11-4 · 程序员和技术人容易踩的红线
爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖
性价比 高证据等级 A指标 自由
说人话
绕过登录、token、签名这些防护去拿数据,情节严重的判 3 年以下,特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条,就算情节严重。住宿、健康、交易类 500 条,其他类 5000 条,或者挣到 5000 元,也一样。
成本
不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。爬之前先看一眼 robots 文件和接口授权说明,robots 是网站放在自己根目录、写明哪些页面不让抓的那份文件。要登录、要 token(一串临时通行凭证)、要破解签名才拿得到的数据,不爬。难在这些数据技术上一抓就到手,忍住全靠自觉
收益
绕过防护拿系统里的数据,量刑和第 3 条(抢票秒杀刷单脚本)一样,判 3 年以下,或者 3 到 7 年。非法获取、出售或者提供公民个人信息,达到下面任何一条就算「情节严重」:行踪轨迹、通信内容、征信、财产信息 50 条以上;住宿、通信记录、健康、交易信息 500 条以上;其他个人信息 5000 条以上;违法所得 5000 元以上。情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。官方案例:软件开发人员李某把窃取手机相册的功能伪装成「颜值检测」软件,拿到人脸照片 1751 张。他还倒卖社工库资料,判 3 年缓 3 年。社工库就是把各处泄露的个人信息汇总起来的数据库。某网络科技公司用爬虫拿外卖平台的店铺、订单数据,造成损失 4 万余元,被以非法获取计算机信息系统数据罪追诉(全国)
原文怎么说
全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第二款、第二百五十三条之一). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释(第三、四、五条). <https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml>;最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例(案例二). <https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml>;最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展(案例一). <https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml>
备注
2017 年那份司法解释规定,「未经本人同意,把合法收集来的信息给别人」也算「提供」。公司里把用户表导给外部合作方,同样落在这句里。5000 条只是一张小表的量。
参考文献
第 11 节其余 20 条
- 11-1动手前先问一句:厂商、平台、公司会不会去报案;被追究后马上找刑事律师
- 11-2不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助,也不卖给微信这类软件加功能的改版
- 11-3不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」
- 11-5不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号
- 11-6离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱
- 11-7离职不带走源码、客户名单和技术文档,不上传个人网盘,不在下家复用
- 11-8不在别人的电脑、服务器、摄像头上跑自己的程序,公司机器不拿来挖矿
- 11-9没有书面授权不测别人的系统,「出于好意」和「事后上报」在法条里都不是出罪理由
- 11-10漏洞按规定报送,修补前不公开细节、不发利用工具、不交给境外
- 11-11不卖翻墙工具、VPN 账号,不替人搭这类节点
- 11-12签了竞业协议,离职后公司不按月给补偿就书面催告,满 3 个月没给可以解除;没接触过商业秘密的岗位可请求确认条款不生效
- 11-13上班时间、用公司资源写的代码归公司,自己的开源项目用自己的时间和设备做,不混公司代码
- 11-14用 GPL 等开源代码做产品,按许可证要求开源或换许可证,不当「没人管」
- 11-15做 App 只收业务必需的个人信息,14 岁以下要监护人同意,隐私政策写清楚
- 11-16网站、App 上线前先做 ICP 备案,按等级保护要求留 6 个月以上日志
- 11-17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案,生成内容加标识
- 11-18不做、不发自动跳过或屏蔽别家 App 广告的工具,免费也可能被判不正当竞争
- 11-19不搭「AI 中转站」低价转卖境外大模型接口:上海已有站长被刑事拘留
- 11-20不写、不卖、不传软件的破解补丁、注册机和破解版,卖钱够了数就按侵犯著作权罪判
- 11-21不帮人发起 DDoS 流量攻击,不卖、不租「压力测试」打流量平台,打游戏输了也别去打对方的服务器