng)站的網(wǎng)絡(luò)資源,導(dǎo)致網(wǎng)站的正常運(yùn)行出現(xiàn)問題,服務(wù)器崩潰。[2]網(wǎng)絡(luò)爬蟲惡意爬取數(shù)據(jù),會(huì)增加目標(biāo)服務(wù)器的負(fù)載。服務(wù)器運(yùn)營(yíng)者通常會(huì)在服務(wù)器上設(shè)置反爬取措施,可以節(jié)約成本,達(dá)到服務(wù)器正常運(yùn)轉(zhuǎn)的目的。通常而言,在單位時(shí)間內(nèi)某些特定IP訪問次數(shù)達(dá)到設(shè)定的閾值,就會(huì)觸發(fā)驗(yàn)證碼挑戰(zhàn)、登錄挑戰(zhàn)等反爬取機(jī)制,以甄別相應(yīng)IP的訪問請(qǐng)求是否來自正常用戶,對(duì)于不能通過驗(yàn)證的IP就不再返回?cái)?shù)據(jù)。網(wǎng)絡(luò)爬蟲的違法性在于排除網(wǎng)站管理者對(duì)正常訪問秩序的設(shè)定。
根據(jù)既往的司法實(shí)踐,使得驗(yàn)證碼登錄挑戰(zhàn)不能發(fā)揮作用的插件和代碼屬于“專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具”,此類軟件符合“具有避開或者突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施,未經(jīng)授權(quán)或者超越授權(quán)對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施控制的功能”的特性。[3]
本案中被告單位作為房產(chǎn)類APP,對(duì)上新房源的時(shí)效性要求高,設(shè)定網(wǎng)絡(luò)爬蟲24小時(shí)不間斷、高頻次地對(duì)某乙公司網(wǎng)站進(jìn)行爬取,在觸發(fā)某乙公司的反爬取機(jī)制后,被告單位利用公司服務(wù)器,部署打碼軟件,對(duì)驗(yàn)證碼挑戰(zhàn)進(jìn)行破解運(yùn)算,爬蟲軟件自動(dòng)利用打碼軟件返回相應(yīng)的數(shù)值通過驗(yàn)證碼驗(yàn)證,實(shí)現(xiàn)大流量爬取的目的,最終導(dǎo)致某乙公司登錄服務(wù)器被限流,影響了正常用戶的登錄操作?!毒W(wǎng)絡(luò)安全法》第27條規(guī)定“任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、獲取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng)……”。被告單位使用打碼插件嚴(yán)重干擾目標(biāo)網(wǎng)站服務(wù)器的正常工作,超過了網(wǎng)絡(luò)爬蟲技術(shù)正當(dāng)?shù)氖褂梅秶?,情?jié)嚴(yán)重的可能構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、破壞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪等犯罪行為,此時(shí)的網(wǎng)絡(luò)爬蟲應(yīng)當(dāng)認(rèn)定為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的工具,而并不是認(rèn)為網(wǎng)絡(luò)爬蟲技術(shù)具有非法性。
(二)采用非法手段獲取數(shù)據(jù)造成網(wǎng)站經(jīng)營(yíng)者較大經(jīng)濟(jì)損失
