Sitemap

一本财经APP

闭注金融科技立异的力气

一本财经微信大众号

金融科技范畴最具影响力新媒体。笃志金融科技范畴考察、深度、原创、独家报道,以及商业案例解析。我们不生产碎片化新闻,只出品深度而专业的报道——闭注金融科技立异的力气。

干货 | 玩“爬虫”可以冒犯的三宗罪

2019-10-12
14348
分享到

爬虫技能运用需谨慎,金融数据平安禁止侵犯。

3854392643003215

导师:冉晋 | 拾掇:一本学院

近来网高尚传一个顺口溜:爬虫玩得好,牢狱进得早。数据玩得溜,牢饭吃个够。

自2019年9月以后,众家出名公司相闭职员被抓或被考察,这些机构均涉及大数据风控营业和爬虫技能的运用。由此,大数据营业的合规合法题目、爬虫技能的合理运用题目,惹起了大数据和金融科技行业的特别注重。

爬虫技能违规吗?展开营业终究保管哪些损害点?

即日,一本学院的风控与帮贷营业课堂上,上海瀛东状师事情所的高级合股人及办理委员会成员冉晋状师,特别就大数据行业的合规合法题目举行了深化解读。以下为部分实质拾掇。

01 “爬虫”本中立,数据应维护

一、公民私人新闻不可侵犯

现国家对数据行业和数据相闭营业的拾掇十分厉峻。

近来有如许一个案例:X公司是某速递公司的分包效劳商,可以登录该速递公司的后台盘诘速递新闻。X公司的一名员工自行开辟了一个爬虫软件,应用这家速递公司给的权限密码登录后台体系,抓取了后台25万条用户新闻。

这个案件被发明后,开辟爬虫软件的员工被定为主犯抓捕,公执法人被定为从犯一同抓捕。公执法人没有到场这件事,不是第一义务人,但仍然是义务闭系方。从判刑上来看,主犯是3-7年量刑,从犯是1-2年量刑。可睹,数据平安的题目是涉及全行业的,不光限于金融科技范畴。

二、爬虫技能只是中立的东西

近来被查的大数据风控机构,都涉及爬虫技能。一时间,收集爬虫技能被推到了风口浪尖。

大数据行业内被广泛运用的收集爬虫技能,终究是什么呢?实,收集爬虫,是互联网时代被广泛运用的一项收集新闻搜罗技能。该项技能最早运用于搜寻引擎范畴,是搜寻引擎获取数据根源的支撑性技能之一。简单来说,它包罗三个方法:搜罗新闻、数据存储和新闻提取。“爬虫”举措一种盘算机技能,理论上来说具有技能中立性,执法上也从未被明令禁止。它不像盘算机病毒,盘算机病毒本身便是负面的、摧毁性的,而爬虫是中立的。

那么运用爬虫技能有什么损害呢?假如获取数据的进程中,无法识别哪些数据可以爬取,哪些数据禁止爬取,以致为爬取数据而破解被爬效劳器的防护步伐,或者摧毁被爬效劳器的新闻体系,就会触及羁系红线。

02 数据爬虫主要涉及的三类罪名

对爬虫技能运用不妥的企业,可以涉及的罪名有三个:

一、侵犯公民私人新闻罪

1.爬取的数据新闻属于公民私人新闻范围

公民私人新闻,是指以电子或者其他方法记载的,可以独自或者与其他新闻联合识别特定自然人身份,或者反应特定自然人运动状况的种种新闻,包罗姓名、身份证件号码、通信通信联络方法、住址、账号密码、财产状况、脚印轨迹等。

2.应用爬虫技能获取的公民私人新闻为非法获取的

应用爬虫技能搜罗公民私人新闻数据,应当取得被搜罗人的赞同,特别是数据中包罗身份证号、信用新闻等敏锐数据的状况下,还需求取得昭示赞同。同时,应用收集漏洞非法下载、非法置办等方法,都属于“非法获取”公民私人新闻。

