爬虫技术罪与罚

Posted 2021-04-30 乾晖资产

爬虫，应用与边界

网络爬虫，是一种按照一定规则，自动抓取互联网信息的程序与技术。如果通过爬虫抓取网络公开信息，并不违法；但如果抓取的是未公开、未授权的个人敏感信息，就属于违法行为，违反的是2017年6月1日实施的《网络安全法》以及“两高”相关司法解释。

51信用卡事件在杭州警方发声明之前，多方都认为是因为爬虫技术使用不当触及红线导致，由此，爬虫技术也被拉到了公众关注的焦点。

“爬虫技术是一项工具，但被居心不良的人使用，就可能出现大问题。”一位互联网消费金融平台风控总监感慨说。

　　尽管近日51信用卡被查主要源自其委托的催收公司存在冒用国家工作人员暴力催收行为，但在多位业内人士看来，这种暴力催收行为离不开爬虫技术的“配合”。

　　他坦言，这背后，与某些平台通过爬虫技术过度收集并贩卖借款人隐私信息息息相关。

爬虫“鼻祖”被查

10月21日上午，51信用卡位于杭州西湖区紫霞街80号西溪谷国际商务中心的办公地点遭遇杭州警方突击调查。引来业内一片哗然。

而51信用卡正是行业内最早开展爬虫的公司之一，这让不少业内人士猜测此次被警方调查即是利用爬虫技术非法获取用户个人信息，而这是近期公安部严厉打击的范畴。

51信用卡堪称业内爬虫行业的鼻祖，此次杭州被调查的数据公司魔蝎科技创始人周江翔是51信用卡的前高管。魔蝎科技是业内知名的大数据服务公司，合作机构范围较广，牵涉业内大量金融机构。

但杭州公安10月21日深夜发布的最新通报显示，51信用卡被调查的原因是其委托的外包催收机构涉嫌非法催收，涉嫌寻衅滋事等犯罪行为。

被玩坏的爬虫技术

　　爬虫技术在欧美国家金融领域的使用相当普遍，比如在洗钱监管方面，不少金融科技公司通过爬虫技术抓取各类公开信息，以此完善涉嫌洗钱者的名单以及其人际关系网，从而不放过任何一个漏网之鱼。

　　此外，很多P2P平台还通过用户“授权”，通过爬虫技术抓取用户在银行的大量个人信息，包括个人以往借贷还款记录，职业、婚姻状况等数据，并将这些数据与用户提交给平台的个人数据进行交叉验证，以此判断用户真实的还款能力与还款意愿。但事实上，这种用户“授权”所抓取的内容，是银行需保护的用户隐私信息。

　　这也引发不少银行与P2P平台的纠葛。近日市场传闻一家银行向51信用卡发函，直指后者通过爬虫技术对银行用户信息进行全方位大量抓取。由于银行未与51信用卡签订相关授权书——允许后者从银行系统获取用户个人信息，因此银行认为51信用卡此举构成侵犯公民个人信息罪，要求后者停止这种抓取用户个人信息行为。

监管加强保护个人隐私

　值得注意的是，近年中国在保护个人隐私信息方面的法律日益完善。早在2017年5月8日，最高法院、最高检察院出台了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对爬虫技术过度收取滥用个人隐私数据做出严格入罪规定。

　　正在征求意见的《个人金融信息（数据）保护试行办法则规定金融机构不得非法从从事个人征信业务活动的第三方获取个人金融信息，以及不得以“概括授权”的方式取得信息主体对收集、处理、使用和对外提供其个人金融信息的同意。

　　“在2017年《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》出台后，相关部门曾抓了一些利用爬虫技术过度收集滥用个人隐私数据的P2P平台技术人员，但由于当时处罚力度不够重，并未引发很多大数据风控机构与P2P平台高层重视，如今多家爬虫技术公司被查与相关高层被抓，足以凸显相关部门正采取雷霆手段整治爬虫技术过度收集滥用个人隐私数据行为，从而净化个人隐私信息保护领域。”上述平台技术总监指出，经此一番行业动荡，利用爬虫技术过度收集个人隐私信息牟利的公司未来生存空间也被大幅压缩，目前很多银行与持牌金融机构已经暂停与这类机构的各类大数据风控技术合作。