使用網(wǎng)絡(luò)爬蟲非法獲取他人數(shù)據(jù),分類、加工整理后謀取經(jīng)濟(jì)利益的模式已經(jīng)逐漸產(chǎn)業(yè)化。《數(shù)據(jù)安全法》第8條規(guī)定:“開展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)遵守法律、法規(guī),尊重社會(huì)公德和倫理,遵守商業(yè)道德和職業(yè)道德,誠(chéng)實(shí)守信,履行數(shù)據(jù)安全保護(hù)義務(wù),承擔(dān)社會(huì)責(zé)任,不得危害國(guó)家安全、公共利益,不得損害個(gè)人、組織的合法權(quán)益。”惡意大流量的爬取行為,會(huì)造成被爬取單位的經(jīng)濟(jì)損失。造成經(jīng)濟(jì)損失是計(jì)算機(jī)類犯罪司法解釋中的一項(xiàng)入罪標(biāo)準(zhǔn),如果使用的網(wǎng)絡(luò)爬蟲違反法律規(guī)定,采用非法手段獲取對(duì)方數(shù)據(jù),造成對(duì)方經(jīng)濟(jì)損失,有可能構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。
網(wǎng)站經(jīng)營(yíng)者會(huì)根據(jù)自身網(wǎng)站用戶的使用情況選擇適當(dāng)?shù)木W(wǎng)絡(luò)專線、租賃服務(wù)器的付費(fèi)方式。本案中,被告單位以盈利為目的,在自己公司服務(wù)器上開設(shè)數(shù)千臺(tái)虛擬機(jī),使用數(shù)千條網(wǎng)絡(luò)寬帶,利用網(wǎng)絡(luò)爬蟲高頻率訪問目標(biāo)網(wǎng)站,在打碼插件作用下,目標(biāo)網(wǎng)站服務(wù)器無法區(qū)分正常用戶和網(wǎng)絡(luò)爬蟲的訪問,甚至無法偵測(cè)到爬取行為的存在,由于訪問流量暴增,某乙公司為了保障正常用戶訪問,只能選擇對(duì)服務(wù)器和網(wǎng)絡(luò)專線進(jìn)行擴(kuò)容,同時(shí)為了避免流量猛增造成的服務(wù)器宕機(jī),還設(shè)定專人崗位24小時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量報(bào)警,這直接導(dǎo)致了某乙公司人力成本增加。網(wǎng)絡(luò)爬蟲技術(shù)濫用,本身就是對(duì)計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行秩序的干擾,具有違法性。嚴(yán)重濫用網(wǎng)絡(luò)爬蟲技術(shù)的行為所造成的危害,不亞于其他擾亂計(jì)算機(jī)信息系統(tǒng)運(yùn)行秩序犯罪所造成的危害后果,達(dá)到相應(yīng)司法解釋立案追訴標(biāo)準(zhǔn)的,就應(yīng)當(dāng)依法進(jìn)行打擊。
(三)惡意利用網(wǎng)絡(luò)爬蟲技術(shù)提取隱藏信息
提取隱藏信息有可能構(gòu)成侵犯公民個(gè)人信息類的犯罪。在本案中,被告單位利用網(wǎng)絡(luò)爬蟲模擬接收某乙公司網(wǎng)站返回的信息流,提取需要的數(shù)據(jù),采用技術(shù)手段分類整理后存儲(chǔ)在本地的數(shù)據(jù)庫(kù)中,完成對(duì)某乙公司網(wǎng)站頁面呈現(xiàn)數(shù)據(jù)的爬取,某乙公司在其網(wǎng)站上呈現(xiàn)的用戶手機(jī)號(hào)為虛擬號(hào)碼,但在服務(wù)器和用戶APP 傳輸過程中采用的是明碼傳輸,轉(zhuǎn)化虛擬號(hào)是在用戶APP端完成。被告單位通過對(duì)數(shù)據(jù)流進(jìn)行分析,逆向破解了加密手段,自動(dòng)解密后獲得了用戶的真實(shí)手機(jī)號(hào),存儲(chǔ)在自己的服務(wù)器中,供自己公司APP調(diào)用?!稊?shù)據(jù)安全法》第32條也規(guī)定了任何組織、個(gè)人收集數(shù)據(jù),應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞?,不得竊取或者以其他非法方式獲取數(shù)據(jù)。用戶的真實(shí)手機(jī)號(hào)是某乙公司不對(duì)外公開的數(shù)據(jù),但某甲公司通過逆向破解而獲取數(shù)據(jù),為自己所用,不具有正當(dāng)性。
雖然本案中被告單位獲取的數(shù)據(jù)經(jīng)過審查最終沒有認(rèn)定為公民個(gè)人信息,但以網(wǎng)絡(luò)爬蟲為手段獲取加密數(shù)據(jù)并且調(diào)用解密插件進(jìn)行解密,存在侵犯公民個(gè)人信息的重大風(fēng)險(xiǎn)。