3.非法获取公民私人新闻抵达“情节告急”以上的标准

非法获取、出售或者供应脚印轨迹新闻、通信实质、征信新闻、财产新闻五十条以上,非法获取、出售或者供应住宿新闻、通信记载、康健心思新闻、商业新闻等其他可以影响人身、财产平安的公民私人新闻五百条以上,非法获取、出售或者供应上述规矩以外的公民私人新闻五千条以上,都属于“情节告急”。

4.相闭执法依据:《刑法》第253条

【侵犯公民私人新闻罪】违反国家有闭规矩,向他人出售或者供应公民私人新闻,情节告急的,处三年以下有期徒刑或者拘役,并处或者单处分金;情节特别告急的,处三年以上七年以下有期徒刑,并处分金。

违反国家有闭规矩,将实行职责或者供应效劳进程中取得的公民私人新闻,出售或者供应应他人的,按照前款的规矩从重处分。

攫取或者以其他方法非法获取公民私人新闻的,按照第一款的规矩处分。

单位犯前三款罪的,对单位判处分金,并对其直接认真的主管职员和其他直接义务职员,按照该款的规矩处分。

合规倡议:

应用爬虫技能获取公民私人新闻的,应当厉厉恪守相闭执法、行政法例、部分规章的规矩,否则极易落入“非法获取”公民私人新闻的执法损害范围。

另外,闭于公民私人新闻已合法公然的状况下,应用爬虫技能对其举行抓取是否构成非法获取这一题目,暂时没有明晰谜底,但《民法典品行权编》(草案三次审议稿)第816条写到:举感人搜罗、处理自然人自行公然的或者其他曾经合法公然的新闻不承当民事义务,可是该自然人明晰拒绝或者处理该新闻损害其庞大长处的除外。从立法走向上来判别,搜罗已合法公然的私人新闻应不属于违法,但立法尚不完美的阶段,仍倡议谨慎运用爬虫技能抓取公然的私人新闻。

二、构成非法获取盘算机新闻体系数据罪

1.应用爬虫技能侵入盘算机新闻体系获取数据,或采用其他技能手腕获取盘算机新闻体系数据

任何构造或私人不得损害盘算机新闻体系平安;不得摧毁盘算机及其相闭的配套的配备、方法(含收集)平安,摧毁其运转状况平安、新闻平安,影响其功用平常发挥。于是企业若爬取数据时,保管损害盘算机新闻体系平安的方法,包罗破解被爬企业的防抓取步伐、加密算法、技能维护步伐等,则很有可以被认定为“侵入或以其他技能手腕获取盘算机新闻体系数据”。

2.非法获取盘算机新闻体系数据抵达“情节告急”以上的标准

获取付出结算、证券商业、期货商业等收集金融效劳的身份认证新闻十组以上,或获取其他的身份认证新闻五百组以上的,均属于“情节告急”。

3. 相闭执法依据:《刑法》第285条

【非法侵入盘算机新闻体系罪】违反国家规矩,侵入国家事情、国防修设、尖端科学技能范畴的盘算机新闻体系的,处三年以下有期徒刑或者拘役。

【非法获取盘算机新闻体系数据、非法掌握盘算机新闻体系罪】违反国家规矩,侵入前款规矩以外的盘算机新闻体系或者采用其他技能手腕,获取该盘算机新闻体系中存储、处理或者传输的数据,或者对该盘算机新闻体系施行非法掌握,情节告急的,处三年以下有期徒刑或者拘役,并处或者单处分金;情节特别告急的,处三年以上七年以下有期徒刑,并处分金。

【供应侵入、非法掌握盘算机新闻体系顺序、东西罪】供应特别用于侵入、非法掌握盘算机新闻体系的顺序、东西,或者明知他人施行侵入、非法掌握盘算机新闻体系的违法犯恶方法,而为其供应顺序、东西,情节告急的,按照前款的规矩处分。

单位犯前三款罪的,对单位判处分金,并对其直接认真的主管职员和其他直接义务职员,按照该款的规矩处分。

合规倡议:

