全部 765 条/第 11 节 · 程序员和技术人容易踩的红线
爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖
第 11 节 · 程序员和技术人容易踩的红线 · 第 4 条 · A 级证据 · 性价比高
绕过登录、token、签名这些防护去拿数据,情节严重的判 3 年以下,特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条,就算情节严重。住宿、健康、交易类 500 条,其他类 5000 条,或者挣到 5000 元,也一样。
谁该做,谁先别做
写爬虫抓数据的人,尤其要抓带登录、要 token、要签名的接口,或者碰用户资料的人。只抓自己网站、或抓公开页面自己看的,风险小得多。
花掉什么
换回什么
绕过防护拿系统里的数据,量刑和第 3 条(抢票秒杀刷单脚本)一样,判 3 年以下,或者 3 到 7 年。非法获取、出售或者提供公民个人信息,达到下面任何一条就算「情节严重」:行踪轨迹、通信内容、征信、财产信息 50 条以上;住宿、通信记录、健康、交易信息 500 条以上;其他个人信息 5000 条以上;违法所得 5000 元以上。情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。官方案例:软件开发人员李某把窃取手机相册的功能伪装成「颜值检测」软件,拿到人脸照片 1751 张。他还倒卖社工库资料,判 3 年缓 3 年。社工库就是把各处泄露的个人信息汇总起来的数据库。某网络科技公司用爬虫拿外卖平台的店铺、订单数据,造成损失 4 万余元,被以非法获取计算机信息系统数据罪追诉(全国)
怎么做 · 三步
- 爬之前先打开目标站点的 robots 文件,把不让抓的路径列出来避开
- 碰到登录、token、签名验证就停下,不要写绕过验证那一段
- 抓到的数据不卖、不上架、不给外部合作方,个人字段先删掉
关键数字
- 50 条
- 行踪、通信内容、征信、财产类信息的入罪条数
- 5000 条
- 其他个人信息到多少条算情节严重
- 1751 张
- 某案伪装成「颜值检测」软件拿到的人脸照数
常见坑
把用户表导给外部合作方也算「提供」:合法收集的信息未经本人同意给别人就在这一句里,5000 条只是一张小表的量。
作者备注
2017 年那份司法解释规定,「未经本人同意,把合法收集来的信息给别人」也算「提供」。公司里把用户表导给外部合作方,同样落在这句里。5000 条只是一张小表的量。
出处
相关的几条同一口径:人身自由 · 跨章节
这一节还有第 11 节 · 共 21 条
- 1动手前先问一句:厂商、平台、公司会不会去报案;被追究后马上找刑事律师动手之前先问一句:厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录,办案机关都有权调取。真被刑事拘留了,最长 37 天内决定抓不抓你。从第一次问话起你就能请律师,律师可以向检察院提不该批捕的意见…
- 2不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助,也不卖给微信这类软件加功能的改版外挂卖出 20 人次,或者挣到 5000 元,就够判 3 年以下,特别严重的判 3 到 7 年。有人做透视、自瞄外挂,3 个月卖了 8 万多,判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服,收…
- 3不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」脚本不改内存、不破解,只是发请求比人快,一样可能被定罪,挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多,判 1 年 6 个月缓 1 年 6 个…
- 5不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号明知是赌博 App 还接开发单,就按开设赌场的共犯办。开设赌场罪判 5 年以下,严重的 5 到 10 年,比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案,28 人按开设赌场罪判了 1 年到 3 年 6 …
- 6离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱账号密码是公司给的,不等于离职后还能用。非法控制系统,情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的,判 5 年以下,特别严重的判 5 年以上。有个被辞退的工程师,用原管理员账号删了数据和日志,损…
- 7离职不带走源码、客户名单和技术文档,不上传个人网盘,不在下家复用上班写的代码著作权一般归公司,客户名单也可能算商业秘密,带走就是拿公司的东西。有离职员工带着安检系统源码去新公司,本人判 5 年、罚 50 万元,新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计…