三、“情節(jié)嚴(yán)重”的認(rèn)定
網(wǎng)絡(luò)爬蟲僅僅是犯罪嫌疑人實(shí)施犯罪的工具,而如果需要定罪量刑,則應(yīng)當(dāng)按照相關(guān)司法解釋進(jìn)行論證。在《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》(以下簡(jiǎn)稱《解釋》)中,對(duì)危害計(jì)算機(jī)信息系統(tǒng)安全的行為進(jìn)行了列舉,在各個(gè)罪名中均將違法所得和經(jīng)濟(jì)損失作為“情節(jié)嚴(yán)重”的認(rèn)定依據(jù),而在實(shí)際操作中違法所得和經(jīng)濟(jì)損失的認(rèn)定屬于難點(diǎn)問題。
(一)“違法所得”的認(rèn)定
結(jié)合本案,如果想要以違法所得來判斷犯罪嫌疑人的行為是否達(dá)到立案追訴標(biāo)準(zhǔn),就需要明確犯罪嫌疑人的違法所得是由非法爬取行為產(chǎn)生的。但實(shí)際上,被告單位爬取了多家網(wǎng)站的數(shù)據(jù),此時(shí)就需要偵查機(jī)關(guān)繼續(xù)查明案件事實(shí),全面查明其利用爬取到的數(shù)據(jù)的獲利情況,認(rèn)定其違法所得數(shù)額。
如果涉案公司或者個(gè)人有合法業(yè)務(wù)收入,其濫用網(wǎng)絡(luò)爬蟲技術(shù)獲得的收入僅為其盈利項(xiàng)目的一項(xiàng),則應(yīng)當(dāng)從其他角度證明其違法所得數(shù)額。本案中,被告單位通過收取APP會(huì)員費(fèi)盈利,但經(jīng)審查,供用戶查詢爬取到的數(shù)據(jù)僅為收費(fèi)功能的一項(xiàng),該APP中還有一鍵發(fā)布房源、房源資料分析整理等其他收費(fèi)功能,因此無法區(qū)分用戶是基于何種功能而購(gòu)買的會(huì)員,無法將其一段時(shí)期內(nèi)收取的所有會(huì)員費(fèi)認(rèn)定為違法所得。
(二)“經(jīng)濟(jì)損失”的認(rèn)定
根據(jù)上述《解釋》規(guī)定,“經(jīng)濟(jì)損失”包括危害計(jì)算機(jī)信息系統(tǒng)犯罪行為給用戶直接造成的經(jīng)濟(jì)損失,以及用戶為恢復(fù)數(shù)據(jù)、功能而支出的必要費(fèi)用。直接經(jīng)濟(jì)損失的認(rèn)定是網(wǎng)絡(luò)犯罪認(rèn)定的難點(diǎn)問題。
網(wǎng)站運(yùn)營(yíng)者租賃或者自購(gòu)服務(wù)器、支付網(wǎng)絡(luò)專線費(fèi)用,是網(wǎng)站運(yùn)營(yíng)者主要的成本。本案中,某甲公司每月訪問達(dá)數(shù)百億次,長(zhǎng)時(shí)間、大流量、不間斷的非法爬取的行為,造成了服務(wù)器網(wǎng)絡(luò)專線費(fèi)用上升。由于打碼插件的存在,導(dǎo)致網(wǎng)站運(yùn)營(yíng)者無法對(duì)爬取行為進(jìn)行阻斷,為了保證正常用戶的使用,只能對(duì)服務(wù)器和網(wǎng)絡(luò)專線進(jìn)行擴(kuò)容。服務(wù)器租賃不屬于一次性消耗品,無法確定該服務(wù)器是專供爬取的訪問使用,但網(wǎng)絡(luò)專線資費(fèi)是按月結(jié)算,可以根據(jù)被告單位的IP區(qū)分出其額外占用網(wǎng)絡(luò)專線的客觀情況,某乙公司支付的額外的網(wǎng)絡(luò)專線費(fèi)用應(yīng)當(dāng)認(rèn)定為經(jīng)濟(jì)損失。
鑒定機(jī)構(gòu)及某乙公司將一定時(shí)間內(nèi)被告單位爬取的數(shù)據(jù)總量,根據(jù)其爬取的時(shí)間分布,通過抽樣、比對(duì),換算得出被告單位的網(wǎng)絡(luò)爬蟲占用某乙公司服務(wù)器網(wǎng)絡(luò)專線的區(qū)間值,本著存疑有利于被告人的原則,將理論最小值乘以某乙公司服務(wù)器網(wǎng)絡(luò)專線計(jì)費(fèi)單價(jià),得出一段時(shí)間內(nèi)某乙公司因某甲公司的非法爬取行為所造成的網(wǎng)絡(luò)資費(fèi)損失。
