数据要素治理 | 领英和HiQ案件新进展：“已公开数据的爬取不违法”（外媒编译）

编者按：

此前，本公号发表过的关于数据要素治理的相关文章包括：

今天和大家分享的是关于领英和HiQ之间关于公开数据爬取的最新判决。美国法院在这方面的态度实际上对数据要素流动治理框架有着重要影响。

对档案员、学者、研究人员和记者来说是个好消息。根据美国上诉法院的一项裁决，爬取公众可访问的数据是合法的。

美国第九上诉巡回法院的这一里程碑式的裁决是LinkedIn公司长期以来旨在阻止对手公司从用户的公共档案中网络爬取个人信息的法律斗争中的最新裁决。该案件去年曾被送至美国最高法院，但被送回第九巡回上诉法院，由原来的上诉法院重新审查该案件。

在周一的第二次裁决中，第九巡回法院重申了其最初的决定，并认为爬取互联网上可公开获取的数据并不违反《计算机欺诈和滥用法》，即CFAA，该法规范了美国法律中的计算机黑客行为。

第九巡回法院的裁决对那些使用工具大量收集或爬取互联网上可公开访问的信息的档案管理员、学者、研究人员和记者来说是一个重大胜利。在没有裁决的情况下，长期开展的对不再在线的网站进行存档的项目，以及将可公开访问的数据用于学术和研究的项目，都被置于法律的边缘。

但也有一些恶劣的网络爬取案例引发了隐私和安全问题。面部识别初创公司Clearview AI声称爬取了数十亿张社交媒体资料照片，促使几家科技巨头对这家初创公司提起诉讼。包括Facebook、Instagram、Parler、Venmo和Clubhouse在内的几家公司多年来都有用户的数据被爬取。

第九巡回法院受理的案件最初是由LinkedIn对Hiq Labs提起的，该公司利用公共数据分析员工流失情况。LinkedIn表示，Hiq在网络上大量爬取LinkedIn用户资料的行为违反了其服务条款，相当于黑客行为，因此违反了CFAA的规定。2019年，LinkedIn在起诉Hiq的案件中首次败诉，因为第九巡回法院认为，CFAA并不禁止任何人爬取可公开访问的数据。

在第二次审理此案时，第九巡回法院表示，它依据的是最高法院去年6月的一项裁决，在此期间，美国最高法院首次审视了有几十年历史的CFAA。在其裁决中，最高法院将构成违反CFAA的范围缩小到未经授权进入计算机系统的人——而不是对超过现有授权的更广泛解释，法院认为这可能会对 "数量惊人的普通计算机活动"施加刑事处罚。最高法院用 "门开、门关"的比喻说，当一台计算机或网站的门开了——因此信息可以公开获取——就不需要授权。

第九巡回法院在参考最高法院的"门开、门关"类比时裁定，"'未经授权'的概念不适用于公共网站"。

"我们对法院的决定感到失望。这是一个初步裁决，案件远未结束，"LinkedIn发言人Greg Snapper在一份声明中说，"我们将继续为保护我们的会员控制他们在LinkedIn上提供的信息的能力而斗争。当你的数据在未经许可的情况下被使用，并以你不同意的方式使用，这是不对的。在LinkedIn，我们的会员信任我们，把他们的信息交给我们，这就是为什么我们禁止在我们的平台上进行未经授权的爬取。"

以下是第九巡回法院的裁决文书

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

个人数据与域外国家安全审查系列文章

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于欧盟技术主权相关举措的翻译和分析：

关于保护网络和信息系统安全的相关文章包括：

中国个人信息保护立法的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于健康医疗数据方面的文章有：

关于中美与国家安全相关的审查机制，本公号发布过以下文章：

数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于数据执法跨境调取的相关文章：

业务场景中的数据跨境流动的文章如下：

数字贸易专题的系列文章有：

人脸识别系列文章：

地缘政治与跨国科技公司运营之间的互动影响：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于人工智能安全和监管，本公号发布过以下文章：