各互金公司CTO們請看好你們家的爬蟲，要不然一不小心就會把老板（法人代表）送進(jìn)監(jiān)獄，不是鬧著玩的，按2017年6月1日，《網(wǎng)絡(luò)安全法》以及最新刑事司法解釋：
– 未經(jīng)授權(quán)爬取用戶手機(jī)通訊錄超過50條記錄，老板進(jìn)去最高可達(dá)3年
– 未經(jīng)授權(quán)抓取用戶淘寶交易記錄超過500條的，老板進(jìn)去最高可達(dá)3年
– 未經(jīng)授權(quán)讀取用戶運(yùn)營商網(wǎng)站通話記錄超過500條以上的，老板進(jìn)去最高可達(dá)7年
– 未經(jīng)授權(quán)讀取用戶公積金社保記錄的超過50000條的，老板進(jìn)去最高可達(dá)7年
更多的違規(guī)情況就不一一舉例了。 就以上幾種數(shù)據(jù)，作為有效的信用基礎(chǔ)數(shù)據(jù)，有幾家互金公司不在用的？各位的爬蟲完全合法地取得用戶授權(quán)了么？有多少爬蟲完全忽略robots.txt內(nèi)容肆意橫行的？有多少爬蟲甚至暴力破解人家網(wǎng)站密碼的……
如果是以銷售數(shù)據(jù)為主營業(yè)務(wù)的大數(shù)據(jù)公司，更加要注意，因為一不小心你賣了點(diǎn)數(shù)據(jù)給犯罪分子，造成了惡劣的社會影響，要從重從嚴(yán)的判決。到目前為止，實務(wù)中由于審判人員對個人信息犯罪的危害性并不確定，大部分法院是作出法定刑三年以下的判決，但是最新的法條對重刑情節(jié)予以明確，量刑本身起點(diǎn)低，如依違法所得標(biāo)準(zhǔn)，違法所得在5萬以上的，即可構(gòu)成重刑。因此有學(xué)者預(yù)測，《解釋》正式實施后，侵害個人信息犯罪適用重刑可能會出現(xiàn)激增現(xiàn)象。
大數(shù)據(jù)行業(yè)近日風(fēng)聲鶴唳，據(jù)一本財經(jīng)報道，“數(shù)據(jù)堂”多人被警方調(diào)查，導(dǎo)致部分?jǐn)?shù)據(jù)業(yè)務(wù)線停擺。至于被調(diào)查原因，知情人稱，數(shù)據(jù)堂曾給一家理財營銷公司提供了大量涉及用戶隱私的數(shù)據(jù)。數(shù)據(jù)堂的主要商業(yè)模式是通過網(wǎng)絡(luò)爬蟲、公共領(lǐng)域共享等方式獲取數(shù)據(jù)，而后對數(shù)據(jù)進(jìn)行處理，而后向客戶提供服務(wù)獲取收益。 在沒有得到任何授權(quán)的情況下，數(shù)據(jù)堂為理財營銷公司提供用戶數(shù)據(jù)有數(shù)據(jù)倒賣的嫌疑。除此之外，另有15家公司進(jìn)入了調(diào)查名單，都是一些明目張膽，做得頗為過分的公司，其中幾家大數(shù)據(jù)公司，估值已幾十億。
一些技術(shù)能力溢出的互金公司，已經(jīng)在做類似數(shù)據(jù)公司的業(yè)務(wù)，對外以各種形式輸出自身積累的數(shù)據(jù)，高管層的法律風(fēng)險也逐漸顯現(xiàn)。
司法解釋里面提到以下集中類型的數(shù)據(jù)，無論是“非法提供”和“非法獲取”都可以入刑：
第一類：高度敏感信息，包括四種信息：行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息。涉及高度敏感信息的違法活動，由于定罪門檻最低，因此嚴(yán)格限制在此四類，不做任何擴(kuò)展； 第二類：敏感信息，即住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息。與第一類相比較，《解釋》對第二類信息的界定仍留有空間，意味著在司法實踐中，仍有可能會出現(xiàn)目前所列舉之外的第二類信息類型； 第三類：其他個人信息。即上述第二、三類以外的個人信息。個人信息的類型是定罪量刑的重要依據(jù)。越敏感信息，達(dá)到定罪門檻的信息數(shù)量越少。
只要違反國家規(guī)定獲取個人信息，信息獲取者無法主張其獲取信息的正當(dāng)理由的，無論是以“竊取”等本身非法的手段來獲取，還是以“購買、收受、交換”等其他手段，都可被認(rèn)為“非法獲取”。
就互聯(lián)網(wǎng)數(shù)據(jù)而言，目前主要的取得方式是利用爬蟲自動搜索并抓取數(shù)據(jù)，爬蟲協(xié)議要求所有網(wǎng)站在其站點(diǎn)的根目錄下放置一個“robots.txt”文件，該文件告訴搜索者本站點(diǎn)哪些數(shù)據(jù)可以被“抓取”。這就意味著如果有人突破“robots.txt”范圍抓取網(wǎng)站數(shù)據(jù)就要承擔(dān)“侵犯數(shù)據(jù)”的法律責(zé)任。
在用戶手機(jī)App端，如果未經(jīng)用戶明確授權(quán)，提取用戶姓名、通信通訊聯(lián)系方式、賬號密碼、行蹤軌跡等信息，也必須承擔(dān)法律責(zé)任。至于用戶授權(quán)的形式，法律雖未明確，但如果存在惡意誘導(dǎo)和欺騙的行為要求用戶授權(quán)，則很有可能招致刑罰。法律的導(dǎo)向是，任何個人身份信息，以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，未來都將受到嚴(yán)格的隱私權(quán)保護(hù)。
社會對個人隱私的保護(hù)越來越到位，是一件好事，互金數(shù)據(jù)亂象已久，大家可能都離風(fēng)險比較近，無論是內(nèi)部采集還是外購，總之一句話，爬蟲有風(fēng)險，抓數(shù)需謹(jǐn)慎，干活之前先跟自家法務(wù)勾兌清楚。