同時(shí),某乙公司為對(duì)抗被告單位的爬取行為而支出的人力費(fèi)用,應(yīng)當(dāng)認(rèn)定為被告單位造成的“經(jīng)濟(jì)損失”。通過分析系統(tǒng)日志、訊問被告人及詢問證人,查明被告單位與某乙公司進(jìn)行對(duì)抗的過程,認(rèn)定某乙公司為應(yīng)對(duì)大流量的打碼行為開發(fā)防御機(jī)制而付出的人力成本,屬于乙公司的經(jīng)濟(jì)損失。
四、審查的方法
(一)厘清網(wǎng)絡(luò)爬蟲技術(shù)濫用的行為
如前述所言,網(wǎng)絡(luò)爬蟲技術(shù)的應(yīng)用具有極強(qiáng)的目的導(dǎo)向。因此在認(rèn)定網(wǎng)絡(luò)爬蟲技術(shù)濫用行為是否構(gòu)成犯罪時(shí),應(yīng)注重對(duì)網(wǎng)絡(luò)爬蟲使用者言詞證據(jù)的審查,明確爬蟲使用者如何突破反爬取機(jī)制,與鑒定意見、勘驗(yàn)檢查筆錄等客觀證據(jù)形成印證,認(rèn)定其主觀目的。
重視司法鑒定意見,對(duì)爬蟲功能進(jìn)行鑒定,重視對(duì)雙方所使用的設(shè)備系統(tǒng)日志等證據(jù)的收集和運(yùn)用,對(duì)雙方的計(jì)算機(jī)信息系統(tǒng),均應(yīng)全面提取日志;通過現(xiàn)場(chǎng)勘驗(yàn)、遠(yuǎn)程勘驗(yàn)、專業(yè)鑒定機(jī)構(gòu)出具鑒定意見等方式對(duì)網(wǎng)絡(luò)爬蟲工作原理、爬取的數(shù)據(jù)類型和速度、如何突破反爬機(jī)制等方面全面進(jìn)行復(fù)盤。
(二)明確非法爬取行為的因果關(guān)系
實(shí)踐中,被爬取的單位往往通過可疑訪問請(qǐng)求的IP地址對(duì)爬蟲使用者進(jìn)行追蹤,或者對(duì)某些行為模式進(jìn)行總結(jié),投放特異性數(shù)據(jù),對(duì)爬蟲使用者進(jìn)行追蹤。在審查過程中,對(duì)確定犯罪嫌疑人身份的過程,要有嚴(yán)密的證據(jù)鏈條進(jìn)行證明??梢詫?duì)犯罪嫌疑人進(jìn)行有針對(duì)性的訊問,聽取申辯意見,根據(jù)其供述的行為模式或者使用網(wǎng)絡(luò)情況等因素綜合進(jìn)行審查,最終認(rèn)定非法爬取行為和非法爬取行為造成經(jīng)濟(jì)損失確系犯罪嫌疑人所為,查明因果關(guān)系,準(zhǔn)確認(rèn)定責(zé)任。
(三)對(duì)網(wǎng)絡(luò)爬蟲技術(shù)濫用的危害后果全面評(píng)估
網(wǎng)絡(luò)爬蟲大多屬于犯罪的手段行為,可能觸犯多個(gè)罪名,在認(rèn)定時(shí)需要對(duì)其行為模式、危害后果進(jìn)行評(píng)估,根據(jù)侵害的法益,對(duì)其準(zhǔn)確定性。本案中,在被告單位爬取的房產(chǎn)信息中,包含了一些不對(duì)外公開的注冊(cè)用戶真實(shí)手機(jī)號(hào)。經(jīng)查,某乙公司是在一段時(shí)間內(nèi),逐步在全國(guó)范圍內(nèi)推行的用戶虛擬手機(jī)號(hào),在此之前均在網(wǎng)站上展示用戶的真實(shí)手機(jī)號(hào),由于技術(shù)原因,無法確定被告單位獲取的用戶真實(shí)手機(jī)號(hào)的具體時(shí)間,無法判斷其是否經(jīng)過爬蟲自動(dòng)解密處理得來。在民法典對(duì)公民個(gè)人信息保護(hù)范圍作出調(diào)整的背景下,暫無法認(rèn)定被告人的行為侵犯了公民個(gè)人信息。
在審查過程中,應(yīng)綜合全案證據(jù),評(píng)估網(wǎng)絡(luò)爬蟲技術(shù)濫用造成的危害后果,是否實(shí)質(zhì)上嚴(yán)重?cái)_亂了計(jì)算機(jī)信息系統(tǒng)運(yùn)行秩序,是否對(duì)計(jì)算機(jī)信息系統(tǒng)造成了破壞;行為人是否以網(wǎng)絡(luò)爬蟲為手段非法獲取公民個(gè)人信息,是否侵害了其他法益,根據(jù)查明的犯罪事實(shí)依照刑法的相應(yīng)罪名定罪處罰。