数据抓取 | hiQ与领英案重审判决,抓取公开数据并不违法
编译 | 程旭阳
来源:The national law review
2022年4月18日,美国第九巡回法院对hiQ诉领英(LinkedIn)案作出判决,抓取可公开访问的数据是合法的,LinkedIn 不得依据《计算机欺诈和滥用法案》(“CFAA”)来禁止 hiQ从 LinkedIn 的网站上抓取会员数据。
图片来源:Getty Images
案情回顾
数据抓取是一种从网站(包括公共网站和不向公众开放且只有拥有用户帐户的个人可以访问的网站)中提取数据的行为。
HiQ(一家数据分析公司)与LinkeIn之间就数据抓取的纠纷之战早在2017年就已拉开序幕。在2017年,hiQ指控LinkeIn限制其访问网站的行为构成反竞争,并向法院请求禁令,禁止LinkeIn拒绝hiQ访问其公开的LinkedIn 成员资料的行为。2019年9月,第九巡回法院维持了地方法院的裁决,理由是从 LinkedIn 抓取公开可用信息并不违反 CFAA。而后,LinkedIn上诉到最高法院,向法院阐述:hiQ大规模地从其平台上收集了数据,违反CFAA,最高法院在2021年发回重审。
第九巡回法院审理的主要争议点是:hiQ在收到LinkeIn停止抓取LinkeIn的会员数据的通知而继续抓取的行为,是否构成CFAA规定的“未经授权访问”。法院认为,如果信息是在公开网站上,那么就不存在“竖起或放下的闸门”(gates-up-or-down),即不存限制访问权限的情形,因此也就不属于CFAA的规制范围。换言之,抓取可在公开网络获得的信息并不违反CFAA的规定。
关联案例:
美最高院推翻支持hiQ Labs的判决, LinkedIn与hiQ Labs案被发回重审
解读
在其网站上保留公开信息的公司不能依据CFAA来禁止他人的抓取公开数据的行为,即使后来撤回对这些信息的可访问性或者设置网站使用条款。因此,公司只有在事先设置授权访问(如用户名和密码)的情况下可以依据CFAA请求禁令。
当然,这些公司也可以采取其他补救措施。比如,正如第九巡回法院强调的,数据抓取的受害者有可能根据普通法主张侵权,抓取行为侵犯了其财产权。另外,也可以提起违约之诉,这取决于网站的条款是否可被视为浏览包装(browsewrap)或者点击包装协议(clickwrap agreement)。再比如,我国针对数据抓取行为采取反不正当竞争法进行规制。
主编介绍
王捷
执业律师,垦丁W&W国际法律团队创始人,联合国世界丝绸之路委员会专家,中国国际贸易促进委员会深圳调解中心专家调解员,广东省法学会信息通讯法学研究会理事,荷兰RuG国际经济法与商法硕士,专注于网络法领域的研究和实务,特别是互联网产品合规、出海合规以及全球数据保护与个人信息保护合规,已为多家知名互联网公司及大中型外资企业提供专业法律服务,覆盖智能终端制造、IOT、人工智能、云计算与服务、社交网络平台、移动互联网、电子商务及平台、短视频视听直播、网络游戏、以及个人信息保护、数据安全等行业领域。
王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作,拥有10年的科技型公司实务经验与中外律所从业背景,深耕海内外多条业务线。专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求,快速响应并提供基础到战略的有效支持,并为各类出海互联网企业拓展印度、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。
王捷律师关于《中国与海外多国/地区数据保护及企业合规要点对比》的论文,在全球最高分的六篇论文中,荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖,该文章同时被评为年度隐私政策制定者 “必读” 文章。与此同时,她还是出海互联网法律观察公众号主理人,输出了多篇专业互联网与数据合规文章,部分刊登于国际知名专业数据库。
联系方式:
欢迎扫码加入全球数据合规讨论群
(敬请备注:姓名 + 单位 + 专业领域 + 沟通意向)
资讯编写
程旭阳
垦丁律师事务所W&W国际法律团队实习生。
协助全球数据合规资讯周刊编写,追踪各国数据合规执法状况。
互联网出海法律实务群
为您提供独家出海资讯、最新信息动态
与同行们一起交流时事热点、分享经典案例
尽享互联网出海法律干货
快添加主理人微信(jie-72)加入我们吧!
新大西洋数据隐私框架协议及声明将对欧美数据跨境传输带来什么新变化?
Meta年报指出Facebook和Instagram因受到欧盟的数据传输规则影响,或妨碍其在欧洲继续提供服务
快讯 | 欧盟议会通过数字服务法案DSA-旨在明确平台服务提供商责任
垦丁律所发布《中国个人信息保护法与海外多国/地区数据合规保护 企业合规要点比较报告》
冬至重磅 |《个人信息保护与数据合规法律汇编》发布(附下载)
重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布
致敬个人信息保护法正式生效| 全方位解读个人信息保护十大合规要点及十国/地区大比对
重磅原创 | 个人信息保护法(草案)与多国数据保护法要点对比
个人信息保护:
十国/地区数据保护法十大合规要点对比 | #10 数据保护监管机构与违反数据保护法的处罚规定
十国/地区数据保护法十大合规要点对比 | #9个人信息处理者的主要义务
十国/地区数据保护法十大合规要点对比 | #8 数据保护官(DPO/个人信息保护负责人)任命要求
十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求
十国/地区数据保护法十大合规要点对比 | #6 数据影响评估(DPIA/PIA)要求
十国/地区数据保护法十大合规要点对比 | #5 数据主体在个人信息处理活动中的权利
十国/地区数据保护法十大合规要点对比 | #4 数据跨境传输规则与要求
十国/地区数据保护法十大合规要点对比 | #3 数据本地化存储要求
十国/地区数据保护法十大合规要点对比 | #2 个人信息处理规则与特别注意事项
十国/地区数据保护法十大合规要点对比 | #1 法律适用范围与域外适用效力
精品解读:
美国封杀Tiktok事件法律依据、起诉可行性简要分析及出海应对方程式
【如何做一块安全的饼干】之cookies的用户告知与法律基础
民法典专题系列 | 对比:《民法典》隐私权&个人信息与GDPR视角下的隐私权&个人数据权利
从印度“删除中国APPs”被Google Play下架谈谈平台合规
游戏出海:
干货|Google移动游戏东南亚出海策略
【游戏出海】国产手游厂商如何应对韩国游戏分级?
网络法沙龙 | 垦丁网络法广州站第十一期:游戏作品IP化过程中的风控管理与游戏直播背景下著作权法律关系的再思考
跨境电商:
「大咖观点」卓志科技合规管理中心副总监黄颖|跨境电商零售进口实务分享
你真的读懂社交电商吗?——社交电商生态架构的合规设计(含海外社交电商专题)