厉厉禁止通过技能手腕绕过效劳器的拜访限制,或破解被爬网站为维护数据而接纳的加密算法及技能维护步伐,从而对被爬网站受维护的盘算机新闻体系中的数据举行爬取。

若被爬网站设定了获取数据新闻的步伐(包罗实名认证、账号密码、内部权限等),爬虫企业应避免通过伪制实名认证或攫取账号密码、内部权限的方式获取数据。

避免或谨慎抓取身份认证新闻(收集金融效劳的身份新闻10组/其他身份认证新闻500组)。

三、非法侵入盘算机新闻体系罪

1.供应数据新闻的网站为国家事情、国防修设、尖端科学技能范畴的盘算机新闻体系;

高频运用的网站,如“国家企业信用新闻公示体系”“中国裁判文书网”“中国施行新闻公然网”以及各地政府网站等,都属于“国家事情”网站的执法范围内。

2.对盘算机新闻体系具有侵入方法

(1)只消有侵入方法,而不管侵入方法的结果。

(2)目前执法标明未对“侵入”举行精细的定义,但一般法院认定上主要有两种方法:1)以非法手腕登录网站,获取本来不该有权限获取的数据新闻;2)将恶意顺序、非法文献等发送至网站,对网站的平常运转发生影响。

(3)爬取此类网站的公然数据时,不保管“侵入”盘算机新闻体系的状况。但当批量爬取数据新闻时,需特别闭注是否会对网站的平常运转发生影响,切不可跨越红线。

本年曾有报道称,裁判文书网数据被爬取后标价售卖。因为裁判文书网被许众技能公司通过爬虫体系无量制并发拜访获取数据,变成网站负荷过大,平常用户无法拜访。最高大众法院发文称,为了对立爬虫技能,更好地确保平常用户拜访功用,相闭方面已接纳众种方法,包罗验证码技能等,避免爬虫功用。

合规倡议:

对大数据公司,特别是大数据风控企业来说,获取“裁判文书网”“施行新闻公然网”的数据十分广泛且主要,但爬取这类国家事情网站的新闻时应当尤为谨慎,特别是网站已接纳相闭“反爬步伐”的状况下,仍强行恶意打破防护步伐爬取数据,对网站运改变成影响的,均可以构资本罪。

除上述执法损害以外,应用爬虫技能手腕槐ボ够发生构成不正当逐鹿、侵犯新闻收集传达权等执法损害。


相闭法例依据:

1.《最高大众法院 最高大众查察院闭于操持侵犯公民私人新闻刑事案件适用执法若干题目的标明》第1条

2.《收集平安法》第41条、第42条

3.最高大众法院、最高大众查察院闭于操持侵犯公民私人新闻刑事案件适用执法若干题目的标明》第1、3、4、5条

4.《新闻平安技能 私人新闻平安标准》第3.6、5.1、5.3、5.5条

5.《刑法》第253条

6.《刑法》第285条

7.《最高大众法院、最高大众查察院闭于操持损害盘算机新闻体系平安刑事案件运用执法若干题目的标明》第1条

8.《盘算机新闻体系平安维护条例》第3、7条


640


 一本学院 10月 北京 ☆

2019年,金融科技行业“自”搜罗和运用数据的时代迎来终结。那么,终究应当怎样合规运用数据展开营业?哪些方法触及红线?爬虫技能以后槐ボ不行用?

一本财经特邀公安部及相闭机构数据平安威望人士,构造闭门研讨会和研讨班,议论金融范畴的数据合规运用题目。

14262566226517492

课程报名请点击链接:https://jinshuju.net/f/klqBOl

更众咨询请微信联络:班主任13121379269


引荐作品

抖音保证业第一大V众保鱼领银保监200万大罚单,系非法从事保证中介营业

印度现金贷墟市骗局丛生:专宰中国团队,众家被骗上百万

百行征信APP已上线,可供应10次免费报告盘诘,看看你另有哪些贷款没还

长银五八消费金融高管换血:杨敏佳接任董事长,阳青松退出

最high诞辰趴!野